Anthropicが「留守中も動くClaude」を出しました — Claude Duetで先に決めるのは、会社の管理が届かない使われ方への線引き

2026年10月21日、Anthropicが先回りして動くAIエージェント「Claude Duet」の試験提供を始めました。対象は個人向けプランのみで、会社の管理画面からは止められません。確認できたことと、マーケティング部門が先に決めておくことを整理します。

2026年10月21日（現地時間）、Anthropicが「Claude Duet（クロード・デュエット）」の試験提供（リサーチプレビュー）を始めました。出典は次のとおりです。

Anthropic公式発表: Introducing Claude Duet
公式の安全性の解説: Claude Duet Safety, Privacy, and Security
公式ヘルプ: Get started with Claude Duet
製品ページ: Claude Duet

先にお断りしておきます。私たちはClaude Duetをまだ使っていません。 提供は米国の順番待ちから始まっており、使ってみた感想は書けません。ここに書くのは、公式の発表と解説から確認できたことと、その解釈です。

結論から言います。Claude Duetは、9月にOpenAIが出した「dots」と同じく、頼まれる前に動くAIです。ただ、日本の会社にとっての論点は少し違います。Claude Duetは今のところ個人向けのプランでしか使えず、会社単位の契約（TeamやEnterprise）には入っていません。 つまり、会社の管理者が「オフにする」スイッチを持っていない形で広がる可能性があります。先に決めるべきは、道具の評価より社員が個人の契約で、会社のアプリをつないだらどうするかです。

何が発表されたのか

公式発表から確認できた内容を、かみ砕いて並べます。

項目	公式の説明（要旨）	かみ砕くと
位置づけ	先回りして動くエージェント（proactive agent）として働く新しいアプリ	話しかけたときだけ答えるのではなく、自分から「これ、見ておいたほうがいいです」と知らせてくるAI
朝の要約	毎朝、つないだアプリの中から大事なことを短くまとめて届ける	メールやチャットを開く前に、今日やることの見当がつく
見張り	日中もつないだアプリを確認し、注意が要るときだけ連絡する	通知を全部見る代わりに、AIが一次の仕分けをする
動く場所	専用のブラウザを持つクラウド上のコンピュータで動く	自分のパソコンやスマートフォンの電源が切れていても作業が続く
つながる先	Gmail、Slack、HubSpot、Canva、Shopify、Docusign など、多数の連携先	「コネクタ」と呼ばれる接続の部品を通じて、普段の業務アプリを読み書きできる
頭脳	Claude Opus 5.5 を前提に作られている。モデルは選べない	9月に出た最上位の段で動く
対象	主に専門職と小規模事業の経営者	大企業の部署より、一人で何役もこなす人を想定している

Opus 5.5そのものについては、発表時の記事で整理しています。

誰が使えるのか — ここが日本の会社にとっての本題

公式に確認できた範囲です。

米国のPro・Maxの利用者から、順番待ちで提供が始まった
TeamとEnterpriseのプランでは、まだ使えない
単体のiOS・Androidアプリと、claude.ai で動く。いまは通常のClaudeのアプリとは別のアプリになっている
試験提供のあいだ、Pro・Maxに追加料金なしで含まれる。ただし、裏で動いたぶんもプランの利用上限に数えられる

日本で使えるようになる時期は、公式には書かれていません。

ここで、OpenAIのdotsと比べると違いがはっきりします。dotsは会社向けのEnterpriseで初期状態がオフになっており、管理者が有効にしない限り社員は使えません。Claude Duetは逆に、会社向けのプランにまだ入っていないので、使われるとすれば社員個人のPro・Maxの契約からです。

個人の契約で動くAIは、会社の管理画面の外にあります。その社員が会社のGmailやSlack、HubSpot（顧客管理の仕組み）を自分の判断でつないだ場合、会社の側からはつないだこと自体が見えないかもしれません。これはClaude Duetに限った話ではなく、個人向けのAIが「読むだけ」から「留守中も動く」に変わったことで、前からあった問題が大きくなった、というのが私たちの見方です。

安全の作りは、自社のルールの見本になる

公式の安全性の解説は、かなり具体的です。道具を選ぶ前に、ここを自社のルール作りの見本として読む価値があります。

承認が要ること・承認しても禁止のこと

区分	公式に書かれている例
自分で進めてよい	読む、下書きを作る、準備する
必ず承認を求める	メッセージを送る、支払う、書類に署名する、何かを削除する。送る前に、宛先・中身・すべての受信者を見せて止まる
「次から確認しない」を選べない	支払いや送金、注文の削除、アカウントの作成。何度承認していても毎回確認する
承認しても禁止	株などの売買、口座間の送金のような銀行操作、他人のアカウントへのアクセス

さらに、操作のたびにモデルとは別の仕組みが「その操作は本人の意図に合っているか」を判定します。ウェブページに紛れ込ませた指示（プロンプトインジェクション）に、この判定は左右されないと説明されています。

自社のAIの使い方を整理するときも、同じ4段で分けると話が早くなります。特に「承認しても禁止」の段を決めていない会社は多いはずです。マーケティングなら、たとえば次のようなものが候補になります。

配信リスト全体への一斉送信
広告の予算や入札の上限の変更
顧客データの書き出しや、外部への共有

承認が多すぎると、人は読まずに押す

公式の解説は、確認を求めすぎると、人は考えずに承認するようになると認めています。そのうえで、どのくらいの頻度で確認するかは調整を続けるとしています。

これは自社でエージェントを動かしていても、まったく同じことが起きます。承認の画面を増やすほど安全になるわけではありません。本当に取り消せないものだけに承認を絞るほうが、一つひとつの承認が意味を持ちます。

パスワードはAIに渡さない作り

パスワードやブラウザの記録（クッキー）、ログイン状態を保つための情報を、AIは見ない・覚えない
パスワードはアプリの中の専用の入力欄に打ち、暗号化されたままクラウド上のブラウザに渡る
この入力欄は、自分が始めたログインの途中でアプリの中にだけ出る。リンクやメールで「Claude Duetのパスワードを入れてください」と来たら、それは正規のものではない

最後の点は、社内に周知しておく価値があります。新しいAIの名前を騙った偽のログイン画面は、話題になった直後ほど出回りやすいからです。

つなぐのをやめても、覚えたことは残る

見落としやすいのがここです。公式の解説によると、

会話の履歴と記憶は、利用者が消すかリセットするまで、作業をまたいで残る
アプリの接続を切ると新しい読み取りは止まるが、それまでに覚えたことは、記憶をリセットするまで残る
通常のClaudeのアカウントの記憶も読むので、以前のチャットの内容も見える

社員が異動したり退職したりするとき、「接続を切ったから大丈夫」では済まない、ということです。

マーケティング部門が先に決めておくこと

日本で使えるようになる前に、私たちなら次の3つを決めておきます。

1. 個人契約のAIに、会社のアプリをつないでよいか

いちばん先に決めるべきはここです。決め方は、AIに任せてはいけない仕事と同じ考え方で足ります。

つなぐ先	先に確かめること
会社のメール	顧客や取引先とのやり取りを、会社の管理外のAIに読ませてよい根拠があるか
社内チャット	人事や契約の話が同じ場所に流れていないか
顧客管理・配信ツール	顧客の個人情報を扱う同意の範囲に、外部のAIが入っているか
ECや決済	承認があっても、個人の契約のAIに触らせてよいか

「禁止」と決めるなら、その理由と、代わりに使ってよい道具を一緒に示してください。理由のない禁止は、黙って使われる原因になります。

2. 自社のサイトに、AIが「客として」来ることを前提にする

マーケティング担当にとって、実はこちらのほうが身近な話かもしれません。

公式の解説によると、Claude Duetのブラウザは**自分がClaude Duetだと分かる名乗り（ユーザーエージェントと呼ばれる、閲覧する側が送る識別の文字列）**を付けてサイトを見に行き、使う接続元の住所（IPアドレス）も公開されています。発表の前に大きなサイトに連絡を取り、一部のサイトはClaude Duetを締め出す（ブロックする）ことを選んだとも書かれています。

つまり、自社のLPや問い合わせフォーム、カートに、人の代わりにAIが来る日が近づいています。決めておくことは次のとおりです。

締め出すか、受け入れるか。 受け入れるなら、AIが読んでも迷わない作りになっているか。フォームの項目が多すぎる、説明が画像の中にしか無い、といったページはAIにも人にも不親切です（フォームの項目を減らす話も参考にしてください）
数字の見え方が変わる。 AIが代わりに見に来たアクセスを、人の訪問と同じに数えてよいかは、まだ誰にも分かりません。解析ツールでこの名乗りを見分けられるかを確かめておくと、後で慌てずに済みます

AIの検索や回答の中で自社がどう扱われるかは、AI検索で見つけてもらうための最初の一歩で整理しています。

3. 「留守中に何をさせたか」を、後から見られるようにする

Claude Duetは、作業ごとに何をしたか・しているかを一覧で見られ、途中で指示を変えられると説明されています。道具の側にこの機能があっても、誰がいつ見返すかを決めていなければ、記録は無いのと同じです。

私たちが自社でエージェントを動かしていて分かったのも、ここでした。動かすことより、動いた結果を誰がいつ確かめるかを先に決めておかないと、問題が起きたときに原因をたどれません。

まだ分からないこと

確認できなかったことを、そのまま並べます。

日本で使えるようになる時期
TeamやEnterpriseに入る予定があるか、入るとして管理者がどこまで制御できるか
試験提供が終わったあとの料金
先回りの知らせが、日本語の業務でどれだけ的確か。公式も「やり取りを読み違えたり、急ぎかどうかの判断を誤ったりすることがある」と書いています
承認の頻度や、個人情報を見分ける仕組みの精度。公式は、ここはまだ調整中だとしています

分からないことを推測で埋めて社内に説明すると、後で説明がつかなくなります。「まだ分からない」とそのまま伝えるほうが、判断を誤りません。

まとめ

2026年10月21日、Anthropicが先回りして動くAIエージェント**「Claude Duet」の試験提供**を始めた
毎朝の要約、つないだアプリの見張り、頼まれた作業をこなし、留守中もクラウド上で動き続ける
対象は米国のPro・Maxの利用者（順番待ち）。TeamとEnterpriseにはまだ入っていない。日本での提供時期は未発表
送信・支払い・署名・削除は必ず承認、株の売買や口座間の送金は承認しても禁止。パスワードはAIに見せない作り
接続を切っても、覚えたことは記憶をリセットするまで残る
先に決めるのは、個人契約のAIに会社のアプリをつないでよいか。あわせて、自社のサイトにAIが客として来ることへの方針
承認は増やすほど安全になるわけではない。取り消せないものだけに絞る

あわせて読んでいただきたい記事です。

新しいエージェントが出るたびに社内ルールを作り直す必要はありません。自社の仕事を「読むだけ」「下書きまで」「承認して外に出す」「承認しても禁止」に分けた一覧を1枚持っておけば、どの道具が来ても同じ表で判断できます。その一覧を書き込める自己診断シートを、無料レポート『AIエージェント導入の実際』（A4・全11ページ）に付けています。/report/ から請求できます。

本記事の内容は2026年10月28日時点のものです。