米国のPro・Max利用者向けに待機リストを開設
Anthropicは10月21日、業務向けAIエージェント「Claude Duet」の研究プレビューを開始しました。米国のClaude ProおよびMaxプラン利用者は待機リストに登録でき、利用開始の案内は準備が整い次第、メールで届きます。
Duetは接続済みアプリを確認し、朝に要点を伝えます。作業を依頼すると、利用者が離れている間も進め、判断が必要なときや完了時に連絡します。メッセージの送信や支払いなどを行う前には、利用者の承認を求めます。
iOS・Android向けの独立したアプリに加え、claude.aiでも利用できます。Claude Opus 5.5を基盤とし、既存のClaudeアカウントにあるメモリー、スキル、接続済みアプリを引き継ぎます。
接続アプリを使った作業と承認の流れ
利用者はテキストまたは音声で依頼を送り、Duetはクラウド上の仮想マシンとブラウザーを使って作業します。作業中に端末を起動しておく必要はなく、完了時や確認が必要な段階で通知が届きます。
予定調整などの事務作業のほか、ダッシュボードの作成、売上予測、試作、ウェブアプリの構築も依頼できます。Claude Marketplaceにある6,000超のコネクターやプラグインを使い、未払い請求の確認や、確認用の給与計算の準備などを進められます。
メールの送信、支払い、書類への署名、削除などを実行する前に、Duetは内容を示して利用者の承認を待ちます。証券取引や口座間の送金は、承認を得ても実行できません。利用者は接続したアプリを切断できます。
仮想マシンだけでは接続先への権限を制限できない
仮想マシンは、エージェントが動く計算環境をホストやほかのワークロードから隔離します。一方、環境の外へ通じるネットワーク経路が許可されていれば、隔離された状態でも外部システムに接続できます。
エージェントが接続先で有効な認証情報を使える場合、仮想マシンによる隔離だけではアクセスを止められません。実行環境の保護に加え、接続先を絞るネットワーク制御と、必要最小限の権限を持つ認証情報が対策になります。
Duetはパスワードやサインイン用トークンを直接見ない設計で、アカウントとの接続を切る操作も用意しています。ただし、クラウド上で動作しても、接続アプリへのアクセス権限や操作権限がなくなるわけではありません。
メールなどを読むエージェントに残る安全上の課題
メールやウェブページなど外部から取り込んだデータに悪意ある指示を紛れ込ませ、エージェントの動作を変えようとする攻撃を「間接プロンプトインジェクション」と呼びます。接続アプリの内容を読むエージェントでは、通常のデータに見える文章が攻撃の入口になり得ます。
OWASPは、外部コンテンツを信頼済みの指示から分けること、権限を必要最小限にすること、高リスク操作に人の承認を求めることを緩和策に挙げています。プロンプトや入出力のフィルタリング、攻撃を想定した継続的なテストも対策として示しています。
Anthropicは、Duetに隠れた指示やプロンプトインジェクションへの防御、機密情報の漏えいを抑える分類器と安全用プロンプトを組み込んだとしています。また、レッドチームと外部企業による侵入テストを実施し、研究プレビュー中も安全策を強化するとしています。
