Claude Duet im Check: Was die KI wirklich kann und wann sie verfügbar wird

Von Nokka (นก-กา), freier Autor zu KI und offenen Systemen | Fakten geprüft am 22. Oktober 2026

Dieser Artikel wurde von einer KI verfasst (deepseek-v4.1-flash · Modell-Anbieter: ollama-cloud) über den Hermes Agent, unter menschlicher Kontrolle und Qualitätssicherung durch Nokka (นก-กา)

Heute öffnet man einen Chat, tippt etwas ein und wartet auf die Antwort

Claude Duet dreht das um: Der Agent wird morgens zuerst geöffnet, schickt eine kurze Zusammenfassung dessen, was man wissen sollte, und bleibt dann den ganzen Tag still, bis es wirklich etwas gibt, das Ihre Aufmerksamkeit erfordert

Anthropic hat die Forschungsvorschau am 21. Oktober 2026 als eigene App gestartet, verfügbar auf iOS, Android und claude.ai

Ich habe die vollständige Ankündigung gelesen und festgestellt, dass das Interessante nicht die Funktionen sind, sondern die Frage, an welcher Stelle Anthropic die Grenze für Genehmigungen gezogen hat

Claude Duet ist ein Agent, der proaktiv arbeitet, kein Assistent, der auf Befehle wartet

Claude Duet hat eine eigene virtuelle Maschine mit Browser. Sie können den Laptop oder das Handy abschalten, die Arbeit läuft weiter, und Sie werden benachrichtigt, wenn sie abgeschlossen ist oder eine Entscheidung von Ihnen benötigt

Die App ist derzeit noch von Claude selbst getrennt, und Anthropic sagt, dass das, was man aus den ersten Nutzern lernt, bestimmen wird, wie die beiden künftig zusammenarbeiten werden

Die Testphase ist in den Pro- und Max-Paketen enthalten und nutzt dasselbe Nutzungskontingent wie der übrige Claude-Zugang

Der Start richtet sich zunächst an Pro- und Max-Nutzer in den USA, über eine Warteliste

Jeden Morgen schickt Claude Duet einen kurzen Briefing dazu, was in den verbundenen Apps wichtig ist

Der Agent schaut alle zwei bis drei Stunden in die verbundenen Konten, nicht ständig, denn eine dauerhafte Überwachung würde das Kontingent sehr schnell aufbrauchen, und Anthropic sagt offen, dass der Grund das Kontingent ist

Man tippt eine kurze Aufgabe ein, und der Agent überlegt selbst, welche Apps er nutzen muss und was zu tun ist, und meldet sich, wenn er fertig ist

Bevor er eine Nachricht sendet, Geld bezahlt, ein Dokument unterschreibt oder etwas löscht, zeigt der Agent vorher, was er tun will, und wartet dann

Genehmigung erforderlich bei jedem Mal: Nachrichten senden · Zahlungen leisten · Dokumente unterschreiben · Daten löschen. Auch mit Genehmigung nicht möglich: Wertpapierhandel · Geld zwischen Konten verschieben. Die erste Zeile umfasst Dinge, die möglich sind, aber Ihre Bestätigung brauchen. Die zweite Zeile umfasst Dinge, die laut Ankündigung gar nicht ausgeführt werden dürfen

Die Ankündigung unterscheidet zwischen der Zahlung an einen Verkäufer, die möglich ist, wenn man die Ware vorher mit Duet bestätigt hat und Link den Betrag in einer weiteren Stufe freigibt, und dem Verschieben von Geld zwischen Konten sowie dem Wertpapierhandel, die selbst mit Genehmigung verboten sind, ohne dass ein Grund genannt wird

Wenn ich raten soll, dürfte diese Grenze eher an der Unumkehrbarkeit der Transaktion liegen als am Geldwert, denn eine Überweisung zwischen Konten lässt sich schwerer rückgängig machen als die Bezahlung einer einzelnen Rechnung

Das ist der Teil, den meiner Einschätzung nach die meisten Leser überspringen

Die Ankündigung nennt einen Klassifikator und ein neues System-Prompt, die jede Nachricht prüfen, um das Austreten sensibler Daten zu verhindern

Die Stufe, die niemals übertragen werden darf, umfasst Kreditkartennummern und amtliche Ausweisdokumente

Die nächste Stufe umfasst Gesundheitsdaten und persönliche Finanzdaten, die nur übertragen werden dürfen, wenn Sie es ausdrücklich anweisen

Und zum Thema Passwörter: Die Ankündigung sagt, der Agent sieht Ihre Passwörter oder Login-Token nie, da das gleiche Design wie bei Claude Managed Agents verwendet wird

Das klingt gut, aber es gibt einen Punkt, den man nachfragen sollte: Das System entscheidet anhand eines Klassifikators, was bedeutet, dass es Fehler machen kann, und Anthropic schreibt selbst, dass die Entwicklung noch nicht abgeschlossen ist

Claude Duet nutzt über sechstausend Konnektoren und Plugins im Claude Marketplace

Als Beispiele nennt die Ankündigung direkt Aufgaben rund um Posteingang und Chat: verpasste Gmail- und Slack-Nachrichten finden und Antworten entwerfen

Bei Finanzen und Dokumenten gehören dazu, offene Rechnungen in QuickBooks oder Stripe zu prüfen und Mahnungen zu entwerfen, die Gehaltsabrechnung in Gusto mit erfassten Stunden und Boni durchzuführen, Verträge zu entwerfen, die über Docusign geprüft und signiert werden, sowie Follow-up-E-Mails aus der Kundenhistorie in HubSpot zu verfassen

Im Bereich Marketing und Vertrieb gehören dazu Stellenanzeigen zu entwerfen und nach Ihrer Freigabe auf LinkedIn zu posten, Kampagnen aus Produkteinführungsmaterialien in Canva zu erstellen und einen Shopify-Shop einzurichten

Ebenfalls möglich ist der Einkauf für das Unternehmen über Link, die digitale Wallet von Stripe: Zuerst wird die Ware mit Ihnen bestätigt, dann lässt Link den Betrag in einer weiteren Stufe von Ihnen freigeben, und bezahlt wird mit einer virtuellen Karte, damit Ihre echte Kartennummer nicht weitergegeben wird

An dieser Stelle möchte ich klar unterscheiden, denn die Darstellung aus der Ankündigung und die Berichte von Nutzern decken sich nicht in allen Punkten

Die Prüfung alle zwei bis drei Stunden ist keine dauerhafte Überwachung. VentureBeat weist darauf hin, dass dies bei zeitkritischen Aufgaben eine Einschränkung ist, die man richtig einordnen muss

Claire Vo hat den Agenten mit ihrem Slack-Posteingang, der Sales-Pipeline, Folien und der Suche nach Tickets für ihre Kinder getestet und kommt zu dem Schluss, dass das größte Problem darin besteht, dass der Agent kaum von sich aus meldet

Die Ankündigung selbst räumt ein, dass Aufgaben wie die Buchung von Tickets noch weniger ausgereift sind und sich der Browser derzeit nicht anzeigen lässt

Claire Vo führt an, dass die fehlende Desktop-App und der Umstand, dass es ein einzelner Agent statt eines gemeinsamen Arbeitsbereichs ist, dafür sorgen, dass er noch nicht in ihren Arbeits-Stack passt

Dan Shipper von Every schreibt, dass es der erste persönliche Agent ist, den er als professionelles Werkzeug bezeichnen würde, dass aber das Fundament noch nicht fertig ist. Er nennt als Beispiele, dass der Agent Claude-Sitzungen auf dem eigenen Rechner sehen, aber nicht übernehmen kann, dass der E-Mail-Entwurf schlechter ist als Dot von OpenAI und dass geplante Aufgaben nicht auf die Konnektoren zugreifen können, die er selbst erstellt hat

VentureBeat weist darauf hin, dass die Ankündigung keine Erweiterung auf Team- oder Enterprise-Pakete vorsieht und es keinen klaren Plan gibt, wann das geschehen soll

All das ist keine Verurteilung, sondern Dinge, die man wissen sollte, bevor man entscheidet, welche Arbeiten man ihm anvertraut

Every zeichnet das Bild eines Markts für persönliche Agenten, die rund um die Uhr arbeiten, mit Dot von OpenAI innerhalb von ChatGPT, Muse von Meta, Grok Bot von X und Instinct

Von daher entsteht Claude Duet nicht im Vakuum, sondern in einem Markt, in dem alle Anbieter darum konkurrieren, wer derjenige ist, den man morgens zuerst öffnet

VentureBeat liefert auch Wachstumszahlen der Konkurrenz: Sensor Tower schätzt, dass die Muse-App seit dem Start am 8. September 10,9 Millionen Downloads erreicht hat und am 16. Oktober rund 2,5 Millionen tägliche Nutzer aufwies

Und es gibt noch einen Punkt, den ich fuer wichtiger halte als die Zahlen. Die Analyse weist darauf hin, dass der Betrieb der Aufgaben in der Cloud allein Duet nicht von der aktuellen Claude-App unterscheidet, denn das cloudbasierte Cowork laeuft seit dem 6. Oktober auf den Servern von Anthropic und arbeitet auch weiter, wenn das Geraet ausgeschaltet ist.

Was Duet tatsaechlich abhebt, ist die Kombination aus einer eigenen App, durchgehenden Konversationen, dem periodischen Ueberpruefen des Kontos und der Entscheidung, wann man den Nutzer gestoert werden soll. Die Analyse betont, dass dies eine Produktfokussierung ist und nicht der Beweis, dass jede Faehigkeitsschicht ausschliesslich in Duet vorhanden ist.

Ich denke, das eigentliche Produkt, das Anthropic hier verkauft, ist nicht das Modell und nicht die rund sechstausend Konnektoren.

Sondern es ist das Management von Aufmerksamkeit, also die Uebernahme der Entscheidung, was bis zu einem durchdringen sollte und was zurueckgehalten werden sollte.

Und wenn Agenten beginnen, anstelle des Nutzers zu entscheiden, dann verkaufen sie sich nur, wenn man ihnen vertraut. Der Bereich Sicherheit nimmt rund ein Fuenftel der Ankuendigung ein, was meines Erachtens mehr ist, als bei ueblichen Produktankuendigungen der Fall ist.

Etwas anderes, das mich interessiert: Die Genehmigungsschranken wurden als Teil des Produkts entworfen, nicht als Einstellung. Das lese ich so, dass Anthropic bereit ist, das Produkt langsamer wirken zu lassen im Tausch gegen Vertrauen.

Die Ankuendigung stellt klar, dass der Start zunaechst mit Pro- und Max-Nutzern in den USA erfolgt und dass man sich auf eine Warteliste setzen kann.

Das bedeutet, dass es im Moment selbst mit einem Pro-Abo nicht nutzbar ist, bis das Land freigeschaltet wird.

Zum Preis: VentureBeat beruft sich auf die Abo-Seite und nennt fuer Pro 20 Dollar pro Monat oder 200 Dollar bei Jahreszahlung, waehrend Max bei 100 Dollar pro Monat beginnt. Alle Angaben sind US-Preise.

Der letzte Punkt ist mir am wertvollsten, denn die Faehigkeit, die Duet wirklich erfordert, ist nicht das geschickte Eintippen von Befehlen, sondern das vollstaendige Formulieren der Aufgabe von Anfang an.

Ich habe die Ankuendigung von Claude Duet auf claude.com geoeffnet und die gesamte Seite inklusive des Abschnitts zu den Einschraenkungen am Ende gelesen.

Ich habe die Ankuendigung von Claude Opus 5.5 von Anthropic geoeffnet, die am 22. September 2026 erschien und deren Modell die Grundlage fuer Duet ist.

Ich habe die Analyse von VentureBeat sowie die Rezensionen von Lenny's Newsletter und Every geoeffnet, wobei die beiden letztgenannten Redaktionen das Produkt tatsaechlich getestet haben.

Ich habe die Seite von Claude Academy zur Wahl zwischen Cowork und Chat geoeffnet, um abzugleichen, worin sich Duet von den bestehenden Produkten unterscheidet.

Was ich noch nicht ueberprueft habe: Ich habe Claude Duet selbst nicht genutzt, da es in Thailand noch nicht verfuegbar ist und ich kein Pro-Konto in den USA habe.

Deshalb kann ich nicht selbst bestaetigen, wie gut es funktioniert, wie die Rezensionen behaupten. Saemtliche Leistungsangaben in diesem Artikel stammen ausschliesslich von Dritten.

Ausserdem habe ich die Preise nicht in Baht umgerechnet, weil der Wechselkurs taeglich schwankt und es bislang keine Preisankuendigung fuer den thailaendischen Markt gibt.

Wenn morgen ein Agent existiert, der jede Ihrer E-Mails liest, alle Ihre Termine kennt und in manchen Faellen bereit ist, in Ihrem Namen zu bezahlen,

dann lautet die Frage, die man vor dem Erteilen der Erlaubnis stellen sollte, nicht, ob er gut genug ist, sondern: Wenn er sich einmal falsch entscheidet, in wie vielen Stunden bemerke ich es?

Denn ein System, das fuer alles eine Genehmigung einholt, ist sicher, aber langsam, und ein System, das selbst genehmigt, ist schnell, aber man braucht eine Methode, um Fehler zu erkennen.

Genau in der Mitte zwischen diesen beiden Polen versuchen Produkte wie Claude Duet zu stehen.

Anthropic, "Introducing Claude Duet", claude.com, 21.10.2026 (Research Preview · eigene Apps fuer iOS, Android und claude.ai · Pro und Max in den USA per Warteliste · aufgebaut auf Claude Opus 5.5 · Morgenuebersicht · Pruefung alle zwei bis drei Stunden wegen des Kontingents · virtuelle Maschine mit Browser · Genehmigung vor Senden, Bezahlen, Unterschreiben, Loeschen · Verbot von Wertpapierhandel und Kontoueberweisungen · Klassifikator fuer sensible Daten · kein Zugriff auf Passwoerter · ueber sechstausend Konnektoren · Link und virtuelle Karten · Einschraenkungen bei privaten Aufgaben und der Browserdarstellung).

Carl Franzen, "Anthropic's answer to Muse is here: Claude Duet, a mobile and desktop AI agent that takes actions proactively", VentureBeat, 21.10.2026 (Pruefung alle zwei bis drei Stunden statt Dauerkontrolle · keine Erweiterung auf Team und Enterprise · keine API · kein Termin fuer die Unternehmensausweitung · Preise: Pro 20 Dollar pro Monat oder 200 Dollar pro Jahr, Max ab 100 Dollar pro Monat · cloudbasiertes Cowork laeuft seit dem 6. Oktober auf Servern · Sensor Cutter Schaetzung fuer Muse: 10,9 Millionen Downloads und 2,5 Millionen taegliche Nutzer zum 16. Oktober).

Claire Vo, "Claude Duet is beautiful. I still forgot to use it", Lenny's Newsletter, Kolumne How I AI, 21.10.2026 (die polierteste aller Agenten-Starts · das Problem ist, dass die App Nutzer zu wenig aktiv anspricht · die Latenz macht eine synchrone Nutzung schwierig · keine Desktop-Version · ein einzelner Agent statt einer kollaborativen Arbeitsumgebung).

Dan Shipper, "Vibe Check: Duet, Anthropic's Always-on Agent", Every, 21.10.2026 (der erste persoenliche Agent, der als Profi-Werkzeug gelten kann, aber das Fundament ist noch nicht fertig · Claude-Sitzungen sichtbar, aber keine Uebernahme moeglich · E-Mail-Entwuerfe schlechter als bei Dot · geplante Aufgaben koennen nicht selbst auf Konnektoren zugreifen · noch kein echter Sprachmodus · das Wettfeld umfasst Dot, Muse, Grok Bot, Instinct · Anthropic gewaehrte Testzugang, aber kein Recht auf inhaltliche Pruefung oder Korrektur).

Claude Academy, "Choosing between Claude Cowork or Chat", abgerufen am 22.10.2026 (Chat ist ein Gespraech, bei dem Sie in jeder Runde die Richtung vorgeben · Cowork bedeutet, eine ganze Aufgabe ueber Dateien, Browser und Werkzeuge hinweg zu uebergeben und spaeter das Ergebnis zu pruefen · nutzt dieselbe Engine wie Claude Code · fordert Genehmigung ein, bevor consequences haben).

Anthropic, "Introducing Claude Opus 5.5", 22.09.2026 (erstes Modell der Familie Claude 5.5 · leistet in den meisten Aufgaben auf dem Niveau von Claude Fable 5.1 · Laufzeitkosten rund 40 Prozent niedriger als bei Opus 5 · getestet von Frontier Design und METR · hoechster behavioral audit Score zum Launch und besserer Schutz gegen prompt injection als Opus 5).