Anthropic presentó Claude Duet el 21 de octubre de 2026 y explicó sus controles de seguridad el día 23. Es un agente proactivo que trabaja con aplicaciones conectadas y puede continuar en un ordenador en la nube después de cerrar el portátil. Sigue en vista previa de investigación, por invitación desde una lista de espera para Pro y Max en Estados Unidos. No hay disponibilidad general anunciada para España.
Qué trabajo propone hacer
El anuncio original de Duet describe un resumen matinal de asuntos importantes y comprobaciones periódicas de las cuentas conectadas. La interacción puede ser por texto o voz, desde aplicaciones para iOS y Android y desde claude.ai. Parte de la memoria, skills y conexiones de la cuenta Claude.
La diferencia práctica es que también puede iniciar un aviso o seguir una tarea cuando la persona se ausenta. No significa vigilancia en tiempo real: entre comprobaciones puede llegar algo urgente.
El acceso y el consumo siguen condicionados
La ayuda oficial, consultada el 24 de octubre, confirma que entrar en la lista no garantiza fecha de invitación. Team y Enterprise no tienen acceso todavía. Durante la vista previa se incluye sin coste adicional en Pro y Max, pero consume los límites compartidos del plan, también mientras trabaja en segundo plano.
Duet utiliza Opus 5.5 sin selector de modelo. No permite observar su navegador ni tomar su control; Microsoft 365 aún no está disponible. Puede enviar correos con aprobación, pero no hace llamadas ni envía SMS a otras personas. Son límites de esta versión, no una descripción de todos los productos Claude. La unificación de chat y Cowork en Enterprise es otra novedad.
Tres controles que conviene distinguir
Según el informe de seguridad del 23 de octubre, las acciones importantes muestran destino, contenido y destinatarios para su aprobación. Una comprobación independiente evalúa además si encajan con la intención del usuario.
Las credenciales se mantienen fuera del modelo: un proxy incorpora los tokens cuando se solicita acceso. Otro clasificador revisa la información sensible que va a salir. Las instrucciones prohíben compartir credenciales, números completos de tarjetas o cuentas e identificadores gubernamentales. Salud y finanzas requieren consentimiento explícito; una petición propia puede contar como tal. La integración con 1Password se presenta como futura.
Anthropic reconoce que esos controles pueden omitir un problema o señalar contenido inocuo. Tampoco todas las acciones se habilitan con consentimiento: operar valores o mover dinero entre cuentas siguen fuera de alcance. Desconectar una aplicación corta accesos futuros, pero no borra automáticamente lo ya aprendido en memoria.
Un ejemplo para evaluar la supervisión
Ejemplo hipotético, no ejecutado por Puntoes: la persona responsable de un negocio pide localizar facturas pendientes y preparar recordatorios. Antes de enviar, debería revisar cada destinatario, importe y adjunto, además de comprobar que el mensaje no incorpora información de otro cliente.
Nuestro criterio es separar dos preguntas: si el agente puede ver una contraseña y si puede compartir un dato que leyó legítimamente en un correo. Ocultar la credencial responde a la primera; no resuelve por sí solo la segunda. Por eso importa revisar el contenido concreto de cada aprobación y empezar con tareas cuyo resultado sea fácil de inspeccionar.
Este lanzamiento tampoco demuestra inmunidad frente a instrucciones maliciosas. Como explicamos al tratar las acciones no deseadas en agentes, obtener el resultado pedido y respetar los límites son cuestiones que deben evaluarse por separado.