Anthropic presenta Claude Duet, un agente que supervisa el correo y ejecuta tareas por su cuenta
Anthropic ha abierto la vista previa de investigación de Claude Duet, una aplicación independiente que convierte a Claude en un agente proactivo. En lugar de limitarse a responder cuando el usuario escribe una consulta, el sistema puede revisar aplicaciones conectadas, preparar un resumen diario, detectar asuntos urgentes y continuar trabajando aunque el usuario cierre el ordenador.
El servicio se encuentra actualmente en lista de espera y solo está disponible para suscriptores Pro y Max de Estados Unidos. No tiene un precio adicional, pero sus tareas consumen los mismos límites de uso que el resto de Claude. Anthropic no ha anunciado todavía su llegada a España ni a otros países.
Un agente que vigila, interpreta y actúa
Claude Duet combina tres funciones que hasta ahora solían aparecer separadas. La primera es la supervisión de las aplicaciones conectadas. El sistema puede revisar el correo y el calendario y avisar al usuario cuando detecta algo que considera relevante, sin esperar a recibir una orden concreta.
La segunda es la ejecución de tareas. Claude puede, por ejemplo, proponer horarios y programar reuniones, crear paneles con información de varias herramientas, elaborar previsiones financieras o comerciales y desarrollar prototipos y aplicaciones web que después entrega como archivos.
La tercera define el carácter autónomo del producto: puede seguir trabajando en segundo plano. Para ello utiliza una máquina virtual alojada en la nube, con su propio navegador. El ordenador o el móvil del usuario no tienen que permanecer encendidos, y el agente puede navegar por páginas que no dispongan de una conexión específica.
Claude Duet funciona sobre Claude Opus 5.5 y hereda la memoria, las habilidades y las aplicaciones vinculadas a la cuenta de Claude. Está disponible como aplicación independiente para iOS y Android, además de través de claude.ai. Anthropic asegura que la experiencia de los primeros usuarios servirá para decidir cómo integrar Duet con la aplicación principal.
Controles antes de enviar mensajes o realizar pagos
El agente no puede completar determinadas acciones sensibles sin autorización. Antes de enviar un mensaje, hacer un pago, firmar un documento o borrar información, debe mostrar qué pretende hacer y esperar la confirmación del usuario.
También es posible desconectar aplicaciones en cualquier momento y decidir qué notificaciones se reciben y con qué frecuencia. Estos controles pretenden evitar que la automatización convierta una interpretación equivocada en una acción irreversible.
Anthropic ha establecido, además, límites que el usuario no puede levantar ni siquiera dando su permiso. Claude Duet no puede operar con valores bursátiles ni transferir dinero entre cuentas. La compañía también señala que el agente no accederá directamente a contraseñas ni tokens de autenticación, sino que empleará mecanismos de gestión de credenciales propios de sus agentes alojados.
Para las compras, la empresa menciona el uso de Link, la cartera digital de Stripe, mediante una tarjeta virtual que evita exponer el número real de la tarjeta. También contempla Shop Pay, el sistema de pagos de Shopify.
Seguridad: promesas, límites y riesgos
Claude Duet incorpora un clasificador y unas instrucciones internas específicas para gestionar información sensible. El sistema debería rechazar la divulgación de datos especialmente delicados, como números de tarjeta o documentos de identidad. La información sanitaria y financiera personal solo se compartiría cuando el usuario lo indique de forma explícita.
Anthropic afirma haber realizado pruebas internas, ejercicios de equipos rojos y análisis de penetración a cargo de una empresa externa. El producto también forma parte de su programa de recompensas por fallos de seguridad en HackerOne. Sin embargo, la compañía todavía no ha publicado los detalles técnicos de estas medidas y asegura que ofrecerá más información próximamente.
La propia empresa reconoce varios problemas potenciales. Claude Duet puede interpretar mal una conversación, calcular de forma incorrecta la urgencia de un asunto o rendir peor al realizar tareas personales complejas, como reservar un viaje. Además, durante esta fase no permite al usuario ver el navegador que está utilizando.
Esta última limitación es especialmente importante por el riesgo de inyección de instrucciones. Se trata de un ataque en el que un texto oculto en una página web, un correo o un documento intenta dar órdenes al modelo y desviarlo de la tarea original. Si el agente navega sin mostrar su pantalla, resulta más difícil detectar ese tipo de instrucciones antes de que afecten a la información o a las acciones autorizadas.
Más de 6.000 conectores, pero con consumo de cuota
Claude Duet puede conectarse a más de 6.000 conectores y complementos de su mercado. Entre los servicios citados se encuentran Gmail, Slack, QuickBooks, Stripe, Gusto, LinkedIn, DocuSign, HubSpot, Canva y Shopify.
Estas integraciones permiten que el agente reúna datos de varias aplicaciones en una misma tarea. También explican por qué el sistema puede crear informes, gestionar información comercial o preparar materiales para una tienda en línea. Entre los próximos pasos figuran un editor visual más completo para Shopify y el acceso, con autorización, a sitios que utilicen contraseñas almacenadas en 1Password.
El principal coste para los usuarios no será una suscripción independiente, sino el consumo de cuota. Las comprobaciones automáticas en segundo plano gastan los límites de uso de Claude, al igual que las tareas exigentes, como preparar una presentación o construir un modelo financiero. Por ahora, Anthropic no ha detallado cuánto consumo puede generar un agente que revise el correo durante todo el día.
Un lanzamiento limitado y todavía experimental
El acceso se está concediendo por oleadas de invitaciones a clientes Pro y Max de Estados Unidos. Claude Duet no está disponible inicialmente para los planes Team y Enterprise, aunque la compañía prevé ampliar el acceso en el futuro.
Anthropic presenta el servicio como una versión temprana y reconoce que todavía debe mejorar su fiabilidad, su transparencia y la supervisión de las tareas. La propuesta refleja el avance de los agentes de inteligencia artificial: sistemas capaces no solo de generar respuestas, sino también de observar un entorno digital, tomar decisiones y ejecutar acciones durante horas.
Para los usuarios, la ventaja es clara: delegar tareas repetitivas y recibir información relevante sin tener que pedirla. El reto también lo es: cuanto más autonomía obtiene el agente, más importante resulta limitar sus permisos, revisar sus decisiones y entender cuánto cuesta mantenerlo activo.
