Der echte Test für Claude Duet: Bleibt der Mensch am Steuer?

Was, wenn der nächste Durchbruch bei KI nicht in einer besseren Antwort liegt, sondern in einer besseren Unterbrechung? Das ist die Wette hinter Claude Duet, Anthropics Forschungsvorschau eines Assistenten, der verbundene Apps beobachtet, entscheidet, was Aufmerksamkeit verdient, und weiterarbeitet, nachdem Sie die App geschlossen haben. Das Produkt startet, während sich im Silicon Valley der Wettlauf um „always-on“-Agenten beschleunigt – und zwingt die Branche zu einer Frage, die sie lieber vage lässt: Wann wird hilfreiche Eigeninitiative zu einer weiteren Arbeitsebene, die beaufsichtigt werden muss?

Anthropic zufolge verschickt Duet morgens eine kurze Zusammenfassung, prüft verbundene Konten alle paar Stunden und kontaktiert Nutzer nur, wenn etwas Aufmerksamkeit erfordert. Der Agent kann Aufgaben in einer Cloud-VM mit eigenem Browser ausführen, wobei es eine fortlaufende Unterhaltung statt separater Chats nutzt. Laut Shattereds Bericht über den Start ist das Produkt über eine US-Warteliste für Pro- und Max-Tarife verfügbar. Der Start hat auch in Online-Diskussionen Aufmerksamkeit erregt.

Duets Innovation ist Urteilsvermögen, nicht Autonomie

Der entscheidende Unterschied besteht nicht darin, dass Duet Aufgaben ausführen kann. Claude verfügt bereits über Erinnerungen, Skills, verbundene Apps, Browsing und geplante Arbeit über Cowork. Duets neues Verhalten ist Eigeninitiative: Der Agent entscheidet, dass etwas in Ihrem digitalen Leben Ihre Aufmerksamkeit verdienen könnte, bevor Sie eine Aufgabe zuweisen oder einen Zeitplan erstellen.

Das klingt subtil, verändert aber die Beziehung zum Produkt. Ein Chatbot wartet auf eine Frage. Eine herkömmliche Automatisierung wartet auf eine Regel. Duet nimmt die unangenehme Zwischenposition ein: Der Agent interpretiert einen sich ständig verändernden Strom aus Kalendern, Nachrichten, Rechnungen und Dokumenten und entscheidet dann, wann er eine Person unterbricht.

Das könnte für Berufstätige und Kleinunternehmer wertvoll sein, deren Arbeit sich über verschiedene Tools verteilt. Ein Terminkonflikt, eine unbezahlte Rechnung oder eine Nachricht, die beantwortet werden muss, kann sichtbar werden, ohne dass Nutzer sich merken müssen, in welchem System sie enthalten ist. Anthropics Beispiele umfassen Terminplanung, Dashboards, Prognosen, Prototypen und Web-Apps.

Wir halten die Unterbrechungsstrategie jedoch für wichtiger als den Aufgabenkatalog. Ein Agent, der alles bemerkt, ist nicht nützlich; er ist ein neues Benachrichtigungssystem mit überzeugendem Schreibstil. Anthropic räumt ein, dass Duet „einen Gesprächsverlauf falsch verstehen oder die Dringlichkeit falsch einschätzen“ kann, und erklärt, das Verhalten mithilfe des Feedbacks von Testern anzupassen. Diese Aussage ist keine Fußnote. Sie ist das zentrale Produktrisiko.

Freigaben schützen Aktionen, nicht Aufmerksamkeit

Duet bittet um eine Freigabe, bevor eine Nachricht verschickt, eine Zahlung vorgenommen, ein Dokument unterzeichnet oder etwas gelöscht wird. Der Agent kann weder Wertpapiere handeln noch Geld zwischen Konten verschieben, selbst mit Freigabe nicht. Nutzer können eine App trennen, und Anthropic zufolge sieht der Agent Passwörter oder Anmeldetokens nicht direkt.

Das sind sinnvolle Grenzen. Sie zeigen zugleich die Beschränkung des derzeitigen Sicherheitsmodells der Branche: Es ist leichter, einen folgenreichen Klick zu erkennen als eine folgenschwere Interpretation. Eine fehlerhafte Zahlungsaufforderung ist sichtbar. Eine falsche Einschätzung, welches Kundenproblem dringend ist, wirkt womöglich weniger dramatisch, kann einen Arbeitstag aber trotzdem verzerren.

Besonders aufschlussreich ist die Unterscheidung zwischen Lesen und Schreiben. Duet kann QuickBooks ohne Freigabe auf unbezahlte Rechnungen prüfen. Das Erstellen von Erinnerungsnachrichten endet jedoch bei der Freigabe, weil eine andere Person kontaktiert wird und damit eine externe Aktion stattfindet. Das ist eine vernünftige Grenze, bedeutet aber, dass Nutzer entscheiden müssen, ob Zusammenfassung, Kontext und vorgeschlagene Formulierung des Agenten korrekt sind.

Anthropic zufolge genehmigt ein Klassifikator Aktionen, Schutzmechanismen wirken gegen versteckte Anweisungen und Prompt-Injection, und ein eigener Klassifikator prüft ausgehende Nachrichten auf sensible Informationen. Diese Schutzmaßnahmen sind wichtig, besonders wenn ein Agent mehrere Dienste miteinander verknüpft. Dennoch kann kein Klassifikator delegiertes Urteilsvermögen in persönliches Urteilsvermögen verwandeln. Eine Freigabe kann zum bloßen Abnicken werden, wenn das System zu viele kleine Entscheidungen präsentiert oder sie schlecht erklärt.

Opus 5.5 macht Duets Wirtschaftlichkeit zu einem Designfaktor

Duet basiert auf Opus 5.5, Anthropics leistungsstärkstem allgemeinen Modell in den vorliegenden Startinformationen. Diese Wahl ist nachvollziehbar: Das Produkt erzeugt nicht nur Text, sondern entscheidet, was warten kann, was eine Person erfordert und welche Abfolge von Tools eine Aufgabe möglicherweise erledigt.

Damit stellt sich auch eine Kostenfrage. Hintergrundprüfungen, Browsing und mehrstufige Ausführung verbrauchen Kapazität, selbst wenn der Nutzer gerade nicht chattet. Auf Anthropics Preisseite heißt es, dass Nutzungslimits für Claude im Web, auf dem Desktop, Mobilgeräten und für Claude Code gelten; die Aktivität hängt von Gesprächslänge, Modell und Funktionen ab. „Always on“ bedeutet also nicht unbegrenzt. Es bedeutet, dass ein größerer Teil des Kontingents für Arbeit außerhalb der sichtbaren Unterhaltung verbraucht werden kann.

Das könnte sich lohnen, wenn Duet den Koordinationsaufwand zuverlässig beseitigt. Es könnte sich verschwenderisch anfühlen, wenn das Ergebnis eine Flut minderwertiger Hinweise, unnötiger Prüfungen und Freigabeanfragen ist. Das Produkt braucht daher eine klarere Messgröße als Modellqualität: Wie viel nützliche Aufmerksamkeit wird pro Einheit KI-Nutzung zurückgewonnen?

Der erfolgreiche Assistent sollte seine Überlegungen zur Arbeit offenlegen

Der stärkste Teil von Duets Design ist der fortlaufende Thread. Kurze Antworten und längere Projekte leben zusammen, während Erinnerungen, Skills und verbundene Apps aus dem Claude-Konto übernommen werden. Diese Kontinuität könnte den Assistenten weniger wie eine Sammlung isolierter Prompts und mehr wie einen gemeinsamen Arbeitsbereich wirken lassen.

Kontinuität kann Komplexität jedoch auch verbergen. Wenn ein Agent still mehrere Konten prüft, Tools auswählt und mit einem Ergebnis zurückkehrt, brauchen Nutzer eine verständliche Aufzeichnung dessen, was passiert ist: Welche Quellen wurden konsultiert? Welche Annahmen wurden getroffen? Was wurde geändert, und was bleibt unsicher? Das Freigabefenster sollte nicht nur fragen: „Fortfahren?“ Es sollte den Umfang der Entscheidung verständlich machen.

Hier wird Claude Duet zu einem wichtigen Test für KI-Produkte im Allgemeinen. Die Frage ist nicht, ob Agenten ohne Aufsicht mehr Schritte ausführen können. Die Frage ist, ob sie Koordination übernehmen können, während Menschen ein klares mentales Modell der Arbeit behalten.

Unser Urteil fällt vorsichtig positiv aus – allerdings nur für Nutzer, die mit engen Berechtigungen, begrenzten Benachrichtigungsbereichen und reversiblen Aufgaben beginnen möchten. Duet wirkt folgenreicher als ein verbessertes Chatfenster, weil es Eigeninitiative einführt. Genau deshalb ist Skepsis angebracht. Wenn Anthropic die Unterbrechungen selten, nachvollziehbar und tatsächlich nützlich gestalten kann, könnte Duet die Idee des kollaborativen Assistenten voranbringen. Andernfalls automatisiert es lediglich die Last, einen KI-Kollegen zu verwalten.