Anthropic ha aperto l'anteprima di ricerca di Claude Duet, una nuova applicazione in cui l'assistente opera come agente proattivo sulle app collegate, continua a lavorare nel cloud quando il dispositivo dell'utente e spento e segnala le attivita che richiedono attenzione. La sperimentazione e disponibile tramite lista d'attesa negli Stati Uniti per gli abbonati Pro e Max.
L'estensione dell'autonomia rende centrali i controlli su dati, autorizzazioni e azioni ad alto impatto. La documentazione ufficiale descrive un sistema progettato per richiedere conferma prima di inviare messaggi, effettuare pagamenti, firmare documenti o cancellare contenuti, ma invita comunque a verificare bozze e richieste prima dell'approvazione.
Un agente che lavora tra app e browser cloud
Claude Duet puo utilizzare i connettori gia associati all'account Claude, tra cui Gmail, Google Calendar, Google Drive, Slack, QuickBooks, HubSpot, DocuSign e Calendly. Per i servizi privi di connettore dispone inoltre di un browser eseguito su un computer cloud dedicato.
L'agente puo preparare riepiloghi di posta e calendario, redigere risposte, raccogliere informazioni e produrre documenti. Le connessioni vengono avviate dall'utente e possono essere revocate dalle impostazioni. La disconnessione impedisce il successivo accesso all'app, mentre le informazioni gia presenti nella memoria delle conversazioni possono rimanere finche non vengono eliminate attraverso i relativi controlli.
Approvazioni e trattamento delle credenziali
Per le azioni sensibili Anthropic dichiara un modello con approvazione esplicita. I pagamenti supportati tramite Link e Shop Pay richiedono conferma per ogni acquisto e utilizzano carte monouso. Quando un sito chiede una password, l'utente la inserisce in un modulo separato sul proprio dispositivo, progettato per inoltrarla direttamente al browser cloud senza inserirla nella conversazione con l'assistente.
Questi meccanismi riducono l'esposizione diretta dei segreti, ma non eliminano la necessita di applicare il principio del minimo privilegio. Collegare solo gli account necessari, rivedere periodicamente i permessi e separare identita personali e professionali limita l'impatto di errori o abusi.
Il rischio della prompt injection
Un agente che legge email e pagine web deve elaborare contenuti scritti da terzi. Questi possono contenere istruzioni malevole concepite per alterarne il comportamento, una tecnica nota come prompt injection. Anthropic afferma che Duet e progettato per trattare tali contenuti come informazioni e seguire le richieste dell'utente, ma riconosce che nessuna difesa e perfetta.
Le approvazioni per le operazioni importanti rappresentano quindi un confine di sicurezza essenziale. Gli utenti dovrebbero controllare destinatari, importi, allegati e origine dei dati prima di autorizzare un'azione, evitando conferme automatiche o frettolose.
Memoria e limiti dell'anteprima
Duet puo cercare nelle conversazioni precedenti per recuperare il contesto, in base alla stessa impostazione usata da Claude per ricerca e memoria. Disattivando questa funzione si impedisce la ricerca futura; la cancellazione di una conversazione la rimuove dai risultati.
Anthropic avverte inoltre che l'agente puo interpretare male una discussione o valutare in modo errato l'urgenza di un evento. In questa fase sperimentale, una configurazione prudente richiede accessi limitati, revisione umana delle azioni e monitoraggio delle app collegate, soprattutto quando contengono dati personali o aziendali.