Claude Duet describe los controles de seguridad y privacidad en una vista previa de investigación
Anthropic dijo que Claude Duet, su agente de IA en la nube en la vista previa de investigación, está diseñado para actuar en nombre del usuario manteniendo las aprobaciones, comprobaciones de datos sensibles y límites de credenciales fuera del modelo. En una publicación publicada el 23 de octubre de 2026, la compañía afirmó que el agente puede leer bandejas de entrada, redactar respuestas, reservar elementos y ejecutar rutinas mientras un usuario está ausente, pero está diseñado para detener y pedir permiso para acciones importantes y mantener contraseñas, cookies y tokens de inicio de sesión fuera del alcance del modelo.
Evidencia y contexto
La empresa afirmó que Claude Duet se basa en tres principios de funcionamiento: control del usuario, discreción sobre la información compartida a través de aplicaciones conectadas y separación de credenciales respecto al agente. Según Anthropic, el sistema utiliza un clasificador separado para revisar los mensajes antes de enviarlos y una comprobación automatizada, basada en su clasificador en modo automático de Claude Code y extendida para Duet, para juzgar si una tarea coincide con la intención del usuario. La compañía indicó que antes de acciones como enviar mensajes sensibles, pagar por algo o eliminar elementos, Claude Duet muestra el destino, contenido y destinatarios, y luego espera la aprobación.
Anthropic dijo que algunas acciones siguen prohibidas incluso con aprobación, incluyendo el comercio de valores, acciones bancarias como mover dinero entre cuentas y acceder a la cuenta de otra persona. La publicación también señaló que ciertas acciones repetidas, como pagar o enviar dinero, eliminar un pedido o crear una cuenta, no están cubiertas por la regla de "no me preguntes de nuevo". Para las compras, Anthropic dijo que Claude Duet utiliza una tarjeta de uso único de una cartera como LINK de Stripe, limitada al comerciante y al importe, y que el usuario ve el artículo y el total antes de aprobarlo en la aplicación de cartera.
Sobre la privacidad, Anthropic dijo que Claude Duet separa la información en dos niveles: "Nunca compartir", que abarca credenciales de inicio de sesión, números completos de tarjeta y cuenta bancaria y números de identificación gubernamental, y "Necesita consentimiento para compartir", que abarca otros datos privados como información sanitaria o financiera. La compañía afirmó que Claude Duet puede reescribir un mensaje sin detalles sensibles si está bloqueado por la regla de sensibilidad o el requisito de consentimiento, pero añadió que las salvaguardas pueden seguir pasando algo por alto o señalar contenido inofensivo porque el producto sigue en vista previa de investigación.
La publicación también describía funciones de visibilidad y control. Anthropic dijo que los usuarios pueden ver lo que ha hecho Claude Duet en una lista de tareas, dirigirla a mitad de una tarea, borrar historial o restablecer la memoria, y desconectar aplicaciones para que el acceso nuevo se detenga inmediatamente. Dijo que el agente hereda las aplicaciones conectadas de la cuenta de Claude y utiliza la memoria de chats anteriores de Claude, borrando los datos almacenados cuando se elimina la cuenta.
Anthropic dijo que las credenciales están aisladas del modelo y gestionadas por máquinas separadas. Las contraseñas introducidas en un formulario dentro de la app Claude se cifran con una clave de un solo uso en la nube y luego se pasan sin abrir al navegador. La empresa dijo que los tokens de inicio de sesión para servicios conectados nunca entran en la máquina donde trabaja el agente, y que el navegador se ejecuta en su propia máquina virtual con comandos fijos como abrir páginas, hacer clic y teclear. La publicación decía que el sistema no puede leer las cookies del navegador, mientras que el texto de página y las descargas sí vuelven porque el agente las necesita para funcionar.
Las pruebas de seguridad se han estado realizando durante todo el desarrollo, según Anthropic. La empresa afirmó que su equipo de Salvaguardas elaboró evaluaciones a partir de tareas rutinarias con variantes inocentes, inyectadas y demasiado amplias; los equipos rojos analizaron fugas, acciones no autorizadas y indicaciones maliciosas; y una empresa externa de pruebas de penetración revisó el código fuente, con una continuación en el navegador en la nube y el formulario de inicio de sesión aún en curso. Anthropic dijo que Claude Duet está incluido en su programa público de recompensa por errores en HackerOne.
El producto sigue en una lista de espera en una vista previa de investigación en EE. UU. para suscriptores Pro y Max, según información de fondo verificada a fecha de 23 de octubre de 2026. Anthropic también ha dicho que Claude Duet funciona en aplicaciones independientes de iOS y Android y en la web, y que está impulsado por Claude Opus 5.5. La compañía afirmó que algunas capacidades y protecciones, incluyendo la cadencia de aprobación, los flujos de inicio de sesión y las comprobaciones de sensibilidad, aún se están perfeccionando a medida que recopila opiniones.