Claude Duet apresenta controles de segurança e privacidade em prévia de pesquisa
A Anthropic disse que a Claude Duet, sua agente de IA baseada em nuvem em pré-visualização de pesquisa, foi projetada para agir em nome do usuário enquanto mantém aprovações, verificações de dados sensíveis e limites de credenciais fora do modelo. Em uma publicação publicada em 23 de outubro de 2026, a empresa afirmou que o agente pode ler caixas de entrada, rascunhar respostas, registrar itens e executar rotinas enquanto o usuário está ausente, mas foi projetado para parar e pedir permissão para ações importantes e manter senhas, cookies e tokens de login fora do alcance do modelo.
Evidências e contexto
A empresa afirmou que o Claude Duet se baseia em três princípios operacionais: controle do usuário, discricionariedade sobre informações compartilhadas por aplicativos conectados e separação das credenciais do agente. Segundo a Anthropic, o sistema utiliza um classificador separado para revisar as mensagens antes de serem enviadas e uma verificação automatizada, construída sobre seu classificador de modo automático do Claude Code e estendida para o Duet, para avaliar se uma tarefa corresponde à intenção do usuário. A empresa afirmou que, antes de ações como enviar mensagens sensíveis, pagar por algo ou excluir itens, o Claude Duet mostra o destino, conteúdo e destinatários, e então aguarda a aprovação.
A Anthropic disse que algumas ações continuam proibidas mesmo com aprovação, incluindo negociação de valores mobiliários, ações bancárias como movimentar dinheiro entre contas e acessar a conta de outra pessoa. A publicação também disse que certas ações repetidas, como pagar ou enviar dinheiro, excluir um pedido ou criar uma conta, não são cobertas pela regra do "não me pergunte de novo". Para compras, a Anthropic disse que a Claude Duet usa um cartão único de uma carteira como a LINK da Stripe, limitada ao comerciante e ao valor, e que o usuário vê o item e o total antes de aprovar no aplicativo da carteira.
Sobre privacidade, a Anthropic disse que o Claude Duet separa as informações em dois níveis: "Nunca compartilhar", abrangendo credenciais de login, números completos de cartão e conta bancária e números de identificação do governo, e "Precisa de consentimento para compartilhar", abrangendo outros dados privados, como informações de saúde ou financeiras. A empresa afirmou que o Claude Duet pode reescrever uma mensagem sem detalhes sensíveis se ela for bloqueada pela regra de sensibilidade ou pelo requisito de consentimento, mas acrescentou que as salvaguardas ainda podem deixar passar algo ou sinalizar conteúdo inofensivo porque o produto ainda está em prévia de pesquisa.
A postagem também descreveu recursos de visibilidade e controle. A Anthropic disse que os usuários podem ver o que o Claude Duet fez em uma lista de tarefas, guiá-la no meio da tarefa, apagar histórico ou redefinir memória, e desconectar aplicativos para que novos acessos parem imediatamente. Disse que o agente herda os aplicativos conectados da conta Claude e usa memória de chats Claude anteriores, com os dados armazenados apagados quando a conta é deletada.
A Anthropic afirmou que as credenciais são isoladas do modelo e tratadas por máquinas separadas. Senhas inseridas em um formulário dentro do app Claude são criptografadas com uma chave de uso único na máquina do navegador em nuvem e depois passadas sem abrir para o navegador. A empresa afirmou que tokens de login para serviços conectados nunca entram na máquina onde o agente trabalha, e que o navegador roda em sua própria máquina virtual com comandos fixos como abrir páginas, clicar e digitar. A postagem dizia que o sistema não consegue ler cookies do navegador, enquanto textos de página e downloads retornam porque o agente precisa deles para funcionar.
Testes de segurança têm sido realizados durante todo o desenvolvimento, segundo a Anthropic. A empresa disse que sua equipe de Salvaguardas construiu avaliações a partir de tarefas rotineiras com variantes inocentes, injetadas e excessivamente amplas; equipes vermelhas testaram vazamentos, ações não autorizadas e prompts maliciosos; e uma empresa externa de testes de penetração revisou o código-fonte, com um engajamento subsequente no navegador em nuvem e no formulário de login ainda em andamento. A Anthropic disse que Claude Duet está incluído em seu programa público de recompensa por bugs no HackerOne.
O produto permanece em uma prévia de pesquisa nos EUA para assinantes Pro e Max, segundo informações de fundo verificadas até 23 de outubro de 2026. A Anthropic também afirmou que Claude Duet roda em aplicativos independentes para iOS e Android e na web, além de que é alimentado pelo Claude Opus 5.5. A empresa afirmou que algumas funcionalidades e proteções, incluindo cadência de aprovação, fluxos de login e verificações de sensibilidade, ainda estão sendo aprimoradas à medida que coleta feedback.