Claude Duet: Anthropic startet KI-Agent für Kleinunternehmer

Anthropic hat am 21. Oktober 2026 Claude Duet vorgestellt, einen KI-Agenten, der Aufgaben für Selbstständige und Kleinunternehmer im Hintergrund erledigt. Der Agent liest E-Mails und Kalender, schreibt Zahlungserinnerungen, richtet Shopify-Shops ein und kauft mit einer virtuellen Kreditkarte ein. Verfügbar ist Claude Duet bislang nur als Forschungsvorschau (Research Preview) über eine Warteliste – und nur für zahlende Pro- und Max-Kunden in den USA. Für Onlinehändler im deutschsprachigen Raum ist das Produkt damit noch nicht nutzbar, zeigt aber, wohin sich die Werkzeuge der großen KI-Anbieter bewegen. Was der Agent kann, wo Anthropic Grenzen zieht und was Sicherheitsexperten kritisieren.

Morgenbriefing statt Chatfenster: Was Claude Duet anders macht

Claude Duet ist laut Anthropics Ankündigung eine eigene App für iOS, Android und den Browser, getrennt vom bekannten Chatbot. Der Agent meldet sich jeden Morgen mit einem kurzen Briefing zu den wichtigsten Punkten aus den verbundenen Konten – etwa offenen E-Mails, Terminen oder unbezahlten Rechnungen. Im Tagesverlauf prüft er diese Konten alle paar Stunden und meldet sich nur, wenn etwas Aufmerksamkeit braucht. Anthropic begründet den Takt mit den Nutzungslimits der Abonnements: Ein Dauerabgleich würde das Kontingent zu schnell verbrauchen.

Aufgaben nimmt der Agent per Text oder Sprache in einem fortlaufenden Businessfeed an. Er arbeitet auf einer eigenen virtuellen Maschine mit eigenem Browser, sodass Laptop oder Smartphone des Nutzers nicht eingeschaltet sein müssen. Als Basis nennt Anthropic das Modell Claude Opus 5.5. Speicher, Skills und bereits verbundene Apps aus dem bestehenden Claude-Konto übernimmt die App automatisch. Wie CBS News berichtet , tritt Anthropic damit gegen Metas Agenten Muse und OpenAIs Dots an, die bei Verbrauchern bereits verbreitet sind.

Shopify, Stripe, QuickBooks: Der Agent greift in den Shop-Alltag ein

Für Händler sind vor allem die Anbindungen interessant. Claude Duet kann nach Angaben von Anthropic auf mehr als 6.000 Konnektoren und Plugins im Claude Marketplace zugreifen. Konkret nennt das Unternehmen: unbezahlte Rechnungen in QuickBooks oder Stripe prüfen und Erinnerungen entwerfen, Lohnabrechnungen in Gusto vorbereiten, Verträge über Docusign zur Unterschrift senden, Follow-up-Mails aus HubSpot-Daten schreiben, Social-Media-Kampagnen in Canva bauen – und einen Shopify-Shop einrichten, gestalten und verwalten. Ein visueller Editor für den Storefront mit Vorschau soll folgen.

Einkaufen kann der Agent ebenfalls. Über Link, die digitale Geldbörse von Stripe, bestätigt der Nutzer zunächst den Artikel, Link fragt anschließend die Freigabe des Betrags ab. Bezahlt wird mit einer virtuellen Karte, die echte Kartennummer bleibt verborgen. Zusätzlich unterstützt Claude Duet Shop Pay von Shopify für den Checkout in Onlineshops. Ein Login über in 1Password gespeicherte Zugangsdaten ist angekündigt, aber noch nicht aktiv.

Anthropic nennt als Beispiele einen Gastronomen mit rund 110 Mitarbeitern, der den Agenten für Buchhaltung, Kundensupport und Marketing einsetzt und Rechnungen Filiale für Filiale durchgeht, sowie eine Immobilienmaklerin, der die App einen falsch eingetragenen Besichtigungstermin meldete, ohne danach gefragt worden zu sein.

Zahlen ja, Geld verschieben nein: Wo Anthropic die Grenze zieht

Der Agent liest, entwirft und bereitet vor. Bevor er aber eine Nachricht versendet, eine Zahlung auslöst, ein Dokument unterschreibt oder etwas löscht, zeigt er den geplanten Schritt an und wartet auf Freigabe. Einige Aktionen bleiben auch mit Zustimmung ausgeschlossen, darunter der Handel mit Wertpapieren und das Verschieben von Geld zwischen Konten. Jede verbundene App lässt sich einzeln wieder trennen.

Technisch stützt sich Anthropic auf Bausteine aus bestehenden Produkten: die Zugangsdaten-Verwaltung der Claude Managed Agents, sodass der Agent Passwörter und Anmelde-Tokens nie direkt sieht; den Auto-Mode-Klassifikator aus Claude Code, der ungewollte Schritte abfangen soll; und Abwehrmechanismen gegen Prompt Injection (versteckte Anweisungen in Webseiten oder E-Mails) aus der Browser-Forschung des Unternehmens. Neu ist ein Klassifikator, der jede Nachricht auf sensible Daten prüft. Kreditkartennummern und Ausweisdaten dürfen demnach gar nicht weitergegeben werden, Gesundheits- oder Finanzdaten nur auf ausdrückliche Anweisung. Red Teams und eine externe Firma haben die Infrastruktur per Penetrationstest geprüft, zudem fällt Claude Duet unter das öffentliche Bug-Bounty-Programm.

E-Mail, Kalender, Bankdaten: Sicherheitsexperten warnen vor zu viel Zugriff

Damit der Agent arbeiten kann, braucht er Zugriff auf E-Mail-Konten, Kalender und Geschäftsanwendungen. Laut CBS News haben Sicherheitsfachleute bei den neuen persönlichen KI-Agenten vor dieser Datenfülle gewarnt und Nutzern geraten, den Zugriff so eng wie möglich zu halten. Anthropic selbst räumt ein, dass Claude Duet in der aktuellen Version einen E-Mail-Verlauf falsch lesen oder die Dringlichkeit einer Sache falsch einschätzen kann. Private Besorgungen wie Ticketbuchungen seien weniger ausgereift als Geschäftsaufgaben, und der Agent könne seinen Browser noch nicht anzeigen.

Für Händler außerhalb der USA stellt sich die Frage nach der Datenverarbeitung ohnehin erst später: Die Forschungsvorschau ist auf US-Kunden beschränkt. Einladungen vergibt Anthropic in Wellen über die Warteliste . Ein eigener Preis wird nicht erhoben, Claude Duet ist in den Pro- und Max-Abonnements enthalten und teilt sich deren Nutzungslimits. Hintergrundprüfungen und größere Aufgaben wie Finanzmodelle oder Präsentationen schlagen dabei stärker zu Buche als ein normaler Chat.

Einordnung: Der Agent zielt auf den Händler ohne Backoffice

Mit Claude Duet, Metas Muse und OpenAIs Dots liegen innerhalb weniger Monate drei Agenten vor, die Konten überwachen und Aufgaben eigenständig abarbeiten, ohne auf eine Frage zu warten. Anthropic adressiert dabei ausdrücklich Selbstständige und kleine Unternehmen – also den Typ Händler, der Buchhaltung, Support und Marketing selbst erledigt. Die Integrationen in Shopify, Stripe und QuickBooks machen deutlich, dass das Tagesgeschäft im Onlinehandel ein Zielmarkt ist.

Offen bleibt, wann und zu welchen Bedingungen der Dienst in der EU startet. Anthropic hat weitere Details zur Sicherheitsarchitektur für die kommenden Tage angekündigt. Bis dahin gilt: Wer den Agenten testen will, braucht ein US-Konto, ein Pro- oder Max-Abo und einen Platz auf der Warteliste.