2026年10月30日時点で、Claude Duet は「慎重に扱う情報を含むかもしれないメッセージの送信や、支払い、削除の前に本人の承認を待つ」「パスワードやブラウザの Cookie（ログイン状態などを保つデータ）、つないだアプリのログイン情報を AI のモデルに見せない」「ログイン情報やカード番号などは本人に頼まれても渡さない」という仕組みで動く、と Anthropic が説明しています。ただし提供は米国の Claude Pro・Max の利用者向けの待機リストからの研究プレビューで、Team と Enterprise のプランはまだ対象外です。Anthropic 自身も、安全の確認がときどき見落としたり、無害な文を止めたりすることがあると書いています（Claude Duet Safety, Privacy, and Security（Anthropic・2026年10月23日）、Claude Duet の製品ページ）。
結論：Claude Duet は「承認」「送る前の情報の確認」「パスワードを見ない作り」の3つで守る設計です。一方で研究プレビューの段階で、確認が漏れることがあると Anthropic 自身が書いています。日本はまだ提供の対象に入っておらず、会社のプラン（Team・Enterprise）も対象外なので、日本の会社が今やるのは、使えるようになった時の社内ルールを先に決めておくことです。
- 要点1：慎重に扱う情報を含むかもしれないメッセージの送信や、支払い、削除の前には、操作・宛先・中身（宛先は全員）を見せて承認を待ちます。証券の売買、口座間の送金などの銀行の操作、他人のアカウントへのアクセスは、承認しても行いません
- 要点2：送る前に、本体とは別に動く確認の仕組み（分類器）が中身を調べます。ログイン情報・カードや口座の番号・公的な身分証の番号は本人に頼まれても渡さず、健康やお金などの私的な情報は本人がはっきり承認した時だけ渡します
- 要点3：会話の履歴と記憶は、消すかリセットするまで残ります。つないだアプリの接続を外しても、それまでに覚えたことは記憶をリセットするまで残ります
対象読者：AI エージェントを社員に使わせるかを決める経営者・情報システムの担当者・部門の責任者
読了後にできること：Claude Duet の守りの仕組みを社内で説明でき、日本で使えるようになる前に決めておくルールを洗い出せます
「Claude Duet は安全なのか」「会社のメールをつないで大丈夫か」。自分から動く AI エージェントを会社で検討する時に、気になるのはまずこの2つではないでしょうか。Claude Duet は、毎朝の要約を届け、頼んだ仕事を留守中も進め、決める必要がある時だけ連絡してくる Anthropic の新しいアプリです（製品ページ）。
Anthropic は 2026年10月23日に、Claude Duet の安全・プライバシー・セキュリティの考え方を説明する記事を公開しました。承認の仕組み、送る前の情報の確認、パスワードやログイン情報の扱い、記憶と履歴の扱い、テストのやり方まで、会社が導入を判断する時に知りたい点がまとまっています。
この記事では、その公式の説明を読み込み、日本の会社の目線で「何が守られていて、何が残るのか」を整理します。Claude Duet そのものの説明（できること・料金・日本で使えるか）は、Claude Duetとは｜日本で使える？料金・できることにまとめています。
先に書いておくと、Claude Duet は研究プレビュー（一般提供の前に、限られた人に試してもらう段階）です。Anthropic は、承認を求める頻度・ログインの方法・情報の見分け方が今も変わっていると書いています。この記事は、2026年10月30日時点で確認した、10月23日の説明と製品ページの記載をもとにしています。
Claude Duetの安全性とは｜公式が説明した3つの原則
Anthropic は、Claude Duet を次の3つの原則で作ったと書いています（10月23日の説明）。
- 情報は慎重に扱う：あなたの情報と、つないだアプリの中で他の人が共有した情報を慎重に扱う。送る前のメッセージは、新しい確認の仕組み（分類器）で調べる
- 本人が決める：本人に代わって何をするかは、本人がコントロールする
- パスワードは見ない：パスワード・ブラウザの Cookie・ログインの情報（サインイントークン）などを、Claude Duet は見ない
土台には2つの守りがあります。1つは Claude のモデル自体が受けている安全の訓練、もう1つは Claude Code や Claude Managed Agents（会社がエージェントを動かすための Anthropic の基盤）にある守りです。その上に、アカウントをまたいで本人の代わりに動くための守りを、Claude Duet で新しく足したと説明されています。
考え方のもとは、Anthropic が 2025年に公開した「安全で信頼できるエージェントを作るための枠組み」です。10月23日の説明は、この枠組みを「人がコントロールを持ち、プライバシーと安全なやり取りを基本の要件として扱うもの」と紹介しています（Our framework for developing safe and trustworthy agents）。
10月23日の説明の要点を表にまとめます。
| 守りの仕組み | 何をするか（公式の説明） |
|---|---|
| 承認 | 慎重に扱う情報を含むかもしれないメッセージの送信や、支払い、削除の前に、操作・宛先・中身を見せて本人の承認を待つ |
| 別の自動チェック | 操作が本人の意図に合うかを、作業するモデルの外で調べる |
| 送る前の情報の確認 | ログイン情報などは渡さない。健康やお金などの情報は同意がある時だけ渡す |
| パスワードとログイン | モデルは見ない。モデルが触れない別の機械だけを通る |
| ブラウザ | 専用の仮想マシンで動かし、決まった命令だけで操作する |
| サイトへの名乗り | 専用の User-Agent（ブラウザが送る名札）を付け、使う IP アドレスを公開する |
| テスト | 社内の評価・レッドチーム・外部の侵入テスト・バグ報奨金制度 |
Claude Duetが触れるもの｜つないだアプリ・クラウドのコンピューター・ブラウザ
守りを読む前に、Claude Duet が何に触れるのかを押さえます。公式の説明によると、Claude Duet はクラウドのコンピューターを使って仕事をするエージェントで、あなたが Claude につないだアプリやサービスを全部使えます。アプリを閉じた後も動き続け、受信箱を読む、返信の下書きを作る、予約をする、決まった作業（ルーティン）を留守中に回す、といったことをします。
製品ページの説明では、Claude Duet は Claude のアカウントをそのまま使い、記憶、作業の進め方をまとめたスキル、外部のアプリとつなぐコネクタを引き継ぎます。会社のメールや予定表をつなげば、その中身が Claude Duet の仕事の材料になります。材料はつないだアプリだけではなく、Claude のアカウントの記憶や、ブラウザで開いたページの文章も入ります。
使える端末は、iOS と Android の単独のアプリと、パソコンのブラウザでの claude.ai です。使用量は、研究プレビューの間は Claude のほかの使い方と同じプランの上限を共有し、裏で回る確認も上限に数えます。製品ページは、まだできていないこととして、メッセージのやり取り（スレッド）を読み違えたり急ぎの度合いを見誤ったりすること、確認の合間に届いたものを見落とすことがある、とも書いています（製品ページ）。
承認の仕組み｜確認が要る操作と、承認しても行わない操作
Claude Duet は、慎重に扱う情報を含むかもしれないメッセージを送る前、何かを支払う前、何かを削除する前に、操作・送り先・中身（宛先は全員）を見せて、本人の承認を待ちます。留守中に回る決まった作業（ルーティン）にも、同じ守りがかかります。10月23日の説明は、すべてのメッセージに承認を求めるとは書いていません。「歯の痛みについて歯医者に伝えて」のように本人が頼んだ場合は、ふつう追加の承認は要らないとしています。
それぞれの操作と並んで、別の自動チェックも動きます。Claude Code の auto mode（確認を減らして自動で進める動かし方）の分類器をもとに Claude Duet 向けに広げたもので、操作が本人の意図に合っているかを調べます。このチェックは作業するモデルの外で動くので、Web ページに隠された指示が結果を変えることはできない、と説明されています。公式の図の説明でも、承認の画面と別のチェックはモデルの外にあり、エージェントが読んだものが承認の画面に代わりに答えることはできない、とされています。
承認しても行わない操作と、何度承認しても「次から聞かない」にできない操作（いつも承認を求める操作）も決められています。
| 区分 | 公式に挙げられている操作 |
|---|---|
| 承認しても行わない | 証券の売買／口座間の送金などの銀行の操作／他人のアカウントへのアクセス |
| 「次から聞かない」にできない | 支払い・送金／注文の削除／アカウントの作成 |
Anthropic は、承認を求める頻度の調整に時間をかけたと書いています。頼まれる回数が多すぎると、中身をよく見ずに押す癖がついてしまうからです（承認疲れ）。この調整は今後も続けるとしています。
買い物の支払いは、Stripe の Link のようなウォレット（支払い用のアプリ）が出す、1回だけ使えるカード番号で行います。そのカードは、その店とその金額にだけ使えます。本人は商品と合計額を見て、Link のアプリで承認します。本物のカード番号は、Claude Duet にもお店にも渡りません。
送る前の情報の確認｜「渡さない」と「同意が要る」の2段
メールを読み、代わりにメッセージを送るエージェントは、どの情報をどこへ送ってよいかを常に判断しています。公式の例では、チームに毎週のまとめを送るよう頼んだ場合、チームの全員がもともと見られることだけを入れ、評価面談の話のような私的なことは入れないのが正しい動きです。
そのために Anthropic は、本体のモデルとは別に動く新しい確認の仕組み（分類器）を作りました。Claude Duet が送ろうとするメッセージの1通ずつに、慎重に扱う情報が入っていないかを調べます。情報は2段に分けられています。
| 段 | 情報の例（公式） | 扱い |
|---|---|---|
| 絶対に渡さない | ログイン情報、カード番号と口座番号（全部の桁）、公的な身分証の番号 | 本人に頼まれても、誰にも渡さない |
| 同意が要る | 健康やお金など、そのほかの私的な情報 | 本人がはっきり承認した時だけ渡す。本人の依頼そのものが同意になり、ふつう追加の承認は要らない（例：「歯の痛みについて歯医者に伝えて」） |
どちらかの理由で止められた時、Claude Duet は慎重に扱う情報を抜いた文に書き直し、本人の承認に回すことがあります。ブラウザから上げるファイルにも、メッセージと同じ確認がかかります。
ただし Anthropic は、研究プレビューの間、この守りがときどき見落としたり、無害なメッセージを止めたりすると書いています。だからこそ、前の節の承認と組み合わせて使う設計です。
パスワードとログインの扱い｜モデルは見ない
Claude Duet は、パスワード・ブラウザの Cookie・つないだアプリのログイン情報を見ず、記憶に保存することもできません。これらは、モデルが触れない別の機械だけを通ります。承認と安全の確認も、その機械の側で動きます。
- パスワード：サイトがパスワードを求めたら、本人が Claude のアプリの中の入力欄に入れます。入力欄は、クラウドのブラウザ用の機械にだけある1回限りの鍵でパスワードを暗号化し、開けないまま、ブラウザに渡します。モデルはパスワードを見ず、保存も繰り返しもできません。近いうちに 1Password でのログインにも対応し、その場合は Claude Duet の求めを本人が 1Password の側で承認し、ログイン情報はモデルを通らずにブラウザへ届く、と説明されています
- つないだアプリのログイン情報：Claude Managed Agents と同じ作りで、エージェントが作業する機械には本物のログイン情報を置かず、代わりの目印を置きます。実際に要求を出す時だけ、その機械の外にある中継の仕組み（プロキシ）が本物の値を差し込みます（Managed Agents の設計の解説）
なりすまし（フィッシング）については、2つの面が書かれています。1つは、Claude Duet はパスワードを持っていないので、だまして聞き出すことも、隠れた指示で明かさせることもできない、という面です。もう1つは、ログインの入力欄そのものがまねされうる、という面です。そこで Claude Duet のログインの入力欄は、本人が頼んだログインの途中に、アプリの中にだけ出ます。リンク・SMS・メール・claude.ai 以外のサイトで届くことはありません。言い換えると、それ以外の場所で「Claude Duet です」とパスワードを求められたら、Claude Duet のログインの画面ではありません。
この記事の内容を社内で使うなら
要点と手順をまとめた資料を無料で受け取れます。研修6,000名以上・支援100社以上の実績をもとに、自社の業務に当てはめる相談も30分から受け付けています。
ブラウザの分け方とサイト側への名乗り
Claude Duet のブラウザは、クラウドの中の専用の仮想マシンで動きます。モデルとも、エージェントが作業するクラウドのコンピューターとも分かれています。エージェントは「このページを開く」「ここを押す」「これを入力する」という決まった命令だけでブラウザを動かします。
サイトが動かすプログラムと Cookie はブラウザの機械の中にとどまり、Claude Duet の記憶やつないだアプリには届きません。エージェントの命令で Cookie を読み出すこともできません。一方、ページの文章とダウンロードしたものは、仕事のためにエージェントに戻ります（公式の図の説明文には、ダウンロードはブラウザの機械にとどまる、という書き方もあり、本文と食い違っています）。そのため、ページに仕込まれた指示（プロンプトインジェクション）への対策も重ねていると説明されています。会社としての対策の考え方はプロンプトインジェクションとは｜実例と企業の対策にまとめています。
Claude Duet は、エージェントであることをサイトに名乗る設計です。今は、ブラウザが送る要求に専用の User-Agent を付け、閲覧に使う公開の IP アドレスを公開しています。サイトの側は、Claude Duet の訪問だと分かったうえで扱いを決められます。公開前には、いくつかの大きなサイトに連絡して、Claude Duet の訪問を断る選択肢を示し、断ったサイトもあったと書かれています。
記憶・履歴・つないだアプリ｜消すまで残るもの
Claude Duet がしたこと・していることは、作業の一覧で見られます。作業ごとにページがあり、途中で指示を変えることもできます。会社の目線で大事なのは、何が残り、何をすると消えるかです。
| すること | 止まる・消えるもの | 残るもの |
|---|---|---|
| 何もしない | なし | 会話の履歴と記憶（作業をまたいで流れを引き継ぐため） |
| アプリの接続を外す | その時から、そのアプリを新しく読めなくなる | それまでに覚えたこと（記憶をリセットするまで） |
| 記憶をリセットする | Claude Duet が覚えたこと（アプリの設定からいつでもできる） | この操作で会話の履歴も消えるとは書かれていない |
| 履歴を消す | 会話の履歴 | この操作で記憶も消えるとは書かれていない |
| アカウントを消す | Claude Duet が保存したもの全部 | ― |
つないだアプリは、Claude の設定がそのまま Claude Duet に引き継がれます。どちらか一方でアプリを切ると、両方で切れます。また Claude Duet は Claude のアカウントの記憶も使うので、以前のチャットで Claude が覚えたことも見えます。
つまり、会社のメールを一度つないで使えば、接続を外しても、そこから覚えたことは記憶をリセットするまでアカウントに残ります。誰のアカウントに会社の情報が残るのかは、使い始める前に決めておく必要があります。
おかしいと気づいた後にやること・戻せるか
Claude Duet の動きがおかしいと気づいた時に備えて、公式の説明にある機能をもとに、Uravation が確かめる順番を提案します。公式が定めた事故対応の手順ではありません。
- 作業の一覧で、その作業のページを開く。何をしたか・何をしているかを確かめ、必要なら途中で指示を変えます
- 関係するアプリの接続を切る。その時から新しく読めなくなります。Claude と Claude Duet の両方で切れます
- 記憶をリセットする。接続を切っても覚えたことは残るので、アプリの設定から記憶をリセットします
- 必要なら履歴やアカウントを消す。アカウントを消すと、Claude Duet が保存したもの全部が消えます
- 何が起きたかを知らせる。Claude Duet にふだんの言葉で伝えると、Anthropic のチームへの報告を作ります。安全上の弱点を見つけた時は、Anthropic のバグ報奨金制度（HackerOne）から届け出ます
戻せるかについては、送った後のメッセージや支払った後の取り消しの方法は、10月23日の説明には書かれていません。Uravation は、任せる情報や操作の範囲を絞ることに加えて、承認を求められた時に宛先・中身・金額を読むことを社内の手順に入れるよう勧めます。
Anthropicが行ったテストと、まだ変わる点
公式の説明によると、テストは研究プレビューの前から始まり、今も続いています。決まった作業（ルーティン）の形をした課題を、ふつうのもの・指示が仕込まれたもの・頼まれた以上のことをさせようとするものの3つの形で用意して評価し、実際の利用の流れを写したもの（シャドートラフィック）と並べて回しています。レッドチーム（攻める側に立って試すチーム）が、情報を漏らすか・承認なしに動くか・悪意のある指示に従うかを試し、システム全体の脅威モデル（どこが攻められうるかの洗い出し）も作りました。外部の侵入テストの会社がソースコードを見たうえで調べ、クラウドのブラウザとログインの入力欄を対象にした追加の調査は今も進んでいます。ログインに関わる新しい機能は、出す前に切り離した試験の環境で攻めて確かめる、と書かれています。
10月23日の説明は、まだ変わっている点として、承認を求める頻度、ログインのしかた、慎重に扱う情報と無害な情報を見分ける確認の精度の3つを挙げています。研究プレビューは、利用者が個人のエージェントに何を求めるか（次に欲しい守りや設定を含めて）を学ぶために出した、とも書かれています。
会社で使う前に決めること｜今は個人のPro・Maxだけ
製品ページによると、Claude Duet は米国の Claude Pro・Max の利用者向けの待機リストからの研究プレビューで、Team と Enterprise のプランはまだ含まれていません。日本での提供時期は、製品ページに書かれていません（2026年10月30日時点）。
ここから言えるのは、当面 Claude Duet を使うとしたら個人の Pro・Max のアカウントになる、ということです。会社がまとめて管理する仕組みは、製品ページにも10月23日の説明にも書かれていません。個人のアカウントで会社のメールや予定表を使って作業させると、Claude Duet がそこから覚えたことは、接続を外しても記憶をリセットするまで残ります。会話の履歴も、消すまで残ります。日本で使えるようになる前に、次の6つを決めておくと慌てずに済みます。
| 決めること | 確かめる中身 |
|---|---|
| 使う人とアカウント | 個人の Pro・Max で使ってよいか。会社の情報を個人のアカウントに入れてよいか |
| つなぐアプリ | 会社のメール・予定表・ファイルをつないでよいか。つなぐならどこまでか |
| 承認する人 | 社外への送信・支払い・削除を、本人の承認だけで進めてよいか |
| 入れない情報 | 顧客の個人情報・取引先との契約・人事の情報など、扱わせない情報の線引き |
| 記憶の消し方 | 使うのをやめる時・退職や異動の時に、接続を切り、記憶をリセットする手順 |
| 困った時の連絡先 | おかしな動きに気づいた時に、社内の誰に知らせるか |
生成 AI の社内ルールの作り方は、生成AI利用ガイドライン10項目と運用・改定の設計術にまとめています。ほかのエージェントの承認の作りと比べたい場合は、Copilotのcomputer use｜設定と承認の仕組みも参考になります。
【要注意】読み違いやすい4つの点
読み違い1：承認すれば何でもやってくれる
❌「承認さえすれば、送金でも株の売買でも代わりにやってくれる」
⭕「証券の売買、口座間の送金などの銀行の操作、他人のアカウントへのアクセスは、承認しても行わない。支払い・送金、注文の削除、アカウントの作成は、何度承認しても『次から聞かない』にできない」（10月23日の説明）
なぜ重要か：経理や総務の仕事を任せる計画を立てる時、できない操作を前提にすると計画が崩れます。お金が動く操作は、毎回本人の承認が入る前提で考えます。
読み違い2：アプリの接続を外せば、覚えたことも消える
❌「会社のメールの接続を外せば、Claude Duet から会社の情報は消える」
⭕「接続を外すと、その時から新しく読めなくなる。ただし、それまでに覚えたことは記憶をリセットするまで残る。履歴は消すまで残り、アカウントを消すと Claude Duet が保存したもの全部が消える」（10月23日の説明）
なぜ重要か：退職や異動の時に「接続を外したから大丈夫」と考えると、記憶が残ったままになります。記憶のリセットまでを手順に入れます。
読み違い3：パスワードを AI に預ける
❌「Claude Duet にパスワードを覚えさせて、代わりにログインしてもらう」
⭕「パスワードはアプリの中の入力欄に入れ、1回限りの鍵で暗号化されて、ブラウザ用の機械でだけ開かれる。モデルは見ず、保存も繰り返しもできない。ログインの入力欄はアプリの中だけに出て、リンク・SMS・メール・claude.ai 以外のサイトでは出ない」（10月23日の説明）
なぜ重要か：「AI にパスワードを預ける」と思い込むと、偽の入力欄にも入れてしまいかねません。アプリの外でパスワードを求められたら入れない、と社員に伝えておきます。
読み違い4：守りがあるから、何を任せても漏れない
❌「分類器と承認があるので、何を任せても情報は漏れない」
⭕「Anthropic 自身が、研究プレビューの間は確認がときどき見落としたり、無害なメッセージを止めたりすると書いている。承認を求める頻度・ログインの方法・情報の見分け方は今も調整中」（10月23日の説明）
なぜ重要か：「漏れない」前提で任せる範囲を広げると、見落としが起きた時の影響が大きくなります。任せる情報の範囲を、会社の側で先に絞っておきます。
Uravation ならこう判断する
公式の説明を踏まえて、会社の立場で判断するなら、Uravation は次のように進めます。どれも公式の文書が求めていることではなく、私たちの判断です。
- 日本の会社は、今は社内ルールの準備だけにする。日本はまだ提供の対象に入っておらず、提供時期も出ていません。会社のプランも対象外です。今のうちに、上の6つを AI の社内ルールに足しておきます。
- 会社のプランが対象になるまでは、会社のメール・予定表・ファイルを個人のアカウントにつながない。接続を外しても覚えたことは残るので、つながないのがいちばん簡単な守りです。
- 日本で使えるようになったら、最初は会社の情報をつながずに動きを確かめる。公開されている情報の調べ物や資料の下書きなどで、承認の画面の出方を見ます。会社の情報をつなぐ範囲は、会社のプランが対象になり、その時の管理の機能と条件を確かめてから決めます。
- 承認の画面を「読む」練習をしておく。Anthropic が承認疲れを課題に挙げているとおり、慣れると中身を見ずに押しがちです。宛先・中身・金額を読んでから押す、を社員と確かめておきます。
よくある質問
Claude Duetは安全ですか？
Anthropic は、慎重に扱う情報を含むかもしれないメッセージの送信や、支払い、削除の前の承認、モデルの外で動く別の自動チェック、送る前の情報の確認、パスワードやログイン情報をモデルに見せない作り、という守りを重ねたと説明しています。一方で、研究プレビューの間は確認がときどき見落としたり、無害なメッセージを止めたりするとも書いています。「何を任せても大丈夫」ではなく、任せる範囲を決めて使う前提の製品です（10月23日の説明）。
Claude Duetはパスワードを見ますか？
見ません。パスワードは Claude のアプリの中の入力欄に本人が入れ、1回限りの鍵で暗号化されて、クラウドのブラウザ用の機械でだけ開かれます。モデルはパスワードを見ず、保存も繰り返しもできません。つないだアプリのログイン情報も、エージェントが作業する機械には置かれず、要求を出す時だけ外の中継の仕組みが差し込みます。ログインの入力欄はアプリの中にだけ出て、リンク・SMS・メール・claude.ai 以外のサイトでは出ません（10月23日の説明）。
Claude Duetは勝手にお金を払いますか？
支払いの前には、商品と合計額を見せて本人の承認を待ちます。支払いと送金は、何度承認しても「次から聞かない」にできません。買い物は、Stripe の Link のようなウォレットが出す、その店とその金額にだけ使える1回限りのカード番号で払い、本人が Link のアプリで承認します。本物のカード番号は、Claude Duet にもお店にも渡りません。証券の売買と口座間の送金などの銀行の操作は、承認しても行いません（10月23日の説明）。
つないだアプリを外せば、Claude Duetの記憶から消えますか？
消えません。接続を外すと、その時から新しく読めなくなりますが、それまでに覚えたことは、アプリの設定から記憶をリセットするまで残ります。会話の履歴は消すまで残り、アカウントを消すと Claude Duet が保存したもの全部が消えます。Claude のアカウントの記憶も使うので、以前のチャットで覚えたことも見えます（10月23日の説明）。
Claude Duetは日本の会社で使えますか？
2026年10月30日時点では、日本は提供の対象に入っていません。製品ページによると、提供は米国の Claude Pro・Max の利用者向けの待機リストからの研究プレビューで、Team と Enterprise のプランはまだ含まれていません。日本での提供時期は書かれていません。使える端末は iOS と Android のアプリと、パソコンのブラウザの claude.ai です（製品ページ）。
不具合や危ない動きに気づいたら、どこに知らせますか？
Claude Duet にふだんの言葉で何が起きたかを伝えると、Anthropic のチームへの報告を作ります。安全上の弱点（脆弱性）を見つけた場合は、Anthropic の公開のバグ報奨金制度（HackerOne）から届け出ます。Claude Duet はこの制度の対象に入っていて、善意の調査は責任ある開示の方針のもとで守られると説明されています（10月23日の説明）。
まとめ
Claude Duet は、慎重に扱う情報を含むかもしれないメッセージの送信や、支払い、削除の前の承認、モデルの外で動く別の自動チェック、送る前の情報の確認、パスワードやログイン情報をモデルに見せない作りで守る、と Anthropic は説明しています。証券の売買や口座間の送金は承認しても行わず、ログイン情報やカード番号は本人に頼まれても渡しません。一方で、履歴と記憶は消すかリセットするまで残り、接続を外しても覚えたことは残ります。研究プレビューの間は確認が漏れることもあると Anthropic 自身が書いています。2026年10月30日時点では米国の Pro・Max の待機リストだけで、会社のプランも対象外なので、日本の会社は使えるようになる前に、使う人・つなぐアプリ・承認・入れない情報・記憶の消し方・連絡先を決めておくのが現実的です。
著者：佐藤傑（さとう・すぐる）
株式会社Uravation代表取締役。X（@SuguruKun_ai）フォロワー約10万人。
100社以上の企業向けAI研修・導入支援。著書『AIエージェント仕事術』『Claude仕事術』（SBクリエイティブ・書籍シリーズ累計66,000部）、『AI推進担当になったら読む本』（大和書房）。
SBクリエイティブ「ビジネス+IT」ほかで生成AI連載を執筆（NewsPicks最大1,125ピックス）。
今日から始める3つのアクション
- 今日やること：社内で Claude の個人のアカウントに会社のメールや予定表をつないでいる人がいないかを確かめる
- 今週中：この記事の「会社で使う前に決めること」の6つを、AI の社内ルールに足すかどうか決める
- 日本で使えるようになったら：会社の情報をつながずに、承認の画面の出方と記憶のリセットの手順を試す。会社の情報をつなぐかは、会社のプランが対象になってから判断する
ご質問・ご相談はお問い合わせフォームからお気軽にどうぞ。
参考・出典
- Claude Duet Safety, Privacy, and Security（Anthropic・2026年10月23日）（参照日: 2026-10-30）
- Claude Duet（製品ページ・FAQ）（参照日: 2026-10-30）
- Our framework for developing safe and trustworthy agents（Anthropic）（参照日: 2026-10-30）
- Managed Agents の設計（Anthropic Engineering）（参照日: 2026-10-30）
- Responsible Disclosure Policy（Anthropic）（参照日: 2026-10-30）
この記事の内容を社内展開する方へ: 生成AI導入 稟議書テンプレート（無料・PDF 30ページ＋Excel/Word） をダウンロードできます。
