
Anthropic presenta Claude Duet, agente AI proattivo che lavora in background e avvisa quando serve. Per ora è in anteprima negli Stati Uniti, su invito.
Claude Duet è la nuova applicazione con cui Anthropic prova a cambiare il rapporto fra persone e intelligenza artificiale. Presentata il 21 ottobre 2026, non aspetta necessariamente che l’utente apra una chat: controlla periodicamente le applicazioni collegate, individua attività che richiedono attenzione e può lavorare per conto suo su un computer virtuale. Una notifica arriva quando il compito è concluso o quando serve una decisione. Dopo anni di assistenti che rispondono, eccone uno che si presenta spontaneamente alla porta.
La società ha aperto una research preview negli Stati Uniti, con iscrizione a una lista d’attesa per gli abbonati idonei. Claude Duet è un’app separata dal Claude tradizionale, disponibile su iOS, Android e via web per gli utenti ammessi. La differenza più importante non riguarda il tono della conversazione o la velocità di risposta. Riguarda chi prende l’iniziativa: la persona continua ad assegnare compiti e a fissare i confini, ma è il software a proporre quando intervenire.
È un passaggio interessante per il lavoro quotidiano, nel quale una parte consistente dell’attività consiste nel ricordare scadenze, seguire conversazioni e capire quali problemi meritino attenzione prima degli altri. Anthropic propone di spostare anche quel lavoro di selezione su un agente basato su Claude Opus 5.5. Non promette infallibilità: nella documentazione del lancio riconosce che la prima versione può interpretare male un thread o scambiare per urgente qualcosa che non lo è.
Claude Duet parte dalle informazioni che l’utente ha già autorizzato Claude a utilizzare: memoria, competenze e collegamenti con applicazioni esterne. All’inizio della giornata può preparare un riepilogo delle email, degli appuntamenti e delle attività più rilevanti. Nel corso delle ore controlla l’evoluzione delle conversazioni e segnala ciò che, secondo il modello, richiede una risposta. Può anche redigere messaggi, preparare documenti, costruire dashboard o sviluppare una piccola applicazione.
Il dettaglio da non perdere è la frequenza. Secondo Anthropic, Duet esamina gli account collegati ogni poche ore, non ininterrottamente: monitorarli senza sosta consumerebbe troppo rapidamente i limiti del piano. L’utente può indicare quali eventi desidera ricevere e quanto spesso essere avvisato. Quella che sembra un’assistenza permanente è dunque una combinazione di controlli programmati, lavoro eseguito su richiesta e notifiche quando succede qualcosa di rilevante.
La conversazione, che può avvenire per iscritto o a voce, rimane il punto di coordinamento. Un messaggio di pochi secondi e un progetto che richiede più passaggi iniziano nello stesso spazio, ma possono produrre risultati molto diversi. L’agente non si limita a scrivere una procedura da seguire: quando i collegamenti lo consentono, prova a eseguirla.
Il lavoro in background non dipende dal portatile dell’utente. Claude Duet dispone di una macchina virtuale con un proprio browser e può continuare a operare mentre il telefono è bloccato o il computer personale è spento. Riceve un obiettivo, seleziona gli strumenti disponibili, attraversa i diversi passaggi e restituisce un risultato o una richiesta di conferma.
La differenza rispetto ai normali automatismi è nel grado di adattamento. Una regola tradizionale collega eventi e azioni definite in anticipo: quando arriva una fattura, inseriscila in una cartella; quando scade una data, manda un promemoria. Un agente può invece interpretare una richiesta ampia, cercare informazioni in più applicazioni e decidere quali operazioni intermedie siano necessarie. Il vantaggio è la flessibilità. Il rischio è che una scelta plausibile per il software non coincida con quella che avrebbe compiuto il proprietario dell’account.
Anthropic precisa inoltre che, nella preview iniziale, non è ancora possibile osservare direttamente il browser dell’agente. Questo limita la trasparenza del percorso operativo: l’utente può ricevere il risultato e le richieste di approvazione, senza avere necessariamente una vista continua di ogni passaggio. È una distinzione utile rispetto a ciò che si immagina quando si parla genericamente di agenti AI autonomi.
La prima destinazione commerciale è il lavoro di professionisti e piccole aziende. Anthropic indica esempi che vanno dal recupero di messaggi Gmail e Slack alla verifica di fatture in QuickBooks, dalla preparazione di comunicazioni commerciali ai materiali di marketing, fino ai documenti da far firmare. L’azienda parla di oltre 6.000 connettori e plugin disponibili nel suo ecosistema, ma la disponibilità effettiva di una specifica integrazione dipende dai servizi collegati e dalle autorizzazioni.
La promessa è ridurre il numero di schermate da consultare. Invece di aprire posta, calendario, CRM e contabilità per capire cosa fare, l’utente riceve una proposta di priorità costruita a partire da quegli strumenti. Si risparmia una parte del lavoro di ricognizione. In cambio, una parte maggiore della vita professionale viene resa leggibile a un intermediario che può stabilire che cosa appare urgente e che cosa può attendere.
Il potere qui non coincide necessariamente con un ordine impartito da una macchina. È più sottile: chi prepara la lista delle priorità influisce su ciò che finirà per essere fatto. Un’email collocata in fondo al riepilogo può ricevere meno attenzione di una segnalata in apertura. Anche quando l’ultima decisione è umana, il software ha già partecipato a costruire il campo delle alternative.
Il lancio del 21 ottobre include un accordo con Stripe. Attraverso Link e il server Stripe MCP, Claude Duet può affiancare piccoli imprenditori nella gestione di pagamenti, fatture, prodotti, rimborsi e analisi dei ricavi. Per gli acquisti via Link, la persona deve approvare la spesa e viene utilizzata una carta virtuale, così il numero della carta reale non viene condiviso con il sito destinatario.
È un esempio concreto di pagamenti degli agenti AI. Non basta più suggerire un prodotto o indicare un fornitore: il software può preparare il percorso che porta alla transazione. La distinzione fra consiglio e azione diventa quindi essenziale. Anthropic prevede un controllo esplicito prima dell’invio di messaggi, dei pagamenti, della firma di documenti e delle cancellazioni. Alcune attività, come la compravendita di titoli o il trasferimento di denaro tra conti, restano escluse anche con il consenso dell’utente.
Queste limitazioni riducono alcune possibilità di danno, ma non eliminano gli errori. Un agente può avere individuato il fornitore sbagliato, interpretato male la richiesta o preparato un’operazione economicamente sconveniente prima ancora di chiedere conferma. Il pulsante di approvazione conserva valore soltanto se la persona dispone di elementi sufficienti per capire ciò che sta autorizzando.
Un assistente proattivo è utile quanto più vede; e quanto più vede, tanto più delicato diventa il suo perimetro. Anthropic sostiene che la gestione delle credenziali impedisca al modello di leggere direttamente password e token di accesso. Presenta inoltre sistemi di classificazione per limitare azioni non richieste, difese contro le istruzioni nascoste nelle pagine e controlli dedicati alle informazioni sensibili.
Queste sono misure di sicurezza dichiarate dal produttore, non una dimostrazione che i rischi siano scomparsi. Il problema della prompt injection, per esempio, è che un’istruzione inserita in una pagina web o in un messaggio può tentare di convincere l’agente a cambiare obiettivo. Se il software legge fonti esterne e dispone di accesso a strumenti aziendali, deve distinguere il contenuto da analizzare dagli ordini che è autorizzato a eseguire.
La questione è già affrontata nella guida di Terza Pillola sulla sicurezza degli agenti AI: identità, privilegi, possibilità di revocare l’accesso e responsabilità delle operazioni diventano parte dell’infrastruttura del lavoro. Claude Duet rende quel problema meno teorico, perché lo porta dentro email, documenti, contatti e contabilità di persone che non devono necessariamente essere sviluppatori.
Al lancio, il 21 ottobre 2026, Claude Duet è disponibile soltanto negli Stati Uniti attraverso una lista d’attesa per gli utenti dei piani idonei Pro, Max e Ultra. Non è un rilascio generale e non risulta disponibile in Italia. La pagina di assistenza di Anthropic precisa che l’accesso avviene in ondate e che il prodotto, durante questa fase, non è ancora aperto ai piani Team ed Enterprise.
La preview non richiede un abbonamento separato: utilizza i limiti d’uso del piano Claude, compresi i controlli periodici degli account. Un modello finanziario, una dashboard o un’attività lunga comportano più passaggi del modello e quindi un consumo più consistente rispetto a una normale domanda in chat. Parlare di un assistente che lavora mentre dormiamo è suggestivo; ignorare il costo di farlo lavorare renderebbe il racconto meno utile.
Anthropic stessa descrive limiti pratici: l’agente è stato progettato soprattutto per il lavoro, non eccelle ancora nelle commissioni personali e può giudicare male ciò che richiede attenzione. Non è corretto presentarlo come un segretario digitale infallibile, né annunciare una data di arrivo italiana non comunicata.
La novità di Claude Duet non consiste nell’ennesima lista di applicazioni integrate, ma in un cambiamento di iniziativa. La persona non deve più ricordarsi di chiedere tutto: l’assistente osserva alcuni segnali e decide quando presentarsi, pur entro frequenze, permessi e conferme dichiarati. È un progresso reale per chi vive fra scadenze e comunicazioni disperse, ma anche un’ulteriore concentrazione del lavoro di filtro dentro una piattaforma.
Per anni abbiamo chiesto alle applicazioni di non interromperci inutilmente. Ora ne arriva una che promette di interromperci solo quando serve. Se manterrà la promessa, sarà molto utile. Se sbaglierà, avremo inventato un collega instancabile che convoca riunioni con noi anche quando non gli abbiamo chiesto nulla.