Anthropic detalló el 23 de octubre de 2026 las protecciones de seguridad y privacidad de Claude Duet, agente que opera servicios conectados en una previa de investigación. La cuenta oficial publicó el artículo a las 17:55, hora de Brasilia, en la publicación de Anthropic en X.

Claude Duet: Anthropic detalla seguridad y privacidad
Anthropic explicó cómo Claude Duet combina aprobaciones, verificaciones externas al modelo y credenciales aisladas antes de actuar en servicios conectados.
Marcelo Santiago
Criador do bridgecode
Recibe artículos sobre IA en tu correo
Selección técnica sobre modelos, agentes y herramientas de código. Sin spam, cancela cuando quieras.
La empresa organiza el diseño en tres principios: discreción con datos compartidos, control de la persona y credenciales fuera del alcance del agente.
En este artículo vas a ver:
- Las capas de protección de Claude Duet
- Cómo funcionan la aprobación humana y la verificación separada
- Por qué contraseñas y tokens quedan fuera del alcance del agente
- Qué aún no garantiza la previa de investigación
Claude Duet combina dos capas y tres principios
Anthropic describe dos capas: entrenamiento de seguridad en el modelo y salvaguardas del producto. El artículo explica los nuevos controles para tareas realizadas en cuentas y servicios conectados.
Claude Duet puede seguir trabajando incluso cuando la persona cierra la aplicación. Anthropic lo identifica como una previa de investigación, no como disponibilidad general.
Claude Duet pide aprobación antes de acciones sensibles
Antes de enviar un mensaje, pagar o eliminar algo, el agente muestra la acción, el destino y el contenido, incluyendo los destinatarios. La persona aprueba o rechaza antes de la ejecución.
Una verificación automatizada separada evalúa si la acción corresponde a la solicitud. Se ejecuta fuera del modelo que realiza la tarea, para que instrucciones ocultas en una página no alteren esa verificación.
Crédito y origen: Anthropic.
Anthropic mantiene credenciales fuera de Claude Duet
La empresa afirma que el agente no ve contraseñas, cookies del navegador, tokens de inicio de sesión ni otras credenciales. Ese aislamiento sigue el principio de separar secretos de la parte del sistema que realiza el trabajo.
El artículo también describe un clasificador que verifica mensajes redactados antes del envío. Para contexto sobre controles en agentes, ve cómo Claude Code corrigió reglas del sandbox y cómo 1Password protege inicios de sesión usados por agentes.
Claude Duet continúa en previa de investigación
Anthropic presenta a Claude Duet como un agente que puede leer información en servicios conectados y ejecutar tareas mientras la persona está ausente. Las acciones sensibles, sin embargo, pasan por revisión antes de concluirse.
El artículo describe controles diseñados para reducir riesgos, no una garantía de que toda acción será segura. La empresa también informa que continúa trabajando en las protecciones del producto.
Preguntas frecuentes sobre el Claude Duet
¿Qué es Claude Duet?
Es un agente en previa de investigación que puede usar servicios conectados y seguir trabajando mientras la persona está ausente, según Anthropic.
¿Puede Claude Duet enviar mensajes sin autorización?
Para acciones sensibles descritas por Anthropic, no. El agente muestra la acción, el destino y el contenido y espera la aprobación de la persona.
¿Ve Claude Duet contraseñas o tokens de inicio de sesión?
No. Anthropic afirma que el agente no tiene acceso a contraseñas, cookies del navegador, tokens de inicio de sesión ni otras credenciales.
¿Ya está disponible Claude Duet para todos?
La página de Anthropic lo describe como una previa de investigación y no anuncia disponibilidad general.
Controles externos al modelo ayudan a mantener a la persona al mando
Claude Duet combina aprobación explícita, una verificación separada e aislamiento de credenciales. Para quien desarrolla agentes, el punto central es mantener esas barreras fuera del modelo que ejecuta la tarea.
Del borrador al producto listo: divide el trabajo entre agentes especialistas y acompaña cada etapa en bridgecode.
Fuente: Anthropic
Artículos relacionados

Karpathy construye una plataforma de videos en un fin de semana con Claude
Andrej Karpathy construyó HackerTube en un fin de semana con Claude. Lo que esto dice sobre el ritmo de desarrollo con agentes de código.

Rich Sutton refuerza que el compute por sí solo no crea inteligencia
Rich Sutton, premio Turing, refuerza que el compute bruto no basta para la inteligencia y pide métodos nuevos, aprendizaje continuo y world models.

Auditores de IA detectan mal comportamiento pero generan falsas alarmas
Los modelos de IA detectan buena parte del mal comportamiento de otros agentes, pero generan muchas falsas alarmas. Mira los números del estudio de Andy Hall.
