>
>
公開日
Anthropicは2026年10月21日、Claudeが自分から仕事を持ちかけてくる新アプリ「Claude Duet」のリサーチプレビューを公開しました。対象は米国の個人向けPro・Maxプランで、法人向けのTeam・Enterpriseプランはまだ含まれていません。日本では使えない段階ですが、情シスにとっては「法人プランより先に個人プランで広がる常時稼働型エージェント」への備えを考える材料になります。
本記事では、公式発表とヘルプセンターの情報をもとに、Claude Duetの機能・料金・安全設計・制約を整理し、情シスが今のうちに決めておきたい統制ポイントを解説します。
本記事のポイント
Claude Duetは、毎朝のブリーフで対応すべきことを知らせ、頼まれた仕事を利用者の離席中も進める「能動型」のAIエージェント。基盤モデルはClaude Opus 5.5
提供は米国のPro・Maxプラン利用者のみで、ウェイトリスト制。Team・Enterpriseプランは対象外（今後提供予定）
料金はプレビュー期間中は追加なし。ただし朝のブリーフなどのバックグラウンド処理もClaudeの利用枠を消費する
送信・支払い・署名・削除の前には承認を求め、証券売買や口座間の資金移動は承認があっても実行しない
Claudeアカウントのメモリとコネクタをそのまま引き継ぐため、個人契約に業務アカウントがつながる経路を、日本提供前に塞いでおく必要がある
Claude Duetとは｜呼ばれる前に動く「能動型」AIエージェント
Claude Duetは、利用者がチャットを開くのを待たず、Claudeの側から「いま対応すべきこと」を知らせてくるアプリです。依頼した作業はクラウド上の専用環境で進むため、スマートフォンやPCを閉じていても止まりません。
Anthropicは想定利用者を、自分では追い切れないほど仕事を抱えた専門職や小規模事業者と説明しています。開発にあたっては「何が本人の判断を必要とし、何が後回しでよいか」を見極める判断力を重視したとしており、基盤には2026年9月に公開されたClaude Opus 5.5が使われています。Opus 5.5の性能や料金についてはClaude Opus 5.5の解説記事で詳しく整理しています。
公式情報をもとにした基本仕様は次のとおりです。
項目 | 内容（2026年10月22日時点） |
|---|---|
発表日 | 2026年10月21日（リサーチプレビュー） |
提供形態 | iOS・Androidの単独アプリ。PCではclaude.ai（Web）から利用 |
対象 | 米国のPro・Maxプラン利用者（ウェイトリスト登録制） |
法人プラン | Team・Enterpriseは対象外（今後提供予定） |
料金 | プレビュー期間中はPro・Maxに追加料金なしで含まれる |
搭載モデル | Claude Opus 5.5（利用者は選択できない） |
実行環境 | クラウド上の専用仮想マシン（独自のブラウザを搭載） |
連携 | Claudeアカウントのメモリ・スキル・コネクタを引き継ぐ。Claude Marketplaceの6,000超のコネクタ・プラグインに対応 |
Claudeアプリとの違い
通常のClaudeアプリとの違いは、会話が始まるきっかけにあります。Claudeアプリは利用者がチャットを開いてから一緒に作業する道具ですが、Duetは毎朝の報告や作業完了の通知、承認依頼をDuetの側から送ってきます。
比較軸 | Claudeアプリ | Claude Duet |
|---|---|---|
会話のきっかけ | 利用者がチャットを開く | Duetが知らせてくる（朝のブリーフ・完了通知・承認依頼） |
作業する場所 | 利用者が開いている間のセッション | クラウド上の専用コンピューター（離席中も継続） |
やり取りの形 | 会話ごとに分かれる | 1本のスレッドに集約（話題別のチャンネルも作れ、記憶は共有） |
引き継ぐもの | ― | Claudeのメモリ・スキル・接続済みアプリ |
なお、PC上のファイルを扱うデスクトップ型のClaude Coworkとは別の製品です。ヘルプセンターでは、Duetは利用者のPC上のファイルを見られないと明記されています。Claude全体の製品体系はClaudeとは？読み方・料金と企業活用で確認できます。
Claude Duetでできること｜朝のブリーフ、見守り、大きな仕事の代行
Duetの機能は「知らせる」「見守る」「任される」の3つに分けると全体像がつかみやすくなります。いずれも接続済みのアプリを材料に動く点が共通しています。
知らせる（朝のブリーフ） 毎朝、メールとカレンダーを横断して最も注意が必要な項目を選び、短い報告として届けます。返信の下書きといった最初の一手まで進めておくこともできます。日中は進行中の作業の状況を伝え、返事が途絶えたやり取りのフォローアップも行います。
見守る（定期チェック） 接続したアカウントを数時間おきに確認し、本人の対応が必要なときだけメッセージを送ります。常時監視にしない理由について、Anthropicは「絶えず確認するとプランの利用枠を早く使い切ってしまうため」と説明しています。どの話題を、どの頻度で知らせてほしいかは利用者が指定できます。
任される（大きな仕事の代行） 短いメッセージで依頼すると、どのアプリを使い、どれだけの手間をかけるかをDuet自身が判断して進めます。成果物は調査ブリーフ、財務モデル、スライド、ダッシュボードなどのファイルとして「Make」タブに届きます。進行中の作業は「Tasks」タブで確認でき、作業の完了を確定できるのは利用者だけです。
このほか、コネクタがないWebサイトはDuet自身のブラウザで操作します。音声メッセージでの依頼にも対応しています。
公式発表の活用例には、QuickBooksでの未払い請求書の確認、Gustoでの給与計算の準備、Docusignでの契約書の送付準備などが並びます。米国の小規模事業者がよく使うSaaSが中心のため、日本企業の業務にそのまま当てはまるとは限りません。
提供範囲と料金｜米国のPro・Max限定、追加料金なしでも利用枠は消費する
現時点でDuetを使えるのは、米国のPro・Max契約者のうちウェイトリストから招待された人だけです。料金の追加はありませんが、Claude本体と同じ利用枠を使うため、実質的なコストは「利用枠の減り方」として表れます。
ヘルプセンターに記載された利用条件は次の4点です。
条件 | 内容 |
|---|---|
プラン | Pro または Max（Team・Enterpriseは対象外） |
地域 | 米国のClaudeアカウントのみ |
招待 | ウェイトリストからの招待が必要。招待は段階的で、時期の保証はない |
アカウントの一致 | ウェイトリストに登録したメールアドレスと、Claudeアカウント・端末のApple／Googleアカウントが一致している必要がある |
利用枠の扱いには注意が必要です。Duetは5時間ごとのセッション上限と週単位の上限を、Claudeのチャットと同じ割合で消費します。朝のブリーフや定期チェックといったバックグラウンド処理もカウントされるため、チャットだけで使っていたときより早く上限に達する可能性があります。財務モデルやスライドのような大きな作業ほど、処理の回数が増えて消費も大きくなります。なお、プレビューへの参加が認められた時点で、5時間・週単位の両方の上限が1回だけリセットされます。
日本での提供時期は、10月22日時点で公式に示されていません。Team・Enterpriseプランについても「今後提供予定」とあるだけで、時期は未定です。法人プランで使える管理機能を比べておきたい場合は、法人向け生成AIプラン比較でClaude Team／Enterpriseと他社プランのSSO・監査ログ・学習利用の扱いを確認できます。
安全設計の仕組み｜承認・認証情報・機密情報の3つの守り
Duetの安全設計は、重要な操作の前に人の承認を挟むこと、パスワードやトークンをDuetに見せないこと、機密性の高い情報の送信を専用の仕組みで止めることの3つが柱です。いずれも「メールを読み、代わりにメッセージを送るエージェント」ならではのリスクに対応したものです。
重要な操作は承認待ち、一部の操作は承認があっても実行しない
Duetは読み取り、下書き、準備までは自分で進めます。一方、メッセージの送信、支払い、書類への署名、何かの削除については、実行内容を正確に示して利用者の承認を待ちます。すぐに承認できない場合は残りの作業を終わらせ、承認だけを後で持ち帰る設計です。
証券の売買、口座間の資金移動、他人のアカウントへのアクセスは、承認があっても実行しません。Duetがアクセスできるアプリは、利用者がいつでも接続を解除できます。
パスワードやトークンをDuetが直接見ない
認証情報の扱いは、企業向けのClaude Managed Agentsと同じ設計に基づいており、Duetがパスワードやサインイン用のトークンを直接見ることはないとされています。ブラウザでサイトがパスワードを求めた場合も、利用者は端末上の別のフォームに入力し、その内容はDuetとの会話を通らずにブラウザへ渡ります。
買い物の支払いには、StripeのデジタルウォレットLinkとShopifyのShop Payが使えます。Linkの場合は購入ごとに利用者がLinkアプリで金額を承認し、その店舗と金額に限定した使い捨てのカードで決済されます。定期的な支払いはできません。今後は、1Passwordに保存したログイン情報を使ってサイトにサインインする機能も予定されています。AIにパスワードを渡さずにログインさせる仕組みは、1Password for Claudeの解説記事で詳しく扱っています。
機密情報の送信を専用の分類器で止める
Duetには、各メッセージを確認して機密情報の流出を防ぐ専用の分類器と、安全のためのシステムプロンプトが組み込まれています。クレジットカード番号や政府発行の身分証番号といった最も厳格に扱う情報は、共有の依頼自体を拒否します。健康や個人の資産に関する情報は、利用者が明示的に送るよう指示した場合に限って送られます。
情シスとして気づいておきたいのは、公式に挙げられている対象がいずれも個人の機密情報であることです。顧客リストや社外秘の資料といった企業の機密情報がどう扱われるかは、公式情報では明示されていません。
プロンプトインジェクションへの備えと、残る限界
メールやWebページには、Duetをだまそうとする指示が紛れ込む可能性があります。この攻撃はプロンプトインジェクションと呼ばれ、Duetはブラウザ操作の研究で培った防御策と、Claude Codeと同じ自動判定の仕組みで、依頼されていない操作を防ぐとしています。社内のレッドチームと外部企業による侵入テストを実施し、公開のバグ報奨金制度の対象にもなっています。
それでもヘルプセンターは「完璧な防御はない」と認めており、重要な操作に承認を求める理由の一つにこれを挙げています。攻撃の手口と企業側の対策はプロンプトインジェクションの解説記事で整理しています。安全設計の詳細は数日中に追加公開すると予告されているため、続報も確認しておきましょう。
現時点の制約｜リサーチプレビューで「まだできないこと」
プレビュー段階のDuetには、機能と連携の両面で明確な制約があります。評価するときは「できること」と同じ重みで見ておくべき項目です。
制約（ヘルプセンター記載） | 情シスから見た影響 |
|---|---|
モデルを選べない（Opus 5.5固定） | 用途ごとのモデルの使い分けはできない |
Duetのブラウザ操作を見たり、途中で引き取ったりできない | 作業の過程を目で確かめられず、結果と承認内容で判断するしかない |
アカウントの確認は一定間隔ごと | チェックの合間に届いた急ぎの案件を取りこぼすことがある |
PC上のファイルやすべてのプロジェクトは見られない。Claudeでの作業は読めるが変更できない | 社内ファイルサーバーや端末内の資料は対象外 |
電話やSMSは送れない（承認後のメール送信は可能） | 外部への連絡手段はメールが中心になる |
Microsoft 365は未対応、Slackも機能制限あり | Microsoft 365中心の企業では効果が限られる |
スレッドの誤読や緊急度の誤判定がある | 下書きと承認依頼は必ず人が確認する前提で使う |
日本企業ではMicrosoft 365を標準にしているところも多く、Microsoft 365未対応は導入効果を左右する制約です。対応状況は今後の更新で変わる可能性があります。
情シスはClaude Duetをどう読むべきか｜押さえておきたい3つの観点
日本ではまだ使えない製品ですが、Duetのニュースは「今のうちに方針を決めておく価値がある」ものです。機能の新しさよりも、提供の入口・アクセス範囲・市場の流れの3点に注目すると、自社にとっての意味が見えてきます。
観点1：入口が法人プランではなく個人プランにある Duetは個人向けのPro・Maxから提供が始まり、Team・Enterpriseは後回しになっています。日本で提供が始まった場合も、同じ順序になる可能性があります。その場合、社員が個人で契約したClaudeに会社のメールやカレンダーをつなぐ使い方は、SSOや監査ログといった会社の管理機能の外側で起こります。情シスが把握していないAI利用、つまりシャドーAIの典型的な入口です。法人プランでの認証・接続の統制は、Claude Enterprise認証管理ガイドで解説しています。
観点2：「常に動く」と「アカウントを引き継ぐ」が重なり、アクセス範囲が広がる DuetはClaudeで設定済みのコネクタを最初から使えるため、Claudeに業務用のGmailやGoogleドライブをつないでいる社員は、追加の設定なしでDuetにも同じ範囲を任せることになります。さらにDuetは、接続先を数時間おきに自分から読みに行きます。ヘルプセンターによれば、アプリの接続を解除してもそれ以降のアクセスが止まるだけで、それまでの会話で得た情報の記憶は残ります。過去のチャットの検索もClaudeの「Search and reference chats」設定に連動しています。コネクタを通じた外部接続の統制は、MCP企業導入のセキュリティガイドの考え方がそのまま使えます。
観点3：同じ方向の製品が各社から相次いでいる OpenAIは常時稼働エージェント「dots」を、Pro・Business Premiumに追加料金なしで1体含める形で提供しています。Manusも独自のアイデンティティを持つパーソナルエージェント「Cue」を発表しました。それぞれの仕様はChatGPT「dots」の解説記事とManus 2.0の解説記事で確認できます。製品が出るたびに個別に対応するより、「離席中も動き、アカウントにつながる常時稼働型エージェント」というカテゴリで社内基準を作っておくほうが長く使えます。AIエージェント全般の統制の枠組みはAIエージェントのセキュリティと情シス向けガバナンス実務ガイドが参考になります。
情シスの統制・活用ポイント｜日本提供・法人対応の前に決めておくこと
準備の中心は、利用ルールを先回りして決めることと、社内のAI利用の実態をつかめる状態をつくることです。あわせて、法人プランに対応したときに評価・試験導入するための判断基準も、この段階で用意できます。
統制として決めておくこと
1. 個人契約のエージェントに業務アカウントを接続しないルール 「個人契約のAIエージェントに、業務用のメール・カレンダー・ストレージ・CRMを接続しない」という一文を、AI利用ガイドラインに加えておきます。Duetに限らずdotsなど同種の製品にも効くよう、製品名ではなく機能で書くのがポイントです。ガイドラインの項目立てはAI利用ガイドラインの作り方の雛形が使えます。
2. AIに任せてよい操作の社内基準 Duetは送信・支払い・署名・削除に承認を求めますが、承認するのは利用者本人です。社外への送信、契約に関わる操作、購買などについては、AIが下書きした内容を本人が承認するだけで実行してよいのか、別の確認を挟むのかを社内基準として決めておきます。Linkでの購入は個人のウォレットから支払われるため、業務の購買に使われると経費精算や購買規程の外側で支出が発生する点にも注意が必要です。
3. 企業の機密情報の扱い Duetの分類器が対象として示しているのは、カード番号や身分証番号といった個人の機密情報です。社外秘の資料や顧客情報をエージェントに渡してよいかは、自社の情報分類に沿って決める必要があります。
4. AI利用の実態の可視化 ルールを決めても、誰がどのAIサービスを使っているかが見えなければ運用できません。とくにDuetのような常時稼働型エージェントは、スマートフォンのアプリやクラウド上の専用環境で動くため、ひとつの方法だけでは利用を捉えきれません。AdminaのシャドーIT・AI検出では、ログイン情報・ブラウザ拡張機能・Admina Tracker・支払い履歴の4つの方法を組み合わせて、情シスが把握していないSaaS・AIを見つけられます。
新たに加わったAdmina Trackerは、PCで実行中のデスクトップアプリを検出します。ブラウザの外で動くClaudeのデスクトップアプリやCoworkの利用も把握できるため、Duetの土台となる個人契約のClaudeアカウントが社内のPCで使われていないかを確かめる手がかりになります。PCのブラウザからclaude.aiを開く使い方はブラウザ拡張機能で、業務用のGoogle／Microsoftアカウントを使ったサインインはログイン情報から捉えられます。AIサービスごとの利用状況は、22カテゴリ・200以上のAIサービスに対応したシャドーAI管理でも確認できます。
一方で、スマートフォンのアプリでの操作や、クラウド上の専用コンピューターでの動作は、社内の端末からは見えません。この部分は、前述の利用ルールと、業務アカウントそのものの管理で補う必要があります。会社として契約しているSaaSの利用状況をSaaS可視化でまとめて把握しておくと、承認済みの契約と個人契約での利用の区別もつけやすくなります。
退職時の対応も見落とせません。個人のAIサービスに業務アカウントを接続していた社員が退職する場合、まず業務アカウント自体を退職日に確実に停止・削除することが、接続経由のアクセスを止める基本になります。Adminaのアカウント管理は従業員マスターと連携し、入社・退職をきっかけにアカウントの作成から退職者アカウントの検知・削除までを一貫して管理できます。可視化の手法ごとの違いは生成AIセキュリティのベストプラクティス｜シャドーAI検知と対策で比較しています。
法人プラン対応後に評価するときの観点
Team・Enterpriseで使えるようになった段階で、情シスが確認したいのは次の点です。
確認項目 | 確認する理由 |
|---|---|
管理者がDuetの有効・無効を組織単位で切り替えられるか | 段階的な試験導入や部署単位の展開に必要 |
Duetの操作・承認の履歴が監査ログに残るか | 誰が何を承認したかを後から追えるか |
接続できるコネクタを管理者が制限できるか | 業務アカウントの接続範囲を絞れるか |
メモリと過去チャットの参照を組織として制御できるか | 接続解除後も記憶が残る仕様への対応 |
Microsoft 365への対応状況 | 自社の業務環境で効果が出るか |
活用面では、情シス自身の業務と相性のよい使い方が考えられます。たとえば、問い合わせメールとカレンダーから当日中に対応すべき依頼を拾う朝のブリーフ、SaaS契約の更新期限が近い案件のフォローアップ、ベンダーへの返信の下書きなどです。法人プランで提供された際は、こうした情シス部門内の業務から試験導入し、承認フローと監査ログの運用を確かめてから他部署へ広げる順序が安全です。
よくある質問（FAQ）
Q. Claude Duetは日本で使えますか？
A. 2026年10月22日時点では使えません。リサーチプレビューの対象は米国のClaudeアカウントに限られ、日本での提供時期は公式に発表されていません。
Q. Claude Duetの料金はいくらですか？
A. リサーチプレビュー期間中は、Pro・Maxプランに追加料金なしで含まれます。ただし、朝のブリーフや定期チェックを含めてClaudeの利用枠を消費するため、チャットだけで使うより早く上限に達することがあります。
Q. Team・Enterpriseプランで使えますか？
A. 現時点では使えません。ヘルプセンターでは、今後Team・Enterpriseプランにも提供する予定と案内されていますが、時期は示されていません。
Q. 社員が個人契約でClaude Duetを使うと、何が問題になりますか？
A. 個人のClaudeアカウントに業務用のメールやカレンダーを接続すると、その利用は会社の管理機能の外側で行われます。Duetは接続先を自分から定期的に読みに行き、接続を解除してもそれまでの情報の記憶は残るため、情報の把握と回収が難しくなります。
Q. Claude Duetが勝手にメールを送ったり、支払いをしたりすることはありますか？
A. メッセージの送信、支払い、署名、削除の前には、実行内容を示して承認を待つ設計です。証券の売買や口座間の資金移動、他人のアカウントへのアクセスは、承認があっても実行しません。ただし誤読や誤判定はあり得るため、承認依頼の内容は必ず確認してください。
Q. Claude Coworkとは何が違いますか？
A. CoworkはPC上のファイルを扱うデスクトップ型のエージェントで、Duetはクラウド上の専用コンピューターで動き、スマートフォンからメッセージでやり取りするエージェントです。Duetは利用者のPC上のファイルを見られません。
Q. ChatGPTの「dots」とはどう違いますか？
A. どちらも専用のクラウド環境で動き、離席中も作業を進める点は共通しています。提供範囲には差があり、dotsはPro・Business Premiumに1体が含まれ、Enterpriseでも管理者が有効にすればベータ版を使えます。Duetは現時点で法人プランに対応していません。
まとめ｜「個人プランから広がる常時稼働エージェント」に先回りして備える
Claude Duetは、利用者の離席中も仕事を進め、必要なときだけ声をかけてくる能動型のAIエージェントです。承認や認証情報の扱いには丁寧な安全設計がある一方で、提供の入口が個人プランにあること、Claudeのアカウントと記憶をそのまま引き継ぐことは、情シスが見過ごせない特徴です。
日本でまだ使えない今だからこそ、ルールと可視化の土台を落ち着いて整えられます。最後に、確認項目をチェックリストにまとめます。
Claude Duet 日本提供前チェックリスト
✅ AI利用ガイドラインに、個人契約のAIエージェントへ業務アカウントを接続しないルールを加えた
✅ 社外送信・契約・購買など、AIの下書きを本人承認だけで実行してよい範囲を決めた
✅ 社外秘の資料や顧客情報をAIエージェントに渡してよいかを、情報分類に沿って決めた
✅ 社内で使われているAIサービスと、業務アカウントへのOAuth接続を棚卸しした
✅ 退職時に、個人のAIサービスに残った業務アカウントの接続を確認・解除する手順を用意した
✅ Team・Enterprise提供時に確認する項目（管理者制御・監査ログ・コネクタ制限・Microsoft 365対応）を整理した
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
