Anthropic abrió Claude Duet el 21 de octubre de 2026: un research preview de un agente proactivo que vigila tus apps conectadas, trabaja en tareas desde su propia computadora en la nube y te pide permiso antes de enviar, pagar, firmar o borrar algo. El acceso es por lista de espera para suscriptores de Claude Pro y Max en EE. UU., en una app independiente para iOS, Android y claude.ai, y funciona con Claude Opus 5.5.
No he usado Duet. Leí el anuncio, la página de producto, el post de seguridad y el artículo de ayuda de Anthropic el 26-10-2026. Me interesa menos el resumen matutino que el diseño de aprobaciones que hay debajo, porque Anthropic lo documentó con un detalle poco habitual y encaja con problemas que tiene cualquiera que construye agentes. Abajo tenés los hechos verificados, cinco implicaciones y lo que yo haría esta semana.
1. Contexto: Qué Lanzó Anthropic en Realidad
Duet no es un modo nuevo dentro de la app de Claude. El propio FAQ de Anthropic marca la diferencia: la app de Claude espera a que abras un chat, mientras que Duet te escribe con novedades y pedidos de aprobación. Por ahora vive en su propia app, separada de la app principal de Claude, y trae tu memoria, tus skills y tus apps conectadas de Claude desde el primer mensaje.
Ficha (contrastada con las páginas de Anthropic)
Cómo armé esta ficha
Cada dato de la ficha sale de cuatro páginas de Anthropic: el anuncio del 21 de octubre, la página de producto, el post de seguridad del 23 de octubre y el artículo del centro de ayuda. Donde solo lo dice la prensa, sobre todo en lo referido a productos de OpenAI, lo aclaro en la misma frase. No he usado Duet.
Duet además llega en un trimestre lleno de lanzamientos. OpenAI presentó dots, agentes de ChatGPT siempre activos con su propia computadora en la nube, en DevDay el 29 de septiembre, y cobertura secundaria que cita las notas de versión de OpenAI reporta agentes paralelos para GPT-6 Pro en ChatGPT el 16 de octubre. Thurrott menciona Gemini Spark, Meta Muse, Microsoft Autopilot y OpenAI dots como la competencia. Comparo Duet con dots más abajo porque es el producto más cercano que pude documentar; los agentes paralelos de GPT-6 Pro reparten una tarea entre agentes que mirás dentro de un chat, que es otra forma distinta a un agente en segundo plano.
2. Cinco Implicaciones para Quien Construye y Quien Compra
Si construís productos con agentes, Duet te sirve más como diseño de referencia publicado que como competidor. Estos son los cinco puntos que saco de él, del más al menos transferible.
Pedir permiso es una política, no un modal
Aprobaciones · anuncio + post de seguridad
Duet lee, redacta y prepara por su cuenta, pero antes de enviar un mensaje, pagar, firmar o borrar te muestra la acción, el destino, el contenido y cada destinatario. Algunos pasos nunca aceptan una regla de “no volver a preguntar”, y otros están prohibidos incluso con tu aprobación. Son varios niveles, no un solo botón de confirmar.
El juez está fuera del trabajador
Clasificador de auto mode · clasificador de salida
Un chequeo de acciones adaptado de Claude Code decide si un paso coincide con tu intención, y Anthropic dice que corre fuera del modelo que hace el trabajo, de modo que las instrucciones escondidas en una página no pueden afectar el resultado. Un segundo clasificador revisa cada mensaje redactado en busca de datos sensibles, y las credenciales quedan fuera de la máquina del agente detrás de un proxy.
El trabajo en segundo plano gasta tu cuota
Uso · límites de cinco horas y semanales
El resumen matutino y cada revisión cuentan contra los mismos límites que el chat, y los trabajos grandes, como un modelo financiero o una presentación, necesitan más turnos del modelo. Anthropic revisa las cuentas cada pocas horas justamente para no agotar los planes. Si le ponés precio a un producto siempre activo, la vigilancia en reposo es una línea de costo.
Misma categoría, distintas superficies de confianza
vs OpenAI dots · 29 sep (cobertura de prensa)
SiliconANGLE y The Next Web reportan que dots te deja abrir la computadora en la nube del agente cuando quieras, mantiene las conexiones a tus apps en solo lectura durante la investigación proactiva y pasa las acciones riesgosas por un chequeo de auto-review. Duet todavía no puede mostrarte su navegador, pero publica un diseño de aprobaciones y credenciales por niveles. Exponen controles distintos.
Fuera de EE. UU., mirás pero no usás
Disponibilidad · solo cuentas de EE. UU.
Duet exige una cuenta de Claude de EE. UU., un plan Pro o Max y una invitación de la lista de espera, y Anthropic no da fecha para otros países. Según la prensa, dots también salió sin los usuarios Pro del EEE, Suiza y el Reino Unido. Para equipos de LATAM, lo práctico es estudiar el diseño y construir agentes más acotados con herramientas a las que sí tenés acceso.
La fatiga de aprobaciones es el verdadero modo de fallo
Anthropic dice que la frecuencia con la que Duet pide aprobación “todavía está cambiando” y que sus salvaguardas a veces se van a saltar algo o van a marcar un mensaje inofensivo. Si pedís permiso demasiado seguido, la gente aprueba por reflejo; si lo pedís muy poco, un solo email envenenado hace daño. Calibrar esa línea es trabajo de producto, no un ajuste del modelo.
La razón por la que los chequeos viven fuera del modelo es la prompt injection. Duet lee email, Slack y páginas web, que son entrada no confiable, y puede enviar y pagar, que es la mitad peligrosa. Recorrí esa combinación, la lethal trifecta, y cómo la rompen las aprobaciones humanas y los límites de salida en mi deep dive sobre prompt injection. El post de seguridad de Duet sigue la misma lógica: el texto de las páginas y las descargas siguen llegando al agente, y Anthropic dice que justamente por eso existen los demás chequeos.
3. Lo que Podés Copiar: los Niveles de Permiso de Duet
Así leo las reglas que publicó Anthropic, ordenadas por cuánta atención humana cuesta cada nivel. Sirven como plantilla para cualquier agente que toque dinero o mensajes.
Trabaja solo: leer, revisar, redactar, preparar
Revisa tus cuentas conectadas cada pocas horas, envía el resumen matutino y te devuelve trabajo terminado, como un documento, una hoja de cálculo o una presentación, para que lo revises. Si no podés aprobar en el momento, termina el resto de la tarea y te trae la aprobación después.
Pregunta antes: enviar, pagar, firmar, borrar
Muestra la acción, el destino, el contenido y cada destinatario, y espera. Existe una regla de “no volver a preguntar”, pero no aplica a pagar o enviar dinero, borrar un pedido o crear una cuenta: eso lo pregunta siempre.
Necesita consentimiento explícito: salud y finanzas
Los mensajes con datos de salud o de finanzas personales solo salen si aprobaste compartirlos, y tu propio pedido cuenta como consentimiento. Un mensaje bloqueado se puede reescribir sin la parte sensible y volver a mostrarse para tu aprobación.
Nunca, ni siquiera con aprobación
Operar valores, mover dinero entre cuentas y acceder a la cuenta de otra persona. Duet además tiene instrucciones de no compartir credenciales de inicio de sesión, números completos de tarjeta y de cuenta bancaria ni números de documentos de identidad oficiales, aunque se lo pidas.
Dinero y secretos, resueltos por diseño
Las compras usan una tarjeta de un solo uso, por ejemplo de Stripe Link, limitada a ese comercio y ese monto. Las contraseñas se escriben en un formulario aparte en tu dispositivo, cifradas con una clave de un solo uso; los tokens de sesión los inserta un proxy fuera de la máquina del agente, así que el modelo nunca los ve.
Lo que no pude confirmar
Las páginas de OpenAI bloquearon mis consultas, así que los detalles de dots salen de SiliconANGLE y The Next Web, y los agentes paralelos de GPT-6 Pro (16 de octubre) solo de sitios secundarios que citan las notas de versión de OpenAI. Los reportes no coinciden en cómo cuenta el uso de dots contra los límites del plan. Anthropic no publica cifras de éxito de ataques ni de precisión de sus clasificadores para Duet, no dice qué pasa con una aprobación que nadie responde, y no encontré una API ni un SDK de Duet.
Regla de oro para quien construye agentes
Dejá que el agente lea y redacte libremente, hacé que pregunte antes de que algo salga de casa, bloqueá del todo lo que ninguna aprobación debería habilitar y poné al juez fuera del modelo que lee texto no confiable.
4. Qué Hacer Esta Semana
Duet en sí es una lista de espera, y solo para EE. UU. El diseño se puede estudiar gratis hoy mismo. Esta es la semana que yo haría:
☀️ Días 1–2: Si sos elegible
- 1. Anotate en la lista de espera con el mismo email de tu cuenta de Claude y de la cuenta de Apple o Google de tu teléfono; el artículo de ayuda vincula el acceso a esa dirección.
- 2. Decidí qué apps puede ver Duet antes de conectar nada. Vos iniciás cada conexión y podés desconectarla cuando quieras, pero lo que ya aprendió queda en memoria hasta que la reinicies.
- 3. Vigilá tu medidor de uso los primeros días, porque las revisiones en segundo plano consumen los mismos límites de cinco horas y semanales que tus chats, y usá el reinicio único de límites antes del 30 de noviembre.
📅 Días 3–4: Si construís agentes
- Inventario: listá cada herramienta que puede llamar tu agente y etiquetala como lectura, borrador, envío externo, dinero o irreversible. Las últimas tres necesitan una compuerta.
- Contenido de la aprobación: hacé que cada aprobación muestre acción, destino, contenido y cada destinatario, las cuatro cosas que muestra Duet. Un “¿Permitir?” a secas no es una aprobación.
- Bloqueos duros: escribí la lista corta de acciones que ninguna aprobación habilita y hacela cumplir en código, fuera del prompt.
📆 Día 5: Presupuesto y posicionamiento
- Costo: ponele precio a tu propio loop en segundo plano como revisiones por día × tokens por revisión × usuarios. La cadencia de cada pocas horas de Duet muestra dónde trazó esa línea un laboratorio de frontera.
- Credenciales: si tu agente inicia sesión en algún sitio, copiá el patrón de placeholder más proxy para que el modelo nunca tenga un token real.
- Mercado: si tus usuarios están fuera de EE. UU., revisá la lista de países de cada proveedor antes de dar por hecho que tienen una alternativa. Un agente local y acotado, con aprobaciones claras, es una oportunidad real, por ahora.
Para prototipar estas compuertas esta semana, el hook PreToolUse y el callback de permisos de mi tutorial del Claude Agent SDK son por donde yo empezaría.
Conclusión
Claude Duet hoy es una lista de espera solo para EE. UU., y Anthropic reconoce sin vueltas que puede leer mal un hilo, calibrar mal la urgencia y perderse lo que llega entre revisiones. Como producto, está verde.
Como documento de diseño, es lo más útil que Anthropic publicó este mes: aprobaciones por niveles, un juez fuera del trabajador, credenciales que el modelo nunca ve y una frase clara de que el trabajo en segundo plano cuesta cuota. No necesitás una invitación para copiar nada de eso.
Esta semana en una pantalla
Revisar
- • Cuenta de EE. UU. y Pro/Max
- • Medidor de uso tras el día 1
- • Reinicio de límites antes del 30 nov
Copiar
- • Aprobaciones con cuatro campos
- • Lista de bloqueos en código
- • Juez fuera del modelo
Vigilar
- • Fechas para Team, Enterprise y fuera de EE. UU.
- • Novedades del post de seguridad
- • Docs de OpenAI sobre dots
Fuentes
- Anthropic — Introducing Claude Duet (21 oct 2026)
- Anthropic — Página de producto y FAQ de Claude Duet
- Anthropic — Claude Duet Safety, Privacy, and Security (23 oct 2026)
- Centro de ayuda de Claude — Comienza con Claude Duet
- TestingCatalog — Cobertura de Claude Duet
- Thurrott — Anthropic anuncia Claude Duet, un agente de IA personal
- SiliconANGLE — OpenAI lanza dots, agentes de IA siempre activos (29 sep 2026)
- Pasquale Pillitteri — Agentes paralelos en GPT-6 Pro (fuente secundaria)
