Claude Duet: Was ein proaktiver KI-Agent für Schweizer KMU bedeutet

Am 21. Oktober 2026 hat Anthropic eine Research Preview von Claude Duet eröffnet, einer eigenständigen App, in der Claude als proaktiver Agent arbeitet. Statt auf einen Prompt zu warten, beobachtet er Ihre verbundenen Apps, schickt ein Morgen-Briefing und fragt nach, bevor er wichtige Aktionen ausführt. Für ein kleines Unternehmen klingt das nach einem Assistenten. Für IT und Compliance ist es eine neue Art Mitarbeiter mit Zugriff auf Postfach und Kalender. Hier steht, was wir bestätigen können, was nicht, und was Sie klären sollten, bevor jemand im Team es einschaltet.

Was bisher berichtet wird

Die Berichterstattung stützt sich auf Anthropics Ankündigung, wie sie Medien wiedergeben. Wir konnten nicht jedes Detail auf Anthropics eigenen Seiten prüfen; Einzelheiten gelten daher als berichtet:

• Zugang: eine Warteliste für US-Abonnenten von Pro und Max auf iOS, Android und claude.ai. Für die Schweiz oder die EU ist nichts angekündigt.
• Verhalten: Der Agent nutzt verbundene Apps und einen Cloud-Browser und arbeitet weiter, während Sie weg sind. Er läuft in der Cloud, nicht auf Ihrem Gerät.
• Rhythmus: ein tägliches Briefing, regelmässige Prüfung der verbundenen Apps im Tagesverlauf und eine Nachricht nur, wenn eine Entscheidung bei Ihnen liegt.
• Freigaben: Berichten zufolge fragt er vor dem Senden von Nachrichten, Zahlen, Unterschreiben und Löschen nach.
• Modell und Preis: Berichten zufolge basiert er auf Claude Opus 5.5, ohne separaten Preis über die bestehenden Pro- und Max-Pläne hinaus.
• Konkurrenz: Die Berichte stellen ihn Metas Muse und OpenAIs dots gegenüber.

Warum «proaktiv» das Risiko verändert

Ein Chat-Assistent sieht nur, was Sie einfügen. Ein proaktiver Agent liest laufend und handelt nach eigenem Takt. Daraus folgt:

1. Dauerhafter Zugriff. Der Agent hält Zugangsdaten für E-Mail, Kalender und weitere Tools. Ein Fehler oder eine Kompromittierung hat dadurch einen viel grösseren Wirkungsradius. Dieses Muster beschreiben wir in Shadow-AI-Agenten und die Governance-Lücke.
2. Nicht vertrauenswürdige Eingaben. Jede E-Mail, die der Agent liest, stammt von Dritten. Eine bösartige Nachricht kann versuchen, den Agenten zu steuern (Prompt Injection). Freigabe-Abfragen helfen, aber nur, wenn Menschen sie lesen und nicht durchklicken.
3. Freigabe-Müdigkeit. Ein Agent, der zehnmal am Tag fragt, lehrt die Nutzer, ungesehen zu bestätigen. Die Schutzmassnahme ist nur so stark wie die Aufmerksamkeit dahinter.

Das gilt nicht nur für Duet, sondern für jeden Agenten, der über Ihre Tools hinweg handelt, und ist ein Kerngrund, warum viele Enterprise-Agenten in der Produktion scheitern.

Datenschutzfragen für Schweizer KMU

Bevor Sie ein Postfach verbinden, klären Sie:

• Wessen Daten liegen dort? Kunden-, Mitarbeiter- und Lieferantendaten in E-Mails fallen unter das Schweizer DSG und bei EU-Kontakten unter die DSGVO.
• Wo wird verarbeitet? Eine Preview mit USA-Fokus bietet wenig Grundlage für eine Bewertung der Datenübermittlung. Fragen Sie nach Verarbeitungsorten und Aufbewahrung.
• Wem gehört das Konto? Ein privates Pro-Abo, das mit einem Geschäftspostfach verbunden ist, ist Schatten-IT. Nutzen Sie firmenverwaltete Konten oder lassen Sie Geschäftsdaten draussen.
• Was erwarten Aufsichtsbehörden? Siehe unsere Übersicht zum Schweizer KI-Regulierungsentwurf und zu den Transparenzpflichten des EU AI Act.

So pilotieren Sie einen proaktiven Agenten sicher

1. Nur lesend starten. Geben Sie zuerst Zugriff auf ein Testpostfach oder einen unkritischen Kalender.
2. Aktionen definieren, die immer eine Freigabe brauchen: externer Versand, Zahlungen, Unterschriften, Löschungen, Änderungen von Zugriffsrechten.
3. Protokoll führen. Sie sollten beantworten können: «Was hat der Agent letzten Dienstag getan?»
4. Eine verantwortliche Person pro Agent benennen, die die Aktivität wöchentlich prüft.
5. Auf Portabilität achten. Agentenprodukte ändern sich schnell, und Anbieterentscheide noch schneller, wie im Fall Pentagon und Anthropic.
6. Nutzen messen. Erfassen Sie eingesparte Zeit und gefundene Fehler gegenüber dem Aufwand der Beaufsichtigung.

Fazit

Claude Duet zeigt, wohin der Markt geht: Assistenten, die handeln, nicht nur antworten. Für die meisten Schweizer Unternehmen ist er noch nicht verfügbar und nur eine Research Preview, Eile ist also nicht nötig. Vorbereitung schon. Firmen mit einer Agenten-Richtlinie, sauberen Zugriffsrechten und Prüfroutine werden solche Tools sicher einführen; die anderen begegnen ihnen als Schatten-IT. Wenn Sie dieses Fundament aufbauen wollen, sprechen Sie mit unserem Team.

Quellen: Let's Data Science: Anthropic opens Claude Duet research preview · BetaNews: Proactive AI agent Claude Duet · VKTR: Claude Duet previews an AI agent that messages you first · Braindetox: Claude Duet approval rules and access