Sicherheit bei Claude Duet

Freigaben bei Claude Duet: Die großen Entscheidungen triffst du

Die zentrale Sicherheitsregel bei Claude Duet lautet: Der Agent erledigt die Arbeit, aber die unumkehrbaren Entscheidungen triffst du. Laut Anthropic wartet Duet bei heiklen Aktionen auf deine Freigabe und nennt vier davon. Alles andere – Lesen, Recherchieren, Entwerfen, Berichte erstellen – darf er selbstständig.

Versenden

Mails, Slack-Nachrichten und andere ausgehende Kommunikation werden entworfen und dann zurückgehalten. Im Startvideo bleibt ein Jobangebot mit den Schaltflächen „Not now“ (später) und „Send“ (senden) liegen, bis die Inhaberin auf „Send“ tippt.

Bezahlen

Zahlungen warten auf dich. In der Demo bereitet Duet einen Antrag auf eine Gesundheitsgenehmigung vor und bittet die Inhaberin, ihn sich „anzusehen und zu bezahlen, wenn du so weit bist“.

Unterschreiben

Ohne Freigabe werden keine Dokumente in deinem Namen unterschrieben.

Löschen

Ohne Freigabe werden keine Dateien oder Datensätze gelöscht. Eine falsch verstandene Anweisung kann also nicht stillschweigend etwas Wichtiges vernichten.

Laut der Produktseite von Anthropic kannst du außerdem sehen, was Duet erledigt hat oder gerade tut, und ihn steuern. Bitte jederzeit im Thread um eine Liste der letzten Aktionen.

Claude Duet sieht deine Passwörter nie

Zu Zugangsdaten ist die Ankündigung von Anthropic eindeutig: Duet „sieht deine Passwörter nie direkt“.

Anmeldungen auf einem privaten Cloud-Rechner

Freigaben, Anmeldungen und Sicherheitsprüfungen laufen auf einem privaten Cloud-Rechner. Praktisch bedeutet das: Das Modell, das die Überlegungen anstellt, kommt an deine Zugangsdaten nicht heran. Es arbeitet mit den Sitzungen, die durch diese Anmeldungen entstehen, nicht mit den Passwörtern selbst.

Klassifikator für sensible Informationen

Anthropic hat „einen neuen Klassifikator“ eingebaut, der verhindern soll, dass Duet sensible Informationen weitergibt. Stell ihn dir als zweite Kontrolle vor: Er prüft, was der Agent gleich verschicken oder preisgeben will, und blockiert, was deine Konten nicht verlassen sollte, etwa Finanzdaten oder persönliche Kennungen. Wie der Klassifikator entscheidet, hat Anthropic nicht veröffentlicht. Betrachte ihn also als Sicherheitsnetz, nicht als Garantie.

Datenschutz bei Claude Duet: Wohin deine Daten gehen

Beim Datenschutz gibt es die meisten Missverständnisse rund um die Sicherheit von Claude Duet. Deshalb lohnt es sich, genau zu sein.

Verarbeitung in der Cloud

Duet arbeitet auf einem Cloud-Rechner, den Anthropic betreibt. Alles, was er aus deinen verbundenen Apps liest, wird in der Cloud verarbeitet. Genau deshalb kann er auch weiterarbeiten, wenn dein Smartphone aus ist.

Nicht nur lokal

Einen Modus direkt auf dem Gerät oder einen rein lokalen Betrieb gibt es nicht. Wenn deine Vorgaben verlangen, dass bestimmte Daten dein Gerät oder die Systeme deines Unternehmens nie verlassen, verbinde diese Daten nicht mit Duet.

Einblick in die Aktionen

In der Preview kannst du dem Browser von Duet nicht live zusehen. Stattdessen siehst du seine Quellen und die erledigte Arbeit. Duet-spezifische Regeln zur Speicherdauer hat Anthropic noch nicht veröffentlicht. Bis dahin solltest du davon ausgehen, dass die Datenschutzeinstellungen deines Claude-Kontos und die Datenschutzrichtlinie von Anthropic für Privatkunden gelten.

Die Schutzmaßnahmen im Vergleich mit anderen Agenten

Alle Unternehmen, die diesen Herbst einen persönlichen Agenten herausbringen, sind bei einer ähnlichen Bauweise gelandet: ein eigener Cloud-Rechner, Zugangsdaten fern vom Modell und eine menschliche Kontrolle bei riskanten Aktionen. Unterschiede gibt es bei der Frage, wer kontrolliert.

• Meta Muse setzt einen zweiten Agenten namens Sentinel auf demselben Rechner ein. Nichts, was Muse verschickt, erreicht das Internet ohne die Zustimmung von Sentinel. Zusätzlich fragt Muse vor Käufen und E-Mails bei dir nach.
• ChatGPT Dots lässt dich eigene Regeln festlegen, wie viel jeder Dot selbstständig tun darf – vom Handeln ohne Rückfrage bis zur Rückgabe der Aufgabe an dich.
• Duet hat eine feste Liste von Aktionen, die immer dich brauchen, plus einen Klassifikator, der nach sensiblen Informationen sucht.

Eine feste Liste ist weniger flexibel als einstellbare Regeln, lässt sich aber auch schwerer falsch konfigurieren. Die ausführlichen Vergleiche stehen auf den Seiten Duet vs. Muse und Duet vs. Dots.

Claude Duet sicher nutzen

Die Schutzmaßnahmen von Anthropic betreffen den Agenten. Diese Gewohnheiten betreffen dich.

Konnektoren mit möglichst wenig Rechten

Verbinde nur die Konten, die Duet braucht, und prüfe vor dem Bestätigen, welche Berechtigungen jeder Konnektor verlangt. Willst du nur Terminvorschläge, ist ein Kalender mit reinem Lesezugriff sicherer als einer, den der Agent bearbeiten kann. Was jede App erlaubt, steht im Ratgeber zu den Konnektoren.

Entwürfe prüfen

Gib im Entwurf frei, nicht in der Mitteilung. Prüfe Empfänger, Beträge und Anhänge – besonders bei Nachrichten an Menschen außerhalb deiner Organisation.

Vorsicht vor Prompt-Injection

Jeder Agent, der deine Mails liest, kann auch eine bösartige Mail lesen. Angreifer könnten Anweisungen in eine Nachricht schreiben, in der Hoffnung, dass der Agent sie befolgt. Die Freigaberegel von Duet begrenzt den Schaden, weil die gefährlichen Aktionen trotzdem dich brauchen. Werde aber misstrauisch, wenn der Agent plötzlich vorschlägt, Daten zu verschicken oder jemanden zu bezahlen, mit dem du nicht gerechnet hast.

• Fang mit einem unkritischen Postfach oder einem Testkonto an, wie es die Einrichtungsanleitung empfiehlt.
• Gib eine Zahlung an einen neuen Empfänger nie allein aus der Mitteilung heraus frei.
• Trenn Apps, die du nicht mehr nutzt – jede Verbindung ist eine Angriffsfläche.
• Prüf einmal pro Woche, was Duet verfolgt, und beende alles, was erledigt ist.

Häufige Fragen