Seguridad de Claude Duet

Aprobaciones en Claude Duet: las decisiones importantes son tuyas

La regla central de la seguridad de Claude Duet es que el agente hace el trabajo, pero las decisiones irreversibles las tomas tú. Anthropic explica que Duet espera tu aprobación en las acciones delicadas, y menciona cuatro. Todo lo demás, como leer, investigar, redactar o preparar informes, puede hacerlo por su cuenta.

Enviar

Los correos, los mensajes de Slack y el resto de comunicaciones salientes se redactan y se quedan retenidos. El video de lanzamiento muestra una carta de oferta en espera, con los botones “Not now” (ahora no) y “Send” (enviar), que no sale hasta que la dueña toca Send.

Pagar

Los pagos te esperan. En la demo, Duet prepara la solicitud de un permiso sanitario y le pide a la dueña que “le eche un vistazo y pague cuando pueda”.

Firmar

No se firma ningún documento en tu nombre sin tu aprobación.

Borrar

No se borran archivos ni registros sin tu aprobación, así que una instrucción mal interpretada no puede eliminar en silencio algo importante.

Además, según la página de producto de Anthropic, puedes ver lo que Duet ha hecho o está haciendo y reconducirlo. Pide en el hilo una lista de las acciones recientes cuando quieras.

Claude Duet nunca ve tus contraseñas

El hilo de lanzamiento de Anthropic es tajante con las credenciales: Duet “nunca ve directamente tus contraseñas”.

Inicios de sesión en una computadora privada en la nube

Las aprobaciones, los inicios de sesión y los controles de seguridad se ejecutan dentro de una computadora privada en la nube. En la práctica, el modelo que razona se mantiene alejado de tus credenciales: trabaja con las sesiones que crean esos inicios de sesión, no con las contraseñas en sí.

Clasificador de información sensible

Anthropic ha añadido “un nuevo clasificador” que evita que Duet comparta información sensible. Piensa en él como un segundo control que examina lo que el agente está a punto de enviar o revelar y bloquea lo que no debería salir de tus cuentas, como datos financieros o identificadores personales. Anthropic no ha explicado cómo decide el clasificador, así que tómalo como una red de seguridad, no como una garantía.

Privacidad en Claude Duet: adónde van tus datos

La privacidad es la parte de la seguridad de Claude Duet que más se malinterpreta, así que conviene ser preciso.

Procesamiento en la nube

Duet trabaja en una computadora en la nube gestionada por Anthropic. Todo lo que lee de tus apps conectadas se procesa en la nube, y por eso mismo puede seguir trabajando con el teléfono apagado.

No es solo local

No existe un modo en el dispositivo ni solo local. Si tus normas exigen que ciertos datos no salgan nunca de tu dispositivo o de los sistemas de tu empresa, no conectes esos datos a Duet.

Visibilidad de las acciones

En la versión preliminar no puedes ver el navegador de Duet en directo. Lo que ves son sus fuentes y el trabajo que ha producido. Anthropic todavía no ha publicado normas de conservación de datos específicas de Duet; hasta que lo haga, da por hecho que se aplican los ajustes de privacidad de tu cuenta de Claude y la política de privacidad para particulares de Anthropic.

Cómo se comparan sus salvaguardas con las de otros agentes

Todas las empresas que han lanzado un agente personal en los últimos meses han llegado a un esquema parecido: una máquina dedicada en la nube, las credenciales lejos del modelo y una persona que da el visto bueno a las acciones arriesgadas. La diferencia está en quién hace de filtro.

• Meta Muse usa un segundo agente llamado Sentinel en la misma máquina. Nada de lo que envía Muse llega a internet sin el visto bueno de Sentinel, y además Muse te consulta antes de compras y correos.
• ChatGPT Dots te deja fijar reglas personalizadas sobre cuánto puede hacer cada dot por su cuenta, desde actuar sin preguntar hasta devolverte la tarea.
• Duet mantiene una lista fija de acciones que siempre te necesitan, más un clasificador que filtra la información sensible.

Una lista fija es menos flexible que unas reglas configurables, pero también es más difícil configurarla mal. Tienes las comparativas completas en las páginas Duet vs Muse y Duet vs Dots.

Cómo usar Claude Duet con seguridad

Las salvaguardas de Anthropic protegen el lado del agente. Estos hábitos protegen el tuyo.

Conectores con el mínimo privilegio

Conecta solo las cuentas que Duet necesita y revisa los permisos que pide cada conector antes de aprobarlo. Si solo quieres sugerencias de horario, un calendario de solo lectura es más seguro que uno que pueda editar. La guía de conectores detalla lo que permite cada app.

Revisa los borradores

Aprueba desde el borrador, no desde la notificación. Comprueba destinatarios, importes y adjuntos, sobre todo en mensajes para personas de fuera de tu organización.

Cuidado con la inyección de prompts

Cualquier agente que lee tu correo puede leer un correo malicioso. Un atacante podría escribir instrucciones en un mensaje con la esperanza de que el agente las siga. La regla de aprobación de Duet limita el daño, porque las acciones peligrosas siguen necesitándote, pero desconfía si el agente propone de repente enviar datos o pagar a alguien que no esperabas.

• Empieza con un buzón poco comprometido o una cuenta de prueba, como sugiere el tutorial de configuración.
• No apruebes nunca un pago a un destinatario nuevo solo con la notificación.
• Desconecta las apps que dejes de usar: cada conexión es superficie de ataque.
• Revisa una vez a la semana lo que Duet está siguiendo y detén lo que ya haya terminado.

Preguntas frecuentes