Claude Duet e la sicurezza

Le approvazioni di Claude Duet: le decisioni importanti restano tue

La regola centrale della sicurezza di Claude Duet è che il lavoro lo fa l'agente, ma le decisioni irreversibili le prendi tu. Anthropic spiega che Duet aspetta l'approvazione per le azioni delicate e ne elenca quattro. Tutto il resto, come leggere, fare ricerche, scrivere bozze e preparare report, può farlo da solo.

Inviare

Email, messaggi Slack e altre comunicazioni in uscita vengono preparate e poi tenute ferme. Il video di lancio mostra una lettera d'offerta che resta in sospeso, con i pulsanti "Not now" (Non ora) e "Send" (Invia), finché la titolare non tocca Send.

Pagare

I pagamenti aspettano te. Nella demo Duet prepara la domanda per un permesso sanitario e chiede alla titolare di "darle un'occhiata e pagare quando è pronta".

Firmare

Nessun documento viene firmato per tuo conto senza approvazione.

Cancellare

File e documenti non vengono cancellati senza approvazione, così un'istruzione fraintesa non può far sparire in silenzio qualcosa di importante.

Secondo la pagina prodotto di Anthropic puoi anche vedere cosa Duet ha fatto o sta facendo e indirizzarlo. In qualsiasi momento puoi chiedere nella conversazione l'elenco delle azioni recenti.

Claude Duet non vede mai le tue password

Sulle credenziali il thread di lancio di Anthropic è esplicito: Duet "non vede mai direttamente le tue password".

Accessi in un computer privato nel cloud

Approvazioni, accessi e controlli di sicurezza avvengono all'interno di un computer privato nel cloud. In pratica il modello che ragiona viene tenuto lontano dalle tue credenziali in chiaro: lavora con le sessioni create da quegli accessi, non con le password stesse.

Un classificatore per le informazioni sensibili

Anthropic ha aggiunto "un nuovo classificatore" che impedisce a Duet di condividere informazioni sensibili. Immaginalo come un secondo controllo che guarda ciò che l'agente sta per inviare o rivelare e blocca quello che non dovrebbe uscire dai tuoi account, come dati finanziari o identificativi personali. Anthropic non ha spiegato come decide il classificatore, quindi consideralo una rete di sicurezza, non una garanzia.

Claude Duet e la privacy: dove finiscono i tuoi dati

La privacy è l'aspetto della sicurezza di Claude Duet più spesso frainteso, quindi conviene essere precisi.

Elaborazione nel cloud

Duet lavora su un computer nel cloud gestito da Anthropic. Tutto ciò che legge dalle app collegate viene elaborato nel cloud, ed è anche il motivo per cui può continuare a lavorare quando il telefono è spento.

Non solo in locale

Non esiste una modalità sul dispositivo o solo in locale. Se le tue regole impongono che certi dati non escano mai dal dispositivo o dai sistemi aziendali, non collegarli a Duet.

Visibilità sulle azioni

Nell'anteprima non puoi seguire il browser di Duet in diretta. Vedi invece le fonti e il lavoro prodotto. Anthropic non ha ancora pubblicato regole di conservazione dei dati specifiche per Duet; fino ad allora, dai per scontato che valgano le impostazioni privacy del tuo account Claude e l'informativa sulla privacy di Anthropic per i privati.

Le protezioni a confronto con gli altri agenti

Tutte le aziende che quest'autunno hanno lanciato un agente personale sono arrivate a uno schema simile: una macchina dedicata nel cloud, credenziali tenute lontane dal modello e un controllo umano sulle azioni rischiose. Le differenze stanno in chi fa da guardiano.

• Meta Muse usa un secondo agente, chiamato Sentinel, sulla stessa macchina. Niente di ciò che Muse invia arriva su internet senza il via libera di Sentinel, e in più Muse ti chiede conferma prima di acquisti ed email.
• ChatGPT Dots ti permette di impostare regole personalizzate su quanto ogni dot può fare da solo, dall'agire senza chiedere al restituirti il compito.
• Duet ha un elenco fisso di azioni che richiedono sempre te, più un classificatore che filtra le informazioni sensibili.

Un elenco fisso è meno flessibile di regole configurabili, ma è anche più difficile da configurare male. I confronti completi sono nelle pagine Duet vs Muse e Duet vs Dots.

Usare Claude Duet in sicurezza

Le protezioni di Anthropic riguardano l'agente. Queste abitudini riguardano te.

Connettori con il minimo dei permessi

Collega solo gli account che servono a Duet e controlla i permessi richiesti da ogni connettore prima di approvarlo. Se vuoi solo suggerimenti sugli appuntamenti, un calendario in sola lettura è più sicuro di uno che l'agente può modificare. La guida ai connettori elenca cosa consente ogni app.

Rileggi le bozze

Approva dalla bozza, non dalla notifica. Controlla destinatari, importi e allegati, soprattutto per i messaggi a persone esterne alla tua organizzazione.

Attenzione alla prompt injection

Un agente che legge la tua posta può leggere anche un'email malevola. Un malintenzionato potrebbe scrivere istruzioni in un messaggio sperando che l'agente le segua. La regola delle approvazioni di Duet limita i danni, perché le azioni pericolose richiedono comunque te, ma insospettisciti se l'agente propone all'improvviso di inviare dati o pagare qualcuno che non ti aspettavi.

• Parti da una casella poco importante o da un account di prova, come suggerisce il tutorial di configurazione.
• Non approvare mai un pagamento a un nuovo destinatario dalla sola notifica.
• Scollega le app che non usi più: ogni collegamento è una superficie d'attacco in più.
• Una volta a settimana controlla cosa sta seguendo Duet e ferma ciò che è concluso.

Domande frequenti