Segurança do Claude Duet

Aprovações no Claude Duet: as decisões grandes são suas

A regra central da segurança do Claude Duet é que o agente faz o trabalho, mas as decisões irreversíveis ficam com você. A Anthropic diz que o Duet espera aprovação para ações sensíveis e cita quatro delas. Todo o resto, como ler, pesquisar, redigir e montar relatórios, ele pode fazer sozinho.

Enviar

E-mails, mensagens no Slack e outras comunicações para fora são redigidos e ficam retidos. O vídeo de lançamento mostra uma carta de proposta esperando, com os botões "Not now" (agora não) e "Send" (enviar) na tela, até a dona do negócio tocar em Send.

Pagar

Pagamentos esperam por você. Na demonstração, o Duet prepara o pedido de alvará sanitário e pede para a dona "dar uma olhada e pagar quando puder".

Assinar

Nenhum documento é assinado em seu nome sem aprovação.

Apagar

Arquivos e registros não são apagados sem aprovação; assim, uma instrução mal interpretada não consegue sumir com algo importante sem você perceber.

Segundo a página do produto, você também pode ver o que o Duet fez ou está fazendo e redirecioná-lo. Peça na conversa, a qualquer momento, uma lista das ações recentes.

O Claude Duet nunca vê suas senhas

A sequência de posts de lançamento da Anthropic é direta sobre credenciais: o Duet "nunca vê suas senhas diretamente".

Logins num computador privado na nuvem

Aprovações, logins e verificações de segurança rodam dentro de um computador privado na nuvem. Na prática, o modelo que raciocina fica longe das suas credenciais em si: ele trabalha com as sessões que esses logins abrem, e não com as senhas.

Classificador para informações sensíveis

A Anthropic acrescentou "um novo classificador" que impede o Duet de compartilhar informações sensíveis. Pense nele como uma segunda checagem que olha o que o agente está prestes a enviar ou revelar e bloqueia o que não deveria sair das suas contas, como dados financeiros ou documentos de identificação. A Anthropic não divulgou como o classificador decide, então trate-o como uma rede de proteção, e não como garantia.

Privacidade no Claude Duet: para onde vão seus dados

A privacidade é a parte da segurança do Claude Duet que mais gera confusão, então vale ser preciso.

Processamento na nuvem

O Duet trabalha num computador na nuvem operado pela Anthropic. Tudo o que ele lê dos seus apps conectados é processado na nuvem, e é também por isso que ele continua trabalhando com o celular desligado.

Não é só local

Não existe modo no aparelho nem modo somente local. Se as suas regras exigem que certos dados nunca saiam do seu aparelho ou dos sistemas da empresa, não conecte esses dados ao Duet.

Visibilidade das ações

Na prévia, não dá para assistir ao navegador do Duet ao vivo. Em vez disso, você vê as fontes que ele usou e o trabalho que entregou. A Anthropic ainda não publicou regras de retenção específicas do Duet; até lá, considere que valem as configurações de privacidade da sua conta do Claude e a política de privacidade da Anthropic para consumidores.

Como as proteções se comparam às de outros agentes

Todas as empresas que lançaram um agente pessoal neste outono (no hemisfério norte) chegaram a um formato parecido: uma máquina dedicada na nuvem, credenciais longe do modelo e uma pessoa liberando as ações arriscadas. A diferença está em quem faz esse controle.

• O Meta Muse usa um segundo agente, chamado Sentinel, na mesma máquina. Nada do que o Muse envia chega à internet sem a aprovação do Sentinel, e o Muse também consulta você antes de compras e e-mails.
• O ChatGPT Dots permite criar regras personalizadas sobre quanto cada dot pode fazer sozinho, desde agir sem perguntar até devolver a tarefa para você.
• O Duet mantém uma lista fixa de ações que sempre precisam de você, além de um classificador que filtra informações sensíveis.

Uma lista fixa é menos flexível do que regras configuráveis, mas também é mais difícil de configurar errado. Os comparativos completos estão nas páginas Duet vs Muse e Duet vs Dots.

Use o Claude Duet com segurança

As proteções da Anthropic cuidam do agente. Estes hábitos cuidam de você.

Conectores com o mínimo de acesso

Conecte só as contas de que o Duet precisa e confira as permissões que cada conector pede antes de aprovar. Se você só quer sugestões de horário, uma agenda somente leitura é mais segura do que uma que ele pode editar. O guia de conectores lista o que cada app permite.

Revise os rascunhos

Aprove a partir do rascunho, não da notificação. Confira destinatários, valores e anexos, principalmente em mensagens para pessoas de fora da sua organização.

Atenção à injeção de prompt

Qualquer agente que lê seu e-mail também pode ler um e-mail malicioso. Um atacante pode escrever instruções numa mensagem na esperança de que o agente as siga. A regra de aprovação do Duet limita o estrago, porque as ações perigosas continuam dependendo de você, mas desconfie se o agente de repente propuser enviar dados ou pagar alguém que você não esperava.

• Comece com uma caixa de entrada de baixo risco ou uma conta de teste, como sugere o tutorial de configuração.
• Nunca aprove um pagamento para um destinatário novo só pela notificação.
• Desconecte os apps que você parou de usar; cada conexão é uma porta a mais para ataques.
• Uma vez por semana, revise o que o Duet está acompanhando e encerre o que já terminou.

Perguntas frequentes