앤트로픽 Claude Duet 연구 프리뷰 공개, 먼저 연락하는 업무용 에이전트

앤트로픽은 핵심 기능을 업무 중심으로 만들어 표 예매 같은 개인 심부름은 아직 덜 강하다고 밝혔습니다. 제품 페이지는 사용자가 Duet이 한 일과 하고 있는 일을 보고 방향을 바꿀 수 있다고 소개합니다. 다만 Duet이 쓰는 브라우저 화면은 아직 사용자에게 보여 주지 못한다고 발표문은 적었습니다.

Duet이 쓰는 도구는 사업 운영 업무에 맞춰졌다

Duet은 Claude Marketplace에 있는 6,000개가 넘는 커넥터와 플러그인을 쓸 수 있습니다. 앤트로픽 발표문이 든 활용 예시 여덟 가지 가운데 Gmail과 Slack에서 놓친 메시지를 찾아 답장을 돕는 일을 빼면 모두 사업 운영 업무입니다. QuickBooks나 Stripe에서 미수금 송장을 확인해 독촉 안내 초안을 쓰고, Gusto에서 근무 시간·보너스·경비를 채워 급여를 준비하고 실행하는 일이 그 예입니다.

채용 공고 초안을 써서 사용자가 고치고 승인하면 LinkedIn에 올리는 일, 계약서를 준비해 Docusign으로 검토·서명 요청을 보내도록 돕는 일, HubSpot의 연락처와 거래 이력으로 후속 이메일 초안을 쓰는 일도 예시에 들어 있습니다. 마케팅과 판매 쪽으로는 Canva로 제품 출시를 소셜 캠페인으로 만들고, Shopify 스토어를 설정·디자인·관리하는 일을 들었습니다.

발표문이 소개한 조기 사용자 Amin Ebrahimi는 남플로리다에서 직원 약 110명을 둔 Shahs of Kabob을 운영합니다. 그는 Duet을 회계, 고객 지원, 마케팅에 썼고 송장을 매장별로 정리했습니다. “모든 걸 한데 모아 준다”며 “탭 100개를 열 필요가 없다”고 말했습니다.

사업에 필요한 물건을 사는 일도 맡길 수 있습니다. Stripe의 디지털 지갑 Link로 살 때는 Duet이 먼저 품목을 사용자에게 확인하고, 이어 Link가 지출 승인을 요청합니다. 결제는 가상 카드로 이뤄져 실제 카드 번호는 공유되지 않습니다. Shopify의 Shop Pay로 온라인 상점에서 결제할 수도 있습니다.

앤트로픽은 두 기능을 ‘곧 나온다(coming soon)’고 예고했습니다. 하나는 사용자 허락을 받아 1Password에 저장한 로그인 정보로 사이트에 로그인하는 기능이고, 다른 하나는 Shopify 스토어 화면을 공개 전에 미리 보며 디자인하는 시각 편집기입니다.

사용자를 대신하는 행동에 걸어 둔 안전장치

Duet은 읽기와 초안 작성, 작업 준비는 스스로 합니다. 그러나 메시지를 보내거나, 결제하거나, 문서에 서명하거나, 무엇이든 지우기 전에는 하려는 일을 정확히 보여 주고 사용자의 승인을 기다린다고 앤트로픽 발표문은 설명합니다. 증권 거래나 계좌 간 자금 이체처럼 사용자가 승인해도 하지 않는 일도 있습니다. 사용자는 Duet이 접근하는 앱이면 어느 것이든 연결을 끊을 수 있습니다.

앤트로픽은 자사 에이전트와, 기업들이 에이전트를 운영하는 데 쓰는 인프라에서 여러 해 쌓은 보안·안전·개인정보 보호 작업을 Duet에 가져왔다고 밝혔습니다. Duet은 Claude Code와 Claude in Chrome에도 적용되는 신뢰할 수 있는 에이전트 프레임워크를 따릅니다. 자격 증명은 Claude Managed Agents와 같은 설계로 다뤄, Duet은 비밀번호나 로그인 토큰을 직접 보지 않습니다.

앤트로픽 제품 페이지는 승인, 로그인, 안전 검사가 사용자 각자의 클라우드 컴퓨터에서 실행돼 민감한 정보가 비공개로 유지된다고 소개합니다. Duet의 행동은 Claude와 Claude Code가 요청받지 않은 단계를 밟지 않게 막는 auto mode 분류기가 승인합니다. 숨은 지시와 프롬프트 인젝션에 대한 방어는 브라우저 사용 연구에서 나왔습니다. 레드팀과 외부 업체가 Duet을 대상으로 침투 테스트를 했고, Duet은 HackerOne에 있는 앤트로픽의 공개 버그 바운티 프로그램 대상입니다.

앤트로픽은 Duet과 함께 민감 정보 유출을 막는 전용 분류기와 안전 시스템 프롬프트를 새로 내놓았습니다. 이메일을 읽고 사용자 대신 메시지를 보내는 에이전트는 정보를 어디로 보낼지 계속 판단하게 된다는 것이 발표문의 설명입니다. 새 분류기와 프롬프트는 메시지마다 확인해, 신용카드 번호와 정부 발급 신분증 정보처럼 가장 엄격한 등급의 정보를 공유하라는 요청은 거절하도록 설계됐습니다.

건강이나 개인 재무 같은 다른 민감 정보는 사용자가 명시적으로 보내라고 지시했을 때만 내보냅니다. 이 보호 장치는 계속 개발하고 강화하는 중이며, Duet의 안전 설계 세부는 며칠 안에 더 공개하겠다고 발표문은 예고했습니다.

9월 말 나온 오픈AI dots와의 조건 차이

TechCrunch는 Duet 출시 기사에서 Duet을 메타(Meta)의 Muse, 오픈AI(OpenAI)의 dots 등과 맞서는 제품으로 소개했습니다. 이 기사는 앤트로픽이 Duet은 심부름이나 표 예매에 강하지 않다고 밝힌 점을 들어, 개인용 에이전트와 구분되는 업무용 제품이라고 짚었습니다.

dots는 9월 29일 오픈AI 발표문으로 공개된 GPT-6 Astra 기반 에이전트입니다. 두 제품 모두 자체 클라우드 환경의 브라우저로 사용자가 없는 동안 일하고 연결한 앱을 씁니다. 다음 표는 dots 발표문과 앤트로픽의 Duet 발표문에 적힌 조건을 10월 22일 기준으로 옮긴 것입니다.

사용량 항목은 각 사 발표문의 문구를 옮긴 것이고, 같은 작업을 맡겼을 때 어느 쪽이 한도를 덜 쓰는지 잰 비교는 아닙니다.

대기자 명단 신청 전에 확인할 플랜 한도와 연결 앱

Duet을 써 보려면 미국의 Pro·Max 사용자가 Claude Duet 제품 페이지에서 대기자 명단에 신청해야 합니다. 사용할 수 있게 되면 앤트로픽이 이메일로 알려 줍니다. 평소 Claude 사용량 한도에 자주 닿는 사용자라면, Duet의 백그라운드 확인과 큰 작업이 같은 한도에서 빠지는 만큼 다른 Claude 작업에 쓸 여유가 줄어듭니다.

Duet은 Claude 계정에 연결해 둔 앱을 그대로 가져오고, 그 앱들을 읽고 초안을 쓰는 일은 승인 없이 스스로 합니다. 그래서 Claude 계정에 어떤 앱을 연결해 두었는지가 Duet이 처음부터 읽는 범위를 정합니다. Duet이 접근하는 앱은 하나씩 연결을 끊을 수 있습니다.

발표문과 제품 페이지에는 대기자 명단에서 실제 사용까지 걸리는 기간, 미국 밖 제공 일정, 정식 출시 시점과 가격, 백그라운드 확인 한 번이 한도를 얼마나 쓰는지가 나와 있지 않습니다. 알림 빈도를 줄이면 확인 주기나 한도 사용량도 달라지는지 역시 적혀 있지 않습니다. 1Password 로그인과 Shopify 시각 편집기는 예정 기능이고, 안전 설계의 세부는 앤트로픽이 예고한 후속 자료가 나와야 확인할 수 있습니다.

Duet이 지금처럼 메인 Claude 앱과 분리된 채로 남을지도 정해지지 않았습니다. 앤트로픽은 두 앱이 함께 동작하는 방식을 초기 사용자에게서 배운 내용으로 정하겠다고 했습니다.

자료 확인 기준: 2026년 10월 22일(UTC).