Anthropic testet Agenten Claude Duet, vorerst nur in den USA
2 Meldungenca. 5 Min. LesezeitQuellen geprüft
In einer Minute im Bild
Anthropic hat am 21. Oktober den Agenten Claude Duet vorgestellt, der Postfach und Geschäftssoftware im Hintergrund prüft und vor Zahlungen oder dem Versand von Nachrichten um Freigabe bittet, vorerst nur in den USA.
Chroma schließt sich Replit an und schaltet den gehosteten Dienst Chroma Cloud ab: ab 22. November nur noch lesbar, ab 22. Dezember ganz aus.
Anthropic testet Agenten Claude Duet, vorerst nur in den USA
Anthropic hat am 21. Oktober Claude Duet als Forschungsvorschau vorgestellt: einen Agenten, der verbundene Apps wie Gmail, Slack, QuickBooks oder HubSpot im Hintergrund prüft, morgens eine Kurzübersicht schickt und Aufgaben in einer eigenen virtuellen Maschine mit Browser erledigt. Bevor er eine Nachricht sendet, zahlt, ein Dokument unterschreibt oder etwas löscht, zeigt er die geplante Aktion und wartet auf Freigabe. Zugang gibt es per Warteliste nur für Pro- und Max-Kunden in den USA.
Florians EinordnungBemerkenswert ist weniger die Funktion, denn OpenAI und Meta bieten ähnliche Agenten an, als das ausdrücklich beschriebene Freigabemodell: Manche Aktionen laufen nur nach Bestätigung, andere wie Wertpapierhandel oder Überweisungen zwischen Konten bleiben auch mit Bestätigung gesperrt. Wie gut das im Alltag trägt, ist offen; Anthropic schreibt selbst, Duet könne Nachrichten falsch verstehen und Dringlichkeit falsch einschätzen, und unabhängige Sicherheitsanalysen gibt es noch nicht.
Für Ihren Alltag Da Duet in DACH nicht verfügbar ist, besteht kein Handlungsbedarf; nutzen Sie die Zeit, um festzulegen, welche Aktionen ein KI-Agent in Ihrem Betrieb nur nach Freigabe und welche er nie ausführen dürfte.
Ganzen Artikel lesen
Claude Duet ist ein eigenständiger Agent von Anthropic auf Basis des Modells Claude Opus 5.5. Anders als ein Chat wartet er nicht auf eine Frage: Er verbindet sich mit Postfach, Kalender und Geschäftssoftware, schickt morgens eine Kurzübersicht und prüft die verbundenen Konten mehrmals am Tag. Als Beispiele nennt Anthropic, Termine zu planen, offene Rechnungen zu finden oder Stellenanzeigen zu entwerfen. Laut heise richtet sich Duet zunächst an Fachleute und Kleinunternehmer.
Verfügbar ist Duet als Forschungsvorschau per Warteliste, nur für Pro- und Max-Abonnenten in den USA, als App für iOS und Android sowie über claude.ai. Team- und Enterprise-Tarife sollen später folgen. Die Hintergrundarbeit zählt gegen die normalen Nutzungsgrenzen des Abos. Wann Duet nach Europa kommt, hat Anthropic nicht gesagt.
Am 23. Oktober hat Anthropic Angaben zur Sicherheit nachgereicht. Duet sehe weder Passwörter noch Browser-Cookies oder Anmelde-Tokens der verbundenen Apps. Vor heiklen Aktionen zeige der Agent die Aktion, das Ziel und den Inhalt samt aller Empfänger. Eine Prüfung außerhalb des arbeitenden Modells soll verhindern, dass in Webseiten versteckte Anweisungen das Ergebnis beeinflussen. Verlauf und Gedächtnis bleiben gespeichert, bis man sie löscht.
Die Grundsätze passen zu einem Diskussionspapier des Web-Standardgremiums W3C, das am 20. Oktober fertiggestellt wurde: Folgenreiche Handlungen bräuchten echte menschliche Zustimmung. Zugleich warnt das Papier, dass zu viele Bestätigungsdialoge ermüden und dann ungeprüft weggeklickt werden.
Für Betriebe in DACH ist Duet vorerst ein Blick auf die Richtung. heise verweist auf offene Datenschutzfragen wie Zweckbindung, Datenminimierung und Übermittlung in Drittländer. Wer einem Agenten das Postfach öffnet, gibt ihm Zugriff auf Kunden- und Mitarbeiterdaten. Die Regeln dafür lassen sich festlegen, bevor ein solches Werkzeug hier verfügbar ist.
Chroma geht zu Replit, Chroma Cloud schaltet am 22. Dezember ab
Das Unternehmen hinter der quelloffenen Vektordatenbank Chroma hat am 23. Oktober mitgeteilt, eine verbindliche Vereinbarung zum Wechsel zu Replit unterzeichnet zu haben. Der gehostete Dienst Chroma Cloud wird abgewickelt: Ab dem 22. November ist er nur noch lesbar, ab dem 22. Dezember beantwortet er keine Anfragen mehr. Die Open-Source-Version bleibt unter der Apache-2.0-Lizenz verfügbar.
Florians EinordnungVektordatenbanken wie Chroma dienen häufig als Wissensspeicher für KI-Assistenten, die auf Firmendokumente zugreifen; fällt der Speicher weg, findet der Assistent nichts mehr. Wie viele Kunden Chroma Cloud nutzen, nennt Chroma nicht, und 60 Tage sind für eine Migration knapp, aber machbar, wenn man jetzt weiß, ob man betroffen ist.
Für Ihren Alltag Fragen Sie Ihre Agentur oder Ihren Softwaredienstleister in dieser Woche, ob ein KI-Assistent oder eine Dokumentensuche in Ihrem Betrieb Chroma Cloud nutzt, und lassen Sie sich einen Umzugsplan vor dem 22. November zusagen.
Ganzen Artikel lesen
Chroma ist eine quelloffene Vektordatenbank. Solche Datenbanken legen Texte so ab, dass ein KI-Modell zu einer Frage die passenden Stellen findet, etwa aus Handbüchern, Verträgen oder Supportfällen. Laut Chroma wird die Open-Source-Version rund sechs Millionen Mal im Monat heruntergeladen. Neben der freien Software bot das Unternehmen mit Chroma Cloud einen gehosteten Dienst an.
Am 23. Oktober gab Chroma bekannt, eine verbindliche Vereinbarung unterzeichnet zu haben, um sich Replit anzuschließen, einem US-Anbieter, mit dessen Werkzeugen sich Software per KI erstellen lässt. Gemeinsam wollen beide eine Kontextschicht für KI-Agenten in Unternehmen bauen. Finanzielle Details wurden nicht genannt. Die Führung von Replit gehörte laut Chroma zu den frühen Investoren.
Für Kunden von Chroma Cloud gilt ein fester Zeitplan. Ab dem 22. November ist der Dienst nur noch lesbar; Anwendungen können dann keine Daten mehr anlegen, ändern oder löschen. Ab dem 22. Dezember beantwortet er auch keine Leseanfragen mehr. Chroma empfiehlt, schreibende Anwendungen vorher umzuleiten, Daten zu exportieren und zu prüfen sowie gespeicherte Zugangsdaten zu entfernen oder zu wechseln. Zu Abrechnung oder Erstattung macht die Seite keine Angaben; Fragen beantwortet support@trychroma.com.
Nicht betroffen ist die Open-Source-Version. Sie bleibt unter Apache 2.0 verfügbar, Chroma hat zusätzlichen Code aus privaten Repositories freigegeben, und Replit will weiter beitragen. Wer Chroma selbst betreibt, muss nichts tun. Wer die Cloud nutzt, kann auf eine selbst betriebene Chroma-Instanz oder eine andere Datenbank umziehen.
Für KMU in DACH ist die Lehre größer als der Einzelfall. Viele Betriebe haben ihren KI-Assistenten nicht selbst gebaut, sondern von einer Agentur einrichten lassen, und im Haus weiß niemand, welche Dienste dahinterstehen. Ein kurzes Verzeichnis der eingesetzten KI-Bausteine mit Anbieter und Ansprechpartner hätte die Frage in fünf Minuten beantwortet.
Verzeichnis der KI-Bausteine mit Ihrem Dienstleister
Sie sind Berater für IT-Organisation in einem kleinen Unternehmen in Deutschland. Wir nutzen KI-Werkzeuge, die teils von einer Agentur oder einem Softwaredienstleister eingerichtet wurden, etwa einen Chat-Assistenten auf unserer Website oder eine Suche in internen Dokumenten. Aufgabe: Formulieren Sie eine sachliche E-Mail an unseren Dienstleister, in der wir um ein Verzeichnis aller KI-Bausteine bitten. Fragen Sie je Baustein nach: Zweck, Anbieter, genutztem Modell, Datenbank oder Speicher (zum Beispiel Vektordatenbank), Standort der Datenverarbeitung, Vertragspartner, Kündigungsfrist und Exportmöglichkeit der Daten. Fragen Sie ausdrücklich, ob ein Baustein auf einem Dienst läuft, der eingestellt oder übernommen wird, etwa Chroma Cloud, und welcher Umzugsplan besteht. Fügen Sie eine Tabelle mit den Spalten Baustein, Anbieter, Daten, Standort, Ersatz bei Ausfall an. Bleiben Sie höflich, ohne Schuldzuweisung, und erfinden Sie keine Angaben über unseren Betrieb.
Nutzen Sie ihn, wenn KI-Funktionen in Ihrem Betrieb von Dritten eingerichtet wurden und Sie nicht sicher wissen, welche Dienste dahinterstehen.
Deep Dive
KI-Bausteine im Betrieb: Wer hängt wovon ab, und wer darf was?
Die beiden Meldungen dieser Ausgabe wirken unverbunden, berühren aber dieselbe Frage. Chroma Cloud zeigt, dass ein KI-Assistent von Diensten abhängt, die der Betrieb oft gar nicht kennt. Claude Duet zeigt, dass KI-Werkzeuge vom Antworten zum Handeln übergehen. In beiden Fällen hilft keine neue Software, sondern ein klarer Überblick und klare Regeln.
Der erste Schritt ist ein Verzeichnis. Für jeden KI-Baustein gehören hinein: wofür er genutzt wird, welcher Anbieter dahintersteht, welches Modell und welcher Speicher verwendet werden, wo die Daten verarbeitet werden, wer im Haus zuständig ist und wie man die Daten bei einem Wechsel herausbekommt. Bei selbst eingerichteten Werkzeugen ist das schnell erledigt. Bei Lösungen einer Agentur lohnt die schriftliche Nachfrage; der Prompt dieser Ausgabe hilft dabei.
Der zweite Schritt ist eine Ausfallfrage je Baustein: Was passiert, wenn dieser Dienst in 60 Tagen abgeschaltet wird? Für einen Website-Chat ist die Antwort vielleicht eine Kontaktseite. Für eine Dokumentensuche, auf die der Kundendienst angewiesen ist, sollte es einen Exportweg und einen benannten Ersatz geben. Quelloffene Software, die man notfalls selbst betreiben kann, ist dabei kein Allheilmittel, aber ein echter Vorteil.
Der dritte Schritt betrifft Agenten, die selbst handeln. Bevor ein solches Werkzeug Zugriff auf Postfach oder Buchhaltung bekommt, sollte schriftlich feststehen, was es nur lesen darf, welche Aktionen es nach Freigabe ausführen darf und welche nie. Anthropic hat für Duet etwa Wertpapierhandel und Überweisungen zwischen Konten ganz ausgeschlossen. Für einen Handwerksbetrieb könnten das Zahlungen über einem Betrag, Kündigungen oder Nachrichten an neue Empfänger sein.
Dabei ist Maß wichtig. Das W3C-Diskussionspapier vom 20. Oktober warnt, dass zu viele Bestätigungsdialoge ermüden. Wer jede Kleinigkeit freigeben muss, klickt irgendwann alles durch. Besser sind wenige, klar definierte Freigabepunkte, bei denen die Person wirklich hinsieht.
Datenschutz bleibt Teil der Prüfung. Ein Agent mit Postfachzugriff verarbeitet Kunden- und Mitarbeiterdaten; Zweck, Umfang und Speicherort müssen geklärt sein, bevor er startet. Ein Verzeichnis und eine Freigaberegel auf einer Seite sind für die meisten KMU ein realistischer Anfang.
Ein KI-Werkzeug ist nur so verlässlich wie der Dienst, auf dem es läuft, und die Regel, die festlegt, was es allein tun darf.
Für Ihren Betrieb
Welcher Ablauf lohnt sich bei Ihnen zuerst?
Mit dem kostenlosen KI-Prozess-Check sehen Sie in 15 Minuten, wo in Ihrem Betrieb die meiste Zeit liegen bleibt. Oder wir sehen es uns in 30 Minuten gemeinsam an, kostenlos und ohne Verkaufsgespräch.