# Claude Duet の安全、プライバシー、認証情報（非公式ガイド） > Anthropic の 10 月 23 日の Claude Duet 安全記事の非公式な整理。承認、機密情報の確認、モデルが見ない認証情報。Anthropic とは提携していません。 Language: Japanese Page: https://duetcases.com/ja/research/claude-duet-safety Source: Claude Duet safety, privacy, and security（Anthropic、2026-10-23） — https://claude.com/resources/articles/claude-duet-safety-privacy-and-security ## What this does Anthropic の 10 月 23 日の記事は、Claude Duet を重要な操作は本人が握る設計にし、別の分類器が送信前のメッセージに機密情報がないか確認し、モデルはパスワード、ブラウザの cookie、サインイントークンを見ない、と述べています。ヘルプと発表記事は、送信、支払い、署名、削除の前に尋ねる設計だと述べています。承認しても対象外の操作があります。非公式な整理であり、Anthropic とは提携していません。 ## このページについて このページは、Anthropic が Claude Duet について公開した安全、プライバシー、セキュリティの設計を整理します。Claude Duet はまだ研究プレビューです。整理は非公式です。セキュリティ監査でも、認証でも、あらゆる攻撃が失敗するという約束でもありません。 最終確認：2026-10-25。 ## 3つの原則 [10 月 23 日の記事](https://claude.com/resources/articles/claude-duet-safety-privacy-and-security)は、Claude Duet を 3 つの原則の上に作った、と述べています。 - 本人の情報と、接続したアプリで他の人が共有した内容は、慎重に扱います。分類器は、Claude Duet が送る前のメッセージを確認します。 - 本人に代わって行うことは、本人が握ります。 - Claude Duet はパスワード、ブラウザの cookie、サインイントークン、その他の認証情報を見ません。 [発表記事](https://claude.com/resources/articles/claude-duet)は、認証情報の扱いが Claude Managed Agents の設計に従うため、Claude Duet はパスワードやサインイントークンを直接見ない、と述べています。そのエンジニアリング記事は一般的なエージェント基盤であり、Claude Duet だけの文書ではありません。[Managed Agents](https://www.anthropic.com/engineering/managed-agents)。 2026-10-23、Claude のアカウントはその安全記事へのリンクを投稿しました。[@claudeai](https://x.com/claudeai/status/2113736176737845353)。ローンチ告知は研究プレビューの文脈であり、この安全記事そのものではありません。[@claudeai、2026-10-21](https://x.com/claudeai/status/2112984664256241837)。 ## 重要な操作は本人が承認する 機密になり得るメッセージの送信、支払い、削除のようなことの前に、10 月 23 日の記事は、Claude Duet が操作、宛先、内容を、すべての受信者を含めて示し、承認を待つ、と述べています。 各操作のそばでは、別の自動チェックが動きます。記事は、それが Claude Code の auto mode 分類器を土台に、Claude Duet 向けに広げたものだ、と述べています。操作が本人の意図に合うかを見ます。チェックは作業中のモデルの外で動くので、ページに隠された指示はその結果を変えられません。このページは、そのチェックがどれだけ当たるかの点数を足しません。 [ヘルプセンター](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet)と発表記事は、Claude Duet がメッセージの送信、支払い、文書への署名、削除の前に尋ねる設計だと述べています。発表記事は、これから行うことをそのまま示して待つ、と述べています。署名はその 2 ページに書かれています。安全記事の承認の節の例は、機密の送信、支払い、削除です。 本人が離れている間に動くルーチンにも同じ防護がある、と安全記事は述べています。承認疲れは本当の問題で、依頼が多すぎると人は内容を見ずにタップしてしまう、とも書いています。Anthropic は Claude Duet が尋ねる頻度を調整し続ける、としています。このページはその頻度を作りません。 ## 承認しても対象外 承認しても対象外のままの操作があります。10 月 23 日の記事は、証券取引、口座間でお金を動かすような銀行操作、他人のアカウントへのアクセスを挙げています。ヘルプセンターも同じ 3 つを挙げています。発表記事の例は、証券取引と口座間の送金です。承認はこれらをオンにしません。 何度承認しても「次から聞かないで」の対象にならない手順があります。10 月 23 日の記事は、支払いまたは送金、注文の削除、アカウントの作成を挙げています。 ヘルプセンターによると、Microsoft 365 はまだ使えません。このページは接続済みアプリとして扱いません。 ## Link での購入 購入について、10 月 23 日の記事は、Claude Duet が Link by Stripe のようなウォレットのワンタイムカードで支払い、その加盟店とその金額に限る、と述べています。品目と合計を見て、Link アプリで購入を承認します。本当のカード番号は Claude Duet にも加盟店にも共有されません。 ヘルプセンターは、Claude Duet が購入のたびに尋ねる設計で、各購入はその購入だけに使えるワンタイムカードを使う、と述べています。Link と Shop Pay は Claude Duet の中で接続し、一般のコネクタ一覧からは接続しません。Shop Pay は、承認した購入のための、ヘルプセンターが書くもう一つのウォレットです。このサイトの購入ケースは[Link または Shop Pay で購入する](/ja/workflow/link-shop-pay)です。請求の催促は別の仕事です。[未払い請求書のリマインド下書きを作る](/ja/workflow/invoice-reminders)。 ## 機密情報の分類器 10 月 23 日の記事は、主モデルとは別に動く安全分類器を説明しています。Claude Duet が送ろうとしているメッセージに、機密になり得る情報が含まれるかを確認します。2 つの層があります。 - **共有しない。** いちばん厳しい保護は、サインインの認証情報、カード番号と銀行口座番号の全体、政府の身分証明番号です。本人が頼んでも、Claude Duet はこれらを誰とも共有しないよう指示されています。 - **同意が必要。** 健康や家計のような他の私的情報は、本人が明示的に承認したときだけ共有します。本人自身の依頼は同意になります。記事の例は、歯の痛みについて歯科医へ送るメモで、通常は二度目の承認は要りません。 送信が止まったとき、Claude Duet は機密の部分を除いて書き直し、その下書きを承認のために戻せます。 発表記事の予告も同じ仕組みです。専用の分類器と安全のシステムプロンプトが、クレジットカード番号や政府の身分証明を含む最も厳しい区分の共有依頼を拒み、健康や個人の家計のような他の機密情報は、送信を明示的に指示したときだけ通します。 Claude Duet はまだ研究プレビューです。10 月 23 日の記事は、これらの防護がときどき何かを見逃すか、害のないメッセージに印を付ける、と述べています。承認の手順と並べてあるのはそのためです。Anthropic は分類器を変え続ける、としています。 ## タスク、コネクタ、メモリ 10 月 23 日の記事は、タスク一覧で Claude Duet がしたことと今していることが見える、と述べています。各タスクには自分のページがあり、実行中に方向を変えられます。会話の履歴とメモリは、履歴を消すかメモリをリセットするまで、タスクの間で文脈を運びます。アカウントを削除すると、Claude Duet が保存したものは消えます。 Claude で接続したアプリは引き継がれます。一方でアプリを切ると、両方で切れます。切断は、その時点から新しいアクセスを止めます。Claude Duet がすでに学んだことは、メモリをリセットするまで残ります。記事は、アプリの設定からいつでもメモリをリセットできる、と述べています。Claude Duet は Claude アカウントのメモリも使うので、以前の Claude のチャットで覚えた詳細は見えます。 ヘルプセンターも同じ分け方です。切断はその時点からアクセスを止め、以前の会話にある過去の情報のメモリは残ります。これらのページは、アプリの切断がメモリを消すとは書いていません。 Slack は、ヘルプセンターが Claude Duet では制限付きで動くと書くコネクタの一つです。見逃した Slack メッセージは別のケースです。[見逃した Slack メッセージを見つける](/ja/personal-ai/slack-missed)。このページは、その制限の一覧を作りません。このサイトのコネクタのまとめは[コネクタ](/ja/connectors)です。 ## 認証情報とブラウザはモデルから分かれている 10 月 23 日の記事は、Claude Duet がパスワード、ブラウザの cookie、接続アプリのサインイントークンを見ず、メモリにも保存できない、と述べています。それらはモデルがアクセスできない別のマシンを通ります。何をしてよいかを決める承認と安全チェックも、そちらで動きます。 サイトがパスワードを求めたとき、Claude アプリの中のフォームに入力します。記事は、フォームが安全なクラウドのブラウザマシンにだけ存在し、その一度だけ使う鍵で暗号化する、と述べています。暗号化されたパスワードは開かれないままブラウザへ渡り、ブラウザがサイトに入力します。モデルはパスワードを見ず、保存も再入力もできません。 1Password でのサインインはまだ使えません。安全記事は、まもなく Claude Duet が認証情報を求め、本人が 1Password でその依頼を承認し、認証情報はモデルを通らずブラウザへ行く、と述べています。発表記事も 1Password サインインを近日公開としています。このページは、すでに使えるものとしては書きません。 記事はフィッシングを二つの向きで説明しています。Claude Duet は本人の代わりに認証情報を持たないので、持っていないパスワードをだまし取られることはなく、隠された指示も、持っていない秘密を明かさせられません。パスワードを求めるものは模倣できるので、サインインフォーム自体が対象になります。フォームはアプリの中にだけ、本人が頼んだサインインのあいだだけ出ます。リンク、SMS、メール、claude.ai 以外のウェブサイトとしては届きません。Claude Duet に似たものが別の場所でパスワードを求めたら、記事はそれは正規ではない、と述べています。 サインイントークンは Claude Managed Agents の設計に従います。記事はそのエンジニアリングページを型として指し、Anthropic がエージェントを動かす基盤であって Duet だけの仕様ではない、としています。接続サービスへのサインイントークンのように、エージェントが本人に代わって使う認証情報は、エージェントが作業するマシンには入りません。そこにあるのはプレースホルダです。そのマシンの外のプロキシが、リクエストのときだけ本当の値を入れます。 ブラウザはクラウド上の専用仮想マシンで動き、モデルからも、エージェントが作業するクラウドコンピュータからも分かれています。エージェントが動かせるのは決まった命令だけです。このページを開く、ここをクリックする、これを入力する。記事は、サイトが実行するものはブラウザマシンに残る、と述べています。サイトのコードと cookie は Claude Duet のメモリにも接続アプリにも届かず、エージェントの命令はブラウザから cookie を読めません。本文は、戻ってくるのはページのテキストとダウンロードだ、と述べています。エージェントが仕事をするために読む必要があるからです。同じページの図の説明は、サイトのコード、cookie、ダウンロードはブラウザマシンに残る、と述べています。このページは両方を引き、辻褄を作りません。ブラウザ経由でアップロードするファイルは、メッセージと同じ機密情報チェックを受けます。 記事は、Claude Duet が Anthropic の[ブラウザ利用の研究](https://www.anthropic.com/research/prompt-injection-defenses)にあるプロンプトインジェクション対策も使う、と述べています。その研究は Claude Duet より広い範囲です。ヘルプセンターは、メールやウェブページに Claude Duet を誤らせる指示が含まれ得ること、そして完全な防御はない、と述べています。重要な操作に承認が要る理由の一つです。 Claude Duet はエージェントだと分かるように設計されています。記事は、ブラウザのリクエストに別の User-Agent ヘッダが付き、Anthropic が閲覧元の公開 IP アドレスを公開するので、サイトはそれを識別できる、と述べています。このページは、記事が印刷していない User-Agent 文字列や IP の一覧を写しません。公開前に Anthropic はいくつかの大きなウェブサイトへ連絡し、Claude Duet の訪問を止める選択肢を渡しました。選んだサイトもあります。記事はそれらのサイト名を書かず、このページも書きません。 ヘルプセンターは、サイトがパスワードを求めたとき、本人の端末の別フォームに入力する、と述べています。フォームはブラウザへ直接送り、Claude Duet とのチャットには入らない設計です。研究プレビューのあいだ、そのブラウザを見ることも、操作を引き継ぐこともできません。 ## テストとバグ報奨金 10 月 23 日の記事はテストを説明し、点数は公開していません。このページも足しません。 Safeguards チームは、ルーチンの形をしたタスクから評価を作りました。各タスクは 3 種類です。無害なもの、注入された指示があるもの、頼んだ以上のことをするよう誘うもの。それらは実際の利用のシャドウトラフィックと並行して動きます。 レッドチームは、Claude Duet が情報を漏らすか、承認なしに動くか、悪意のあるプロンプトに従うかを調べました。Anthropic は、触れるリポジトリと信頼境界をまたいでシステム全体の脅威モデルを作った、と述べています。外部の侵入テスト会社が、ソースコードにアクセスできる状態で Claude Duet をテストしました。クラウドブラウザとサインインフォームを覆う後続の作業は、今も進行中です。新しい認証情報の機能は、誰かに届く前に隔離された装置でレッドチームの確認を受けます。記事は会社名を書かず、発見件数も公開していません。 Claude Duet は Anthropic の公開バグ報奨金の対象です。プログラムは妥当な報告に報酬を出し、責任ある開示の方針のもとで善意の研究にセーフハーバーを出します。記事は報告先を [HackerOne](https://hackerone.com/anthropic) に結んでいます。 ## 研究プレビューであり、保証ではない Claude Duet は研究プレビューです。10 月 23 日の記事は、書かれていることの一部はまだ変わると述べています。承認を求める頻度、サインインの方法、機密情報の確認が私的なものと害のないものをどれだけ分けられるか、です。ヘルプセンターは、Claude Duet がスレッドを誤読したり、緊急度を見誤ったりすることがある、と述べています。確定する前に、下書きと承認の依頼を読んでください。 このページは、Claude Duet があらゆる脅威に対して認証済みだとは言いません。証券取引、送金、他人のアカウントへの制限を上書きできるとも言いません。アプリの切断がメモリを消すとも言いません。 ## 関連 - [コネクタ](/ja/connectors) - [見逃した Slack メッセージを見つける](/ja/personal-ai/slack-missed)。Slack には制限があります。 - [Link または Shop Pay で購入する](/ja/workflow/link-shop-pay) - [未払い請求書のリマインド下書きを作る](/ja/workflow/invoice-reminders) - [このサイトについて](/ja/about) - [Claude Duet の代替手段](/ja/claude-duet-alternatives)。他のエージェントとの比較であり、セキュリティ監査ではありません。 ## 出典 最終確認：2026-10-25。 - [Claude Duet safety, privacy, and security](https://claude.com/resources/articles/claude-duet-safety-privacy-and-security) - [Claude（@claudeai）、2026-10-23](https://x.com/claudeai/status/2113736176737845353) - [Get started with Claude Duet](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet) - [Introducing Claude Duet](https://claude.com/resources/articles/claude-duet) - [Claude（@claudeai）、2026-10-21](https://x.com/claudeai/status/2112984664256241837) - [Claude Managed Agents](https://www.anthropic.com/engineering/managed-agents) — 基盤 - [HackerOne プログラム](https://hackerone.com/anthropic) — 安全記事 duetcases.com は非公式のコミュニティサイトです。Anthropic とは提携していません。本ページは Anthropic の公開文書の整理であり、セキュリティ監査や保証ではありません。Duet は Anthropic の商標である可能性があります。 ## 3つの原則 1. 慎重さ。下書きが送られる前に分類器が確認します。接続したアプリで他の人が共有した情報も含まれます。 2. Claude Duet が本人に代わって行うことは、本人が握ります。 3. モデルはパスワード、ブラウザの cookie、サインイントークン、その他の認証情報を見ません。 ## Prompt ``` アプリをさらに接続する前に、承認を求める操作（送信、支払い、署名、削除）、承認しても対象外のままの操作を要約し、パスワードとサインイントークンは見ないと確認してください。Anthropic が文書化した動作だけを根拠にし、追加の保証は主張しないでください。 ``` ## アカウントを接続する前に - ウェイトリストにいるか、すでに Pro または Max で、Gmail、Slack、Stripe、その他のアカウントを接続するか決めている。 - 承認、認証情報、承認しても対象外の操作について、文書化された規則が欲しい。 - Anthropic の公開ページへの出典マップが欲しい。このページはセキュリティ監査ではありません。 ## FAQ ### Claude Duet はパスワードを見ますか？ Anthropic の 10 月 23 日の記事は、Claude Duet はパスワード、ブラウザの cookie、サインイントークンを見ない、と述べています。それらはモデルがアクセスできない別のマシンを通ります。 ### 承認が必要な操作は？ ヘルプと発表記事は、メッセージの送信、支払い、文書への署名、削除の前に尋ねる設計だと述べています。安全記事は、操作、宛先、内容を、すべての受信者を含めて見せる、と加えています。 ### 自分がはいと言えば、Claude Duet は口座間でお金を動かせますか？ ヘルプと安全記事は、承認しても対象外の操作がある、と述べています。証券取引と、口座間でお金を動かすような銀行操作が含まれます。 ### 購入はどう扱われますか？ 安全記事は、購入には Link by Stripe のようなウォレットのワンタイムカードを使い、その加盟店とその金額に限る、と述べています。承認は Link アプリで行います。本当のカード番号は Claude Duet にも加盟店にも共有されません。