Anthropic memerinci cara Claude Duet menangani keselamatan, privasi, dan kredensial

Anthropic telah menerbitkan penjelasan tentang perlindungan di Claude Duet, agen pratinjau risetnya yang bekerja di komputer cloud dan tetap berjalan setelah aplikasi ditutup. Berikut penjelasan dari Anthropic sendiri.

• Persetujuan. Sebelum mengirim pesan yang berpotensi sensitif, melakukan pembayaran, atau menghapus sesuatu, Duet menampilkan tindakan, tujuan, dan kontennya, termasuk setiap penerima, lalu menunggu persetujuan. Pemeriksaan otomatis terpisah, yang dibuat berdasarkan classifier mode otomatis Claude Code dan berjalan di luar model yang menjalankan tugas, menilai apakah tindakan tersebut sesuai dengan maksud pengguna. Perdagangan sekuritas, pemindahan uang antar-akun, dan akses ke akun orang lain tetap dilarang, bahkan dengan persetujuan. Pembayaran, penghapusan pesanan, dan pembuatan akun tidak pernah tercakup oleh aturan "jangan tanya saya lagi". Pembelian menggunakan kartu sekali pakai dari dompet seperti Link milik Stripe, yang dibatasi untuk merchant dan jumlah tertentu.
• Informasi sensitif. Classifier baru memeriksa setiap pesan dan unggahan file sebelum dikirim. Kredensial, nomor kartu dan rekening bank lengkap, serta nomor identitas pemerintah tidak pernah dibagikan, bahkan jika diminta; informasi pribadi lainnya seperti kesehatan atau keuangan hanya dibagikan dengan persetujuan pengguna. Pesan yang diblokir dapat ditulis ulang tanpa detail sensitif untuk dimintakan persetujuan.
• Kredensial. Duet tidak pernah melihat kata sandi, cookie browser, atau token masuk. Kata sandi diketik ke formulir di aplikasi Claude, dienkripsi dengan kunci sekali pakai, dan didekripsi hanya di mesin browser cloud. Token aplikasi terhubung tetap berada di luar mesin agen; proxy menyisipkannya saat permintaan dibuat, seperti di Claude Managed Agents. Dukungan masuk dengan 1Password akan hadir. Browser berjalan di VM tersendiri dan agen mengendalikannya melalui serangkaian perintah tetap.
• Identifikasi. Browser Duet mengirim header User-Agent yang berbeda dan Anthropic menerbitkan alamat IP yang digunakan untuk menjelajah. Anthropic mengatakan telah menghubungi beberapa situs web besar sebelum peluncuran dan beberapa di antaranya memilih memblokir Duet.
• Pengujian. Anthropic menjelaskan evaluasi dengan variasi tugas rutin yang tidak berbahaya, disusupi, dan sangat menggoda, tim red team, serta pengujian penetrasi eksternal dengan akses ke kode sumber. Pengujian lanjutan terhadap browser cloud dan formulir masuk sedang berlangsung. Duet tercakup dalam program bug bounty-nya.

Anthropic mengatakan perlindungan tersebut sesekali akan luput dari sesuatu atau menandai pesan yang tidak berbahaya, dan frekuensi Duet meminta persetujuan masih disesuaikan.