Anthropic spiega come Claude Duet gestisce sicurezza, privacy e credenziali

Anthropic ha pubblicato una descrizione delle protezioni di Claude Duet, il suo agente in anteprima di ricerca che opera su un computer nel cloud e continua a funzionare anche dopo la chiusura dell'app. Quello che segue è il resoconto di Anthropic.

• Approvazioni. Prima di inviare un messaggio potenzialmente sensibile, effettuare un pagamento o eliminare qualcosa, Duet mostra l'azione, la destinazione e il contenuto, compresi tutti i destinatari, e attende l'approvazione. Un controllo automatizzato separato, basato sul classificatore della modalità automatica di Claude Code e in esecuzione al di fuori del modello che svolge il lavoro, valuta se l'azione corrisponde all'intento dell'utente. Le operazioni di trading di titoli, trasferimento di denaro tra conti e accesso al conto di un'altra persona restano vietate anche con l'approvazione; inoltre, pagare, eliminare un ordine o creare un account non rientrano mai in una regola «non chiedermelo più». Gli acquisti usano una carta monouso di un portafoglio digitale come Link di Stripe, con limiti relativi all'esercente e all'importo.
• Informazioni sensibili. Un nuovo classificatore controlla ogni messaggio e file caricato prima dell'invio. Le credenziali, i numeri completi di carte e conti bancari e i numeri dei documenti d'identità rilasciati dal governo non vengono mai condivisi, neppure su richiesta; altre informazioni private, come quelle sulla salute o sulle finanze, vengono condivise solo con il consenso dell'utente. È possibile riscrivere un messaggio bloccato senza i dettagli sensibili e sottoporlo all'approvazione.
• Credenziali. Duet non vede mai password, cookie del browser o token di accesso. Le password vengono inserite in un modulo nell'app Claude, cifrate con una chiave monouso e decifrate solo sul computer del browser nel cloud. I token delle app collegate restano al di fuori del computer dell'agente; un proxy li inserisce man mano che vengono effettuate le richieste, come in Claude Managed Agents. Il supporto all'accesso con 1Password è in arrivo. Il browser viene eseguito nella propria VM e l'agente lo controlla tramite un insieme fisso di comandi.
• Identificazione. Il browser di Duet invia un header User-Agent distinto e Anthropic pubblica gli indirizzi IP da cui naviga. Anthropic afferma di aver contattato diversi grandi siti web prima del lancio e che alcuni hanno scelto di bloccare Duet.
• Test. Anthropic descrive valutazioni con varianti innocue, con istruzioni iniettate e eccessivamente allettanti di attività di routine, red team e un test di penetrazione esterno con accesso al codice sorgente; è in corso un test successivo del browser nel cloud e del modulo di accesso. Duet rientra nel programma bug bounty dell'azienda.

Anthropic afferma che a volte le misure di protezione non rileveranno qualcosa o segnaleranno un messaggio innocuo e che sta ancora mettendo a punto la frequenza con cui Duet chiede l'approvazione. La sicurezza, la privacy e la protezione dei dati in Claude Duet