ブランド戦略家のMya Daltonさんには、見込み客とのコールが控えていました。Claude Duetはカレンダーでそれを見つけ、事前ブリーフを用意しました。さらに、そのコールがフライトの直前であることに気づき、予定を動かすことを提案したそうです。「フライトの直前だったなんて気づいていませんでした」と彼女は語っています(Anthropic)。
Anthropicが冒頭で紹介しているのがこの場面で、派手さがまったくないのがいいところです。誰もDuetに頼んでいません。Duetはカレンダーを読み、フライトについて計算し、自分から声をかけたのです。ここに至るまでには、多くの仕組みが必要でした。常時稼働するクラウドコンピューター、Myaさんのカレンダーへの接続、何が割り込む価値のある用件かを判断するモデル(Anthropicによれば Opus 5.5)、そしてアカウントのチェックは数時間おきにしか行わないというルールです(Anthropic)。
Duetはウェイトリスト制のリサーチプレビューでもあります。いま使っているアシスタントの契約を解約しようと思っていたなら、この点は見逃せません。DuetはMetaの Muse、OpenAIの Dots、Googleの Spark とともに、「受信トレイを任せる存在」の座を争う激戦に加わりました。私たちは各社の公式ページ、報道、細かい規約まで読み込み、誰が何をすべきかについて見解をまとめました。その見解が「待つ」になる場合もあります。
4つのエージェント、4通りの入り口
Duetは最も入手しづらい一方で、多くの読者にとっては最も安く済むはずです。Anthropicによれば、米国のClaude ProおよびMaxのサブスクライバー向けに、iOS、Android、claude.aiのウェブ版でウェイトリスト制のプレビューとして提供され、追加料金はありません。利用上限はお使いのプランと共有されます(Anthropic)。Proは月額$20(月払い)、Maxは$100からです(Claude pricing)。TeamとEnterpriseのプランはまだ対象外です。すでにClaudeを契約しているなら、コストは既存の利用上限の消費分です。ただしAnthropicは、Duetのバックグラウンドチェックや財務モデルのような大きな作業がその上限を消費すると注意しています。
今日すぐ試せるのは、Metaの Muse です。米国でiOS、Android、ウェブ、WhatsAppに向けて公開され、Metaは「ほとんどの用途は無料で、もっと使いたい人向けにサブスクリプションプランがある」と説明しています(Meta)。具体的な数字はMetaではなくTechCrunchの報道によるもので、有料プランは月額$20のPowerと$100のMaximumの2つ、登録時にはクレジットカードが必要です(TechCrunch)。料金を掲載したMetaのページは見つかりませんでした。その後Metaはシンガポールでも提供を開始しています(Meta)。
OpenAIの Dots は、報道がMuseの対抗馬として並べて取り上げるもう一方の存在で、提供のしかたが異なります。dotは専用のクラウドコンピューターを持つ常時稼働のエージェントで、GPT-6 Astraで動作します。最初の1つは、対象市場ならChatGPT ProまたはBusiness Premiumに追加料金なしで含まれます(OpenAI)。ChatGPTの料金ページではProの項目に「Dot, your always-on agent」と記載され、OpenAIのヘルプセンターでは最も安いProプランのPro 100が月額$100とされています(OpenAI help center)。Business Premiumの価格は別で、確認できませんでした。dotとの会話はChatGPTの利用上限に含まれませんが、dotがCodexやChatGPT Workで開始したタスクは含まれます。
Googleの Spark は、今年の初めに24時間365日稼働するGeminiエージェントとして発表されました。利用にはAI Ultraプランが必要で、PCWorldによれば月額$100からです(PCWorld)。Google自身の情報を探しましたが見つかりませんでした。GoogleのGeminiプランのページにはAI Ultraの料金が現地通貨で表示されていて(米国の金額は確認できません)、Sparkについては一切触れていません。つまり$100というプラン要件はPCWorldの報道であり、Googleによる裏付けはありません。同記事は、Sparkの権限や承認コントロールの詳細をGoogleが十分に明らかにしていないとも伝えていました。
このチャートが示すのは入り口の価格であって、1か月使った総額ではありません。契約したくないかもしれないサブスクリプションに触れずに始められるのは、Museの無料プランだけです。ほかの3つは、どのみち契約するプランにすでに含まれているかどうかを判断することになります。MuseとSparkの金額は、注記のとおり二次情報です。
5つの扉と、その鍵を誰が握るか
どのエージェントも求めるものは同じ5つです。メール、カレンダー、ドキュメント、ログイン情報、そして支払い手段です。違いは、その先でいくつのアプリに手が届くかにあります。AnthropicはDuetが6,000を超えるコネクターとプラグインに対応するとし、例として小規模ビジネスのバックオフィスのような業務を挙げています。QuickBooksやStripeの未払い請求書、Gustoの給与、Docusign経由の契約書、HubSpotからのフォローアップなどです(Anthropic)。OpenAIはDotsが4,000以上のアプリに対応するとしています(OpenAI)。Metaは、Shopify、Stripe、Walmart、Sephoraなどとの提携を発表済みで、コネクタープラットフォームも開発者に公開しました(TechCrunch)。
ただし、この数字をスコアのように比べてはいけません。コネクターの一覧からわかるのは、エージェントがどこへ行けるかであって、行った先でどれだけうまく振る舞えるかではありません。
Anthropic自身が示している注意点が1つあります。Duetの中核機能は仕事を想定して作られているため、チケット予約のような個人の用事は、それほど得意ではないということです(Anthropic)。
行動する前に確認してくれるのは誰か
内容を確認できた3社はいずれも承認の仕組みを約束していますが、その仕組みの違いは無視できません。Duetは、機密性の高いメッセージの送信、支払い、削除の前に、操作内容、宛先、内容(すべての受信者を含む)を表示します。さらに、作業を行うモデルの外側で2つ目の自動チェックが動くため、ウェブページに仕込まれた隠れた指示でルールを破らせることはできません(Anthropic safety post)。
承認しても実行されないこともあります。証券の売買、口座間の送金、他人のアカウントへのアクセスです。Anthropicは、承認疲れという当然のリスクも認めており、Duetが確認する頻度は今後も調整していくとしています。ここは注意深く見ておきたい点です。確認が多すぎるエージェントは、ユーザーに惰性でタップさせるようになってしまいます。
Museは、Sentinelという別のエージェントをすべての経路に通します。MetaはSentinelを、接続サービスへのアクションと、マシンから出るすべての通信に対する唯一の権限者と説明しています(Meta)。サービス側が対応していれば読み取りと書き込みの権限も分け、メールコネクターはワンタイムパスコードやパスワードリセットのリンクを除外します。そのため、乗っ取られたエージェントが受信トレイを使って他のアカウントをリセットすることはできません。Metaは公開のバグバウンティを実施しており、有効な報告に最大$300,000を支払います。そのうち$130,000は、1人のユーザーに影響するプロンプトインジェクションが対象です。
Dotsは第三の道を取ります。デフォルトでは、dotは読み取り専用ツールを使ってバックグラウンドで「プロアクティブなリサーチ」を行うため、何かを送信することはできません。特定のアクションを許可する、承認を必須にする、ブロックする、といったCustom Rulesを自分で書くこともできます。パスワードの変更など一部のタスクは、常にユーザー自身が行います(OpenAI)。
機能よりも差が大きいのはプライバシーの条件
AnthropicによればDuetは、パスワード、Cookie、サインイントークンを一切見ません。パスワードはアプリ内のフォームに入力すると暗号化され、別のブラウザーマシンで1回だけ使われます(Anthropic safety post)。新しい分類器が、送信するメッセージごとに2段階でチェックします。認証情報、カード番号、公的身分証明書は、本人が許可しても共有されません。健康や金銭に関する情報は、明示的な同意がある場合にのみ送られます。
次にメモリーの話です。Duetは、削除またはリセットするまで、会話履歴とメモリーを保持します。アプリの接続を解除すると、その時点から新たなアクセスは止まりますが、Duetがすでにそこから学んだ内容は、メモリーをリセットするまで残ります。さらにDuetはClaudeアカウントのメモリーも参照するため、数か月前にClaudeに伝えたことも見えています。私たちが読んだAnthropicのDuetに関する3つのページには、Duetの会話がモデルのトレーニングに使われるかどうかの記載はありませんでした。機密情報を接続する前に、一般のプライバシーポリシーを確認してください。
Metaの約束は、書面上はより幅広いものです。Museは会話やVM内のデータをMetaの広告システムと共有せず、トレーニングへの利用はオプトアウトでき、Metaが読み取れないConfidential VMも今年後半に提供予定とされています(Meta)。ただし、約束された機能は、提供済みの機能ではありません。Metaにはこれまでの経緯もあり、TechCrunchは「言うことと、やることが違う」という実績だと率直に評しました(TechCrunch)。Metaは、いずれMuse経由の購入から手数料を受け取る方針も示しています。ZuckerbergはConnectで「少額の取引手数料で収益を上げる」と述べました(TechCrunch)。知っておくべきビジネスモデルです。購入で収益を得るエージェントには、買い物をさせる動機があるからです。
OpenAIは、ChatGPT Business、Enterprise、Eduのワークスペースのコンテンツを、デフォルトではモデルの改善に使わないとしています。個人プランでは、dotの作業内容を利用するかどうかを自分で管理できます。プロアクティブなリサーチやdot自身へのメモで直接トレーニングすることはありませんが、対象の会話やタスクの助けになる場合には、そこから得た情報が使われることがあります(OpenAI)。
覚えておきたいのは、Museのメッセージをめぐる論争
Inc.のコラムニストJason Atenは、Full Disk AccessをオフにしたMacで、Museが自分のプライベートなメッセージを読んだと報じました。Metaはこれに反論しています。Metaの広報責任者Andy Stoneは、メッセージ連携はオプトイン方式で、Full Disk AccessとMessagesコネクターの両方が必要だと述べ、Meta Superintelligence Labsの幹部David Singletonは、AtenへのAIの説明は混乱していたと語りました(TechCrunch)。
報道だけでは決着をつけられません。TechCrunchも、Metaが記者本人と向き合うのではなく否定する形をとったと指摘しています。いずれにしても、エージェント自身による行動の説明は、監査ログの代わりにはなりません。Museを試すなら、権限は可能な限り絞り、アクティビティログは自分で確認してください。パーソナルエージェントに安全に任せる方法のガイドでは、その4週間版を紹介しています。サンドボックス側については、AIエージェントを封じ込める方法をご覧ください。
それぞれの弱点
Duetの弱点は、Anthropic自身が書いているとおりです。スレッドを読み違えたり、緊急度の見積もりを誤ったりすることがあり、数時間おきのチェックの合間に届いたものを見逃すこともあります。ブラウザーの画面を見せることもまだできません。しかも、メインのClaudeアプリとは別の専用アプリで動きます(Anthropic)。加えて、米国限定で、ProとMaxのみが対象です。
Museの最大の弱点は信頼です。TechCrunchは、これを「MetaがコンシューマーAI市場で勝てるかどうかを左右する要素」と呼んでいます(TechCrunch)。Dotsは、一般の人には手が届きにくい点が弱みです。入り口の価格が月額$100で、OpenAIのローンチ記事で最も具体的に描かれている用途も、開発者、科学者、営業リードだからです。そしてSparkの弱点は、今のところ規約を確認できないことです。市場全体を見るには、AIパーソナルアシスタントのボードとAIエージェントのボードをご覧ください。Museを支えるMetaのモデルについてはMuse Wonderの解説で、エージェントが企業とやり取りするためのオープン標準についてはPersonal Agent Protocolの解説で取り上げています。
状況別のおすすめ
すでにClaude Proを契約していて、米国で小規模ビジネスを営み、午前中は請求書と受信トレイの処理に追われているなら、Duetのウェイトリストに登録しましょう。追加料金はかからず、承認の設計は3つの中で最も丁寧に作り込まれていて、例に挙がるワークフローもその仕事に合っています。まずは朝のブリーフと下書きから始めてください。給与計算の接続は、最初の週には行わないほうがいいでしょう。
いますぐ使いたくて、Metaに抵抗がないなら、Museを無料プランで始め、カレンダーを1つだけ接続してください。MacのMessagesコネクターは、何を許可するのかを読むまで避けたほうがいいでしょう。ローンチ記事を根拠に法人の銀行口座を接続することも、おすすめしません。すでにChatGPTを常用していてProを契約しているなら、含まれているdotを、厳格なCustom Rulesとともに使いましょう。dotを手に入れるためだけにProへ上げるのはおすすめしません。その$100を払うのは、Codexと大きな利用上限だけでも価値があると思える場合に限りましょう。
答えが「待つ」になるとき
米国外にお住まいなら待ちましょう。Duetは米国限定で、DotsとMuseも対応市場は一握りです。クライアントの機密情報や医療記録、データの送付先が契約で指定されている案件を扱う場合も、選ぼうとしているベンダーのプライバシーポリシーを読むまでは待ってください。仕事がGoogle Workspace中心なら、Sparkについては、Googleが実行前に何を確認するのかを文書化するまで待ちましょう。
まだわかっていないことが、いちばん役に立つリストです。プレビュー終了後のDuetの料金も、ウェイトリストの長さも、バックグラウンドチェックを1週間続けるとProプランのどれだけを消費するかも、Anthropicは明らかにしていません。MetaはConfidential VMをまだ提供していません。そして、信頼できる4製品の直接比較は、まだ誰も公開していません。
よくある質問
Claude Duetはいま使えますか?
ウェイトリスト経由のみです。米国のClaude ProおよびMaxのサブスクライバー向けのリサーチプレビューで、iOS、Android、claude.aiで提供されています(Anthropic)。
Claude Duetの料金は?
プレビュー期間中は、プラン料金以外はかかりません。ProまたはMaxの利用上限を使い、Anthropicによれば、バックグラウンドチェックや大きなタスクは、通常のチャットより多く消費します。
Dotsとは?
DotsはOpenAIの常時稼働のパーソナルエージェントで、GPT-6 Astraで動作します。それぞれが専用のクラウドコンピューターを持ち、ChatGPT、Slack、Teamsからメッセージを送れます。最初の1つはChatGPT ProとBusiness Premiumに含まれます(OpenAI)。
パーソナルAIエージェントは私のお金を使えますか?
DuetとMuseはどちらもLink by Stripe経由で支払います。Link by Stripeは、その加盟店と金額に限定した1回限りのカードを発行し、どちらも事前にユーザーの承認を求めます。Anthropicによれば、Duetは口座間の送金は一切行いません。
クライアントのデータを扱うなら、どのエージェントが最も安全ですか?
単独で安全だと言えるものはなく、3社とも自社のエージェントがミスをすることがあると認めています。データ規約を読み、無害な素材でテストするまでは、クライアントのファイルをどのエージェントにも渡さないでください。