Agent Claude Duet z dostępem do skrzynki a tajemnica zawodowa prawnika

Użyteczność porannego raportu i pracy w tle dla zajętego prawnika

Anthropic ogłosiło 21 października 2026 r. wersję badawczą aplikacji Claude Duet, w której Claude działa jako proaktywny agent. Co rano Duet wysyła krótki raport o najważniejszych sprawach z podłączonych aplikacji. Pracuje na własnym komputerze w chmurze, więc może kontynuować pracę po zamknięciu aplikacji. Pamięć, umiejętności i podłączone aplikacje przenosi z konta Claude. W czasie wersji badawczej Duet jest wliczony w plany Pro i Max bez dodatkowej opłaty. Przy zadaniach osobistych, takich jak rezerwacja biletów, Duet jest słabszy niż przy pracy zawodowej.

Duet sprawdza podłączone konta co kilka godzin, ponieważ ciągłe sprawdzanie szybko zużyłoby limity planu. Anthropic zastrzega, że to wczesna wersja, która może błędnie odczytać wątek albo źle ocenić, co jest pilne. Poranny raport może więc porządkować pocztę prawnika, ale nie zastępuje kalendarza terminów, bo pilna sprawa może pojawić się między sprawdzeniami. Dziś Duet działa tylko w USA, w planach Pro i Max, po zaproszeniu z listy oczekujących, a plany Team i Enterprise nie są objęte, choć Anthropic zamierza je dodać później.

Bezpieczeństwo agenta, który czyta skrzynkę z danymi klientów

Przed wysłaniem wiadomości, płatnością, podpisaniem dokumentu i usunięciem czegokolwiek Duet pokazuje, co zamierza zrobić, i czeka na zatwierdzenie. Odczyt podłączonych kont i przygotowanie szkiców Duet wykonuje samodzielnie, bez zatwierdzania. Duet czyta treści pisane przez inne osoby, na przykład e-maile i strony, które mogą zawierać instrukcje wprowadzające w błąd. Anthropic przyznaje, że żadna obrona przed wstrzykiwaniem poleceń nie jest doskonała, i to jeden z powodów zatwierdzania istotnych działań.

Anthropic zapewnia, że Duet nigdy bezpośrednio nie widzi haseł ani tokenów logowania. Nowy klasyfikator ma przepuszczać dane o zdrowiu i finansach osobistych tylko na wyraźne polecenie użytkownika. Anthropic podaje, że zespoły red team i zewnętrzna firma przeprowadziły testy penetracyjne Duet. Użytkownik nie może jednak obserwować przeglądarki Duet ani jej przejąć. Po odłączeniu aplikacji Duet traci do niej dostęp, ale pamięć wcześniejszych informacji zostaje. Anthropic zapowiedziało 21 października, że pełniejsze informacje o bezpieczeństwie poda w kolejnych dniach.

Tajemnica zawodowa i umowa powierzenia przy koncie konsumenckim

Radca prawny jest obowiązany zachować w tajemnicy wszystko, o czym dowiedział się w związku z udzieleniem pomocy prawnej (art. 3 ust. 3 ustawy o radcach prawnych). Adwokat ma ten sam obowiązek na podstawie art. 6 ust. 1 Prawa o adwokaturze. Obowiązek ten nie może być ograniczony w czasie (art. 3 ust. 4 ustawy o radcach prawnych i art. 6 ust. 2 Prawa o adwokaturze).

Zgodnie z art. 28 ust. 1 RODO, gdy przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych. Według art. 28 ust. 3 RODO przetwarzanie przez podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego. Art. 32 ust. 1 RODO nakazuje administratorowi i podmiotowi przetwarzającemu wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku. Agent z dostępem do skrzynki z danymi klientów wymaga więc sprawdzenia, czy istnieje umowa spełniająca art. 28 ust. 3 RODO, oraz oceny zgodności z tajemnicą zawodową, a Duet korzysta dziś z ustawień konsumenckiego konta Pro albo Max.

Warunki bezpiecznego użycia agenta w kancelarii, urzędzie i zarządzie

Kancelaria, urząd albo zarząd może korzystać z takiego agenta bezpieczniej, gdy spełni pięć warunków:

• konto firmowe z umową powierzenia, w przypadku Duet najwcześniej po objęciu planów Team i Enterprise, bo dziś działa on tylko na ustawieniach konta Pro albo Max,
• osobna skrzynka i wąski zakres konektorów, bo Duet korzysta z aplikacji już podłączonych w Claude, a każde połączenie uruchamia użytkownik,
• zatwierdzanie każdej wiadomości po lekturze szkicu, bo Anthropic zaleca sprawdzanie szkiców i próśb o zatwierdzenie,
• wyłączenie przeszukiwania dawnych czatów w ustawieniach pamięci, bo Duet przeszukuje czaty z Duet i z Claude poza projektami, a pamięć zostaje po odłączeniu aplikacji,
• zapis tych zasad w polityce AI (zob. Rekomendacje KIRP).

Wdrożenie podobnego agenta według tych warunków prowadzę z LuminAI.