클로드 듀엣(Claude Duet), 먼저 업무를 챙기는 AI를 미국에서 시험 공개

듀엣은 클로드 오퍼스 5.5(Claude Opus 5.5)를 바탕으로 한다. 제품 페이지는 기존 계정에 저장된 기억, 작업 지침인 스킬, 연결 앱을 가져오고 하나의 대화 흐름에서 문자와 음성으로 일을 맡기는 구조를 설명한다. 별도 앱으로 시작하지만, 사용자가 자신과 업무에 관한 정보를 처음부터 다시 입력해야 하는 구조는 아니라는 뜻이다.

제품이 내세우는 출발점은 아침 업무 요약이다. 연결된 받은편지함과 일정에서 주의할 항목을 추리고, 요청받은 작업이 끝나거나 결정이 필요할 때 다시 연락한다. 공식 설명에는 미수금 청구서를 찾아 독촉 문안을 준비하거나 급여 내역을 검토용으로 정리하는 일이 포함돼 있다. 이는 회사가 소개한 기능 범위이며, 실제 고객의 회수율이나 업무 시간 개선을 검증한 수치는 아니다.

듀엣은 자체 브라우저가 있는 가상 컴퓨터에서 일하므로 사용자의 노트북이나 전화가 꺼져 있어도 작업을 진행한다. 다만 계정을 자주 확인할수록 구독 한도를 빨리 쓰기 때문에, 회사는 확인 간격과 알림 판단을 조정 중이라고 밝혔다. 작업을 계속할 수 있는 환경과 사용량의 여유는 별개의 조건이다.

읽기와 초안 준비는 스스로 하지만, 발송·결제·서명·삭제 전에는 예정된 행동을 보여주고 기다린다. 증권 거래와 계좌 간 자금 이동은 사용자가 승인해도 허용하지 않는다. 연결 앱을 해제할 수도 있다. 승인으로 가능한 행동과 제품 차원에서 막힌 행동이 구분돼 있다.

이런 구분은 앤트로픽이 지난 4월 설명한 에이전트 통제 원칙과 이어진다. 당시 자료는 AI의 행동이 모델 하나로 정해지지 않고, 실행 규칙과 도구, 접근 가능한 환경이 함께 결정한다고 설명했다. 모델이 요청을 잘 이해하더라도 도구에 과도한 권한이 있으면 다른 결과가 나올 수 있다는 문제다. 듀엣의 승인 절차는 이 원칙을 일상 업무 앱에 적용한 사례로 볼 수 있다.

인증 정보도 작업 공간과 구분한다. 앤트로픽은 듀엣이 비밀번호나 로그인 토큰을 직접 보지 않도록 기존 관리형 에이전트의 설계를 사용했다고 밝혔다. 별도의 4월 기술 설명은 AI가 생성한 코드가 실행되는 공간에서 인증 토큰에 접근할 수 없도록 분리하고, 외부 도구 호출은 중계 장치가 처리하는 방식을 다룬다. 연결 기능의 수와 별개로, 민감한 정보가 어디에 놓이는지를 설명하는 대목이다.

다만 인증을 분리한다고 해서 작업 내용 자체의 오해까지 해결되는 것은 아니다. 에이전트 통제 원칙도 사용자의 의도를 잘못 읽거나 외부 문서에 숨겨진 지시에 속을 위험을 다룬다. 듀엣에는 메시지의 민감 정보 유출을 점검하는 장치가 추가됐지만, 발표만으로 그 효과를 독립 검증한 것은 아니다. 기능 소개와 안전성을 보장하는 주장은 구분해서 읽어야 한다.

초기 시험에서는 사용자가 듀엣의 브라우저 화면을 직접 볼 수 없고, 개인적인 예약 심부름보다 업무에 초점을 맞췄다는 제약도 있다. 따라서 이번 변화의 의미는 모든 일을 자동 처리하는 비서가 완성됐다는 데 있지 않다. AI가 사용자를 다시 부르는 시점과 사용자가 최종 결정을 내리는 경계를 실제 제품으로 시험하기 시작했다는 데 있다.