Anthropic 用 Claude Duet 的研究预览版回应了 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots。这款独立应用让 Claude 作为主动型智能体运行，在用户离开时继续处理任务，并在执行敏感操作前征求批准。
Anthropic 正在向Claude Duet那些"手头事情多到顾不过来"的专业人士和小企业主推介。该应用可在 iOS、Android 以及网页端 claude.ai 上使用，基于 Claude Opus 5.5 构建。美国的 Pro 和 Max 订阅用户可以通过候补名单获得访问权限。Team 和 Enterprise 套餐暂不包含在内。
Anthropic 表示，它与普通 Claude 应用的最大区别在于信息流动的方向。在 Claude 应用中，用户打开聊天窗口。而 Duet 则是主动来找用户。每天早上，智能体会发送一份来自已连接应用的最重要事项的简短摘要。此后，它只在有事情需要关注时才主动联系。它会从用户现有的 Claude 账户中获取记忆、技能和应用连接。
用户通过单一持续对话线程中的文字或语音消息来分配任务。据 Anthropic 称，这涵盖了从日程安排到仪表盘、财务预测，再到原型和网页应用的各种任务。智能体在一台虚拟机上运行——这是它自己的、带浏览器的云端计算机——因此用户的笔记本电脑或手机无需保持开机。
Duet 通过来自Claude Marketplace的 6,000 多个连接器和插件，连接到 Gmail、Slack、Stripe、Docusign 和 Shopify 等服务。这使它能够追踪未付发票并起草付款提醒，或准备好工资单。对于购物，它使用Stripe Link配合虚拟卡，因此用户的真实卡号永远不会被共享。
近几个月来，已有数家竞争对手推出了类似产品。SpaceXAI 在 8 月开放了 Grok Bot 的测试版。9 月，Meta 紧随其后推出了Muse，OpenAI 则推出了Dots。它们都在押注能够独立处理任务并主动行动的个人智能体。
任何有风险的操作最终都由用户拍板决定
Anthropic 表示，Duet 只能自行读取、起草和准备。在它发送消息、付款、签署文件或删除任何内容之前，它会准确展示自己计划做什么，并等待用户批准。即使在获得批准的情况下，交易证券和在账户之间转移资金也不在允许范围内。
技术保障措施又增加了一层。该公司表示，该智能体永远不会直接看到密码或登录令牌，因为凭据处理遵循Claude Managed Agents的设计。为了抵御被称为提示注入的隐藏指令，Anthropic 使用了其浏览器使用研究中的防御措施。红队和一家外部公司还进行了攻击测试，以探查 Duet 的薄弱环节。
Anthropic 还为 Duet 构建了一个新的分类器。这个筛查系统与系统提示中的特殊安全指令配合，检查每条消息是否泄露敏感数据。二者共同作用，旨在拒绝分享信用卡号或身份证件信息的请求。健康或个人财务信息只有在用户明确说明时才会通过。
Anthropic 承认 Duet 仍会遗漏一些东西
Anthropic 承认，这个早期版本可能会误读消息线程、误判紧急程度，并遗漏两次检查之间到达的内容。它在订票等个人事务上也较弱，因为其核心功能是为工作场景构建的。
Duet 每隔几小时才检查一次已连接的账户，Anthropic 表示这取决于使用量。持续检查会更快地耗尽订阅限额。Duet 与其他 Claude 产品共享这些限额，后台检查也会计入其中。
Anthropic 计划利用测试者的反馈来调整该智能体应在何时主动联系。Duet 如何与 Claude 应用整合仍是一个未决问题。目前，它独立运行，早期用户的体验将塑造两者如何协同工作。