Claude Duet сам приносит дела и спрашивает перед действием

Anthropic 21 октября открыла research preview Claude Duet. Это отдельное приложение, где Claude сам приходит с делами, которые требуют вашего внимания, выполняет поручения, продолжает работать, когда вы отошли, и спрашивает разрешения, прежде чем действовать от вашего имени.

В посте Anthropic в Threads Duet описан как проактивный агент, собранный вокруг Claude Opus 5.5. По словам компании, модель даёт ему способность решать, что требует пользователя, что может подождать и когда стоит сначала спросить. Память, навыки и подключённые приложения Duet берёт из аккаунта Claude, поэтому настраивать почти ничего не нужно. Доступ пока открыт только через лист ожидания, для подписчиков Pro и Max в США. Подробности о том, как устроен день агента, где проходят его границы и сколько он стоит в лимитах, собрал Testing Catalog.

Сводка, проверки и своя виртуальная машина

По сведениям Testing Catalog, Duet рассчитан на профессионалов и владельцев малого бизнеса с перегруженным графиком. Утром он присылает короткую сводку по подключённым приложениям, затем каждые несколько часов проверяет эти аккаунты и пишет пользователю, когда решит, что что-то требует внимания. Задачи могут быть разного масштаба: от назначения встречи до дашбордов, финансовых прогнозов и прогнозов продаж, прототипов и веб-приложений. И быстрые просьбы, и проекты на неделю живут в одном непрерывном диалоге, текстом или голосом.

Работу в отсутствие пользователя обеспечивает виртуальная машина с собственным браузером: она продолжает задачу, даже когда ваши устройства выключены. Duet доступен как отдельное приложение на iOS и Android и на сайте Claude, а на время превью остаётся отделённым от основного приложения Claude.

Почти всё из этого набора у Anthropic уже было по отдельности. Утренняя сводка в августе появлялась у части пользователей внутри Cowork и тянула данные из подключённых коннекторов. А 16 сентября, как следует из release notes Claude, компания начала раскатывать на Pro и Max режим, где возможности Cowork доступны из любого разговора, а чаты, задачи, проекты, коннекторы и навыки переносятся без выбора режима.

Майк Кригер (Mike Krieger) в своём посте назвал Duet попыткой «дать каждому надёжного партнёра в работе». Он пользуется агентом несколько недель, на работе и дома: тот готовил вопросы для беседы на сцене и следил за Slack в выходные.

Где агент обязан остановиться

Человеческую проверку Anthropic называет главной границей. Как описывает Testing Catalog, Duet может самостоятельно читать, составлять черновики и готовить работу, но перед отправкой сообщения, платежом, подписанием документа или любым удалением обязан показать предлагаемое действие и ждать ответа. Торговля ценными бумагами и переводы между счетами запрещены совсем.

В посте компании защита описана тремя пунктами: Duet никогда напрямую не видит ваших паролей, от утечки чувствительной информации страхует новый классификатор, а важные решения остаются за пользователем. Подробнее о подходе к безопасности Anthropic обещает рассказать позже.

Детали устройства опять приводит Testing Catalog. Работа с учётными данными построена так же, как в Claude Managed Agents, где модель отделена от инструментов, которыми она пользуется. Контроль действий опирается на классификатор, который уже применяется в Claude и Claude Code. Отдельный классификатор вместе с системной инструкцией по безопасности блокирует передачу номеров банковских карт и государственных удостоверений, а с другими чувствительными данными, например о здоровье или личных финансах, агент работает только по явному указанию. В Anthropic говорят, что систему проверяли собственные red team и внешняя фирма по безопасности, а сам Duet входит в программу bug bounty.

Покупки через Link и Shop Pay

Testing Catalog насчитывает больше 6 000 коннекторов и плагинов в Claude Marketplace, которыми может пользоваться Duet. Среди заявленных сценариев Gmail, Slack, QuickBooks, Stripe, Gusto, LinkedIn, DocuSign, HubSpot, Canva и Shopify.

Отдельная возможность касается денег. Duet может совершать покупки для бизнеса через Link от Stripe или Shop Pay от Shopify, с шагами подтверждения, а в случае Link ещё и с виртуальными картами. Testing Catalog показал ранний вид такого сценария с Link, и под ответом агента там видны хэштеги, из-за чего издание предположило, что интерфейс может быть построен вокруг тредов, как в Slack. Там же упомянуто внутреннее имя Duet: «aibo».

Shopify со своей стороны объявила, что Shop Pay работает для любой покупки в Claude Duet и что компания впервые открывает Shop Pay в агентах для магазинов, которые не работают на Shopify. Вход через 1Password и более богатое визуальное редактирование в Shopify пока только в планах.

Кому доступно и что ест лимиты

Duet входит в планы Pro и Max и делит с ними существующие лимиты. Как уточняет Testing Catalog, фоновые проверки расходуют лимит плана, а крупные проекты требуют больше обращений к модели.

Ограничения Anthropic называет сама: Duet может неверно прочитать переписку или ошибиться в оценке срочности, и компания обещает донастраивать его по отзывам первых пользователей. Testing Catalog добавляет, что личные поручения проработаны слабее рабочих, а посмотреть на браузер агента пользователь пока даже не может.

Как Duet и основное приложение Claude будут работать вместе, в Anthropic собираются решить по отзывам из превью. Пока это два разных приложения, и записаться в Duet можно на странице продукта.