Claude Duet работает в фоне и тратит лимиты Pro и Max

Anthropic 21 октября открыла research preview проактивного агента Claude Duet, и он заглядывает в подключённые аккаунты раз в несколько часов. Чаще он этого не делает по простой причине: по словам самой Anthropic, непрерывные проверки слишком быстро расходовали бы лимиты тарифа, а отдельного бюджета у Duet нет.

Агент построен на Opus 5.5. Как сказано на странице продукта Claude, попасть в него можно через лист ожидания, и только подписчикам Pro и Max в США. Планы Team и Enterprise пока не входят. Duet вышел отдельным приложением для iOS и Android, с компьютера его открывают в вебе на claude.ai, а с основным приложением Claude на время превью он не объединён. Целевую аудиторию Anthropic называет прямо: профессионалы и владельцы малого бизнеса, у которых дел больше, чем они успевают отслеживать.

Как устроен Duet

От обычного Claude он отличается тем, кто начинает разговор. Приложение Claude ждёт, пока вы откроете чат, а Duet приходит сам. Каждое утро он присылает короткий бриф о самом важном в подключённых приложениях, отмечает, что в почте и календаре требует вашего внимания, и готовит черновики ответов на одобрение. Днём он следит за теми же приложениями и пишет, только если решил, что без вас не обойтись. О чём сообщать и как часто, можно сказать ему прямо.

Всё общение идёт в одном непрерывном треде, текстом или голосом, без промптов и настройки. Короткая просьба и проект на неделю начинаются в одном и том же месте, а агент помнит, что вы говорили раньше. Память, навыки и коннекторы подтягиваются из аккаунта Claude с первого сообщения, так что настройка почти не нужна.

Работает Duet на виртуальной машине в облаке со своим браузером, поэтому ваши ноутбук и телефон могут быть выключены. Вы описываете задачу коротким сообщением, агент сам решает, какие приложения открыть и какие шаги сделать, и присылает уведомление, когда закончил или когда нужна ваша проверка. Результат приходит готовым файлом: документ, таблица или презентация. Диапазон задач в анонсе широкий: от назначения встреч до дашбордов на десятки инструментов, финансовых и продажных прогнозов, прототипов и веб-приложений.

Cowork, предыдущий агент Anthropic для тех, кто не пишет код, устроен иначе. По описанию VentureBeat, пользователь выделяет ему папку на своём компьютере, и агент читает, правит и создаёт файлы внутри неё. Duet от вашей машины не зависит.

Сколько это стоит в лимитах

Платить сверх подписки не нужно: Duet включён в Pro и Max. Но лимиты тарифа он делит с остальным Claude и расходует их иначе, чем обычный разговор. Фоновые проверки идут в счёт, а крупные задачи вроде финансовой модели или презентации требуют больше ходов модели и фоновой работы.

Отсюда и интервал в несколько часов. Anthropic прямо связывает его с расходом лимитов и говорит, что продолжает проверять, насколько хорошо агент решает, когда вам писать, и будет подстраивать это по отзывам тестировщиков. «Всегда включённый» агент на деле просыпается раз в несколько часов, и сама Anthropic признаёт, что пришедшее между проверками он может пропустить.

Что ждёт вашего «ок»

Читать, составлять черновики и готовить работу Duet может сам. Перед тем как отправить сообщение, заплатить, подписать документ или что-то удалить, он показывает, что именно собирается сделать, и ждёт одобрения. Часть действий закрыта даже с одобрением: торговля ценными бумагами и переводы денег между счетами. Любое подключённое приложение можно отключить, а что агент уже сделал и делает сейчас, видно в приложении, и его можно направлять по ходу.

Защиту Anthropic собрала в основном из уже существующих у неё частей. Учётные данные обрабатываются по той же схеме, что в Claude Managed Agents, поэтому сам агент не видит ни паролей, ни токенов входа. Действия проверяет классификатор auto mode, тот же, что не даёт Claude и Claude Code делать шаги, о которых их не просили. Защита от prompt injection, скрытых инструкций в письмах и на страницах, взята из исследований компании по работе агентов в браузере. Одобрения, логины и проверки безопасности выполняются в облачном компьютере пользователя. Инфраструктуру проверяли красные команды и внешняя фирма, проводившая пентест, а сам Duet входит в публичную программу bug bounty.

Новое только для Duet - отдельный классификатор и системный промпт, которые проверяют каждое сообщение на утечку чувствительных данных. Агент, который читает вашу почту и пишет от вашего имени, постоянно решает, куда может уйти информация. Самый строгий уровень, включая номера кредитных карт и документы, удостоверяющие личность, классификатор отказывается передавать. Данные о здоровье или личных финансах уходят, только если вы прямо велели их отправить.

Покупки для бизнеса Duet делает через Link, цифровой кошелёк Stripe. Агент подтверждает с вами товар, Link отдельно просит одобрить трату, а оплата идёт виртуальной картой, так что номер вашей настоящей карты не передаётся. В интернет-магазинах он умеет оплачивать через Shop Pay. В Shopify говорят, что впервые открывают Shop Pay в агентах для магазинов, которые работают не на Shopify. Позже, с вашего разрешения, Duet научится входить на сайты с логинами, сохранёнными в 1Password.

Где Duet берёт данные

Агенту доступны более 6 000 коннекторов и плагинов из Claude Marketplace. Примеры, которые приводит Anthropic:

• найти пропущенные письма в Gmail и сообщения в Slack и помочь ответить;
• проверить Intuit QuickBooks или Stripe на неоплаченные счета и подготовить напоминания;
• подготовить и провести зарплату в Gusto с уже внесёнными часами, бонусами и компенсациями;
• составить вакансию и после вашей правки и одобрения опубликовать её в LinkedIn;
• подготовить договоры и отправить их на проверку и подпись через Docusign;
• написать follow-up письма по истории контактов и сделок в HubSpot;
• превратить запуск продукта в соцкампанию в Canva;
• настроить, оформить и вести магазин на Shopify; визуальный редактор витрины с предпросмотром обещают позже.

Похожих круглосуточных агентов на своих облачных компьютерах OpenAI в сентябре показала в ChatGPT под названием dots.

Кто им уже пользуется

Борис Черни, который руководит командой Claude Code, проговаривает с Duet свой список дел на прогулках, а не откладывает их до стола. Челси Ларссон, руководитель команды, которая проектирует поведение моделей и продуктов, отдаёт агенту список задач, прежде чем уйти к детям, и вечером получает отчёт. Каран Ахуджа, который ведёт команду Duet, с его помощью назначает интервью с пользователями, делает прототипы и даже выкатывает код. Ранний доступ получили и владельцы малого бизнеса.

Ограничения превью Anthropic перечисляет сама. Агент может неправильно прочитать переписку или ошибиться в том, что срочно. Ядро продукта заточено под работу, поэтому личные дела вроде покупки билетов даются ему хуже. Показать вам свой браузер он пока не умеет. Как Duet будет связан с основным приложением Claude, решат по опыту первых пользователей.

Майк Кригер называет Duet попыткой дать каждому надёжного партнёра в работе и рассказывает о собственном опыте: «Я пользуюсь им уже несколько недель, на работе и дома. Он набросал вопросы для fireside chat, следил за Slack на выходных».