关键要点
- Anthropic 发布了 “Claude Duet” 的预览版，这是一个让 AI 代理在后台为用户处理任务的应用。
- 该应用程序在云计算机上运行，并连接到 Gmail、Slack 和 Stripe 等外部服务。它还可以安排会议或处理账单等问题。
- 系统在进行支付或发送消息等操作之前，总是会请求用户的批准。银行转账则完全被禁止。
Anthropic 已针对 Grok Bot、Meta 的 Muse 以及 OpenAI 的 Dots 展示了 Claude Duet 的研究预览。该独立应用将 Claude 作为主动式代理运行，在用户不在时仍继续处理任务，并在执行敏感操作前请求批准。
Anthropic正在向那些“事务太多而难以处理”的专业人士和小型企业主推荐Claude Duet。该应用可在 iOS、Android 和 web 端的 claude.ai 上使用，基于 Claude Opus 5.5 构建。美国地区的 Pro 和 Max 订阅用户可以通过等待列表获取访问权限，而团队和企业计划尚未推出。
Anthropic 表示，与普通的 Claude 应用相比最大的不同在于事物的运作方式。在 Claude 应用中，用户打开聊天窗口后，Duet 会主动出现。每天早晨，该智能体会发送来自相关应用的重点内容的简短总结。之后，它只在需要关注时才会采取行动。它从用户现有的 Claude 账户中调取记忆、技能以及应用连接信息。
用户通过文字或语音消息在同一个持续线程中分配任务。据 Anthropic 称，这涵盖了从调度、仪表盘和财务预测到原型及网络应用的所有内容。该智能体在虚拟机上运行，即拥有自己的带浏览器的云电脑，因此用户的笔记本电脑或手机无需保持开启状态。
Duet 通过来自 Claude Marketplace 的 6,000 多个连接器和插件，与 Gmail、Slack、Stripe、Docusign 和 Shopify 等服务连接。这使其能够追踪未支付的发票，起草支付提醒，或准备工资发放信息。对于购买行为，它使用 Stripe Link 和虚拟卡，因此用户的真实卡号不会被共享。
近期几个月内，一些竞争对手也推出了类似产品。SpaceXAI在8月份推出了Grok Bot测试版。9月，Meta又推出了Muse，OpenAI则推出了其Dots。所有这些公司都在押注于能够独立处理任务并自主行动的个人智能代理。
用户对所有风险事项拥有最终决定权
Anthropic表示，Duet只能自行阅读、起草和准备文件。在发送消息、支付费用、签署文件或删除任何内容之前，它都会明确说明自己的计划，并等待用户的批准。即使得到批准，交易证券和在不同账户之间转移资金的行为仍然不可行。
技术防护措施又增加了一层保护。该公司表示，代理始终无法直接看到密码或登录令牌，因为凭证处理遵循了 Claude Managed Agents的设计理念。为了抵御被称为“提示注入”的隐藏指令，Anthropic采用了其 浏览器使用相关研究中的防御措施。红队和一家外部公司还进行了攻击测试，以检查 Duet 是否存在弱点。
Anthropic 还为 Duet 构建了一个新的分类器。该筛选系统在系统提示中包含特殊安全说明，用于检查每条消息是否泄露敏感数据。两者结合使用，旨在拒绝分享信用卡号码或身份识别信息的需求。仅当用户明确说明时，健康或个人财务信息才会被允许通过。
Anthropic承认Duet仍然存在不足
Anthropic 承认，早期版本可能会误读消息线程、错误判断紧急程度，并且会错过两次检查之间到达的信息。对于预订门票等个人事务来说，其能力也较弱，因为其核心功能是为工作设计的。
Duet 每几小时仅检查一次关联账户，Anthropic 表示这取决于使用情况。持续检查会更快耗尽订阅限制。Duet 与其他 Claude 产品共享这些限制，背景检查也会计入其中。
Anthropic 计划利用测试者的反馈来调整智能体何时应主动联系用户。Duet 与 Claude 应用如何协同工作仍是一个未解之谜。目前，两者是独立运行的，早期用户的体验将决定它们如何协作。
来源：Claude Duet | Claude Marketplace | Anthropic / 管理型代理 | Anthropic / 提示注入防御