Anthropic выпустила Claude Duet — агента, который сам приходит с задачами

21 октября Anthropic открыла research preview Claude Duet — отдельного приложения, в котором Claude работает не как чат, а как проактивный агент. Оно доступно на iOS, Android и в вебе, входит в Pro и Max и использует те же лимиты. Доступ выдаётся по листу ожидания и пока только пользователям в США.

Как это устроено

Основой стал Claude Opus 5.5. Утром Duet присылает короткий бриф по важным пунктам из подключённых приложений, днём следит за ними и пишет, только когда что-то требует внимания. Задачи можно отдавать любого масштаба: от планирования встреч до дашбордов на десятки инструментов, финансовых и сбытовых прогнозов, прототипов и веб-приложений.

• У агента собственная виртуальная машина с браузером, поэтому ноутбук или телефон не должны быть включены. О завершении задачи или необходимости решения приходит уведомление.
• Из аккаунта Claude переносятся память, навыки и подключённые приложения, доступны более 6000 коннекторов и плагинов Claude Marketplace: Gmail, Slack, QuickBooks, Stripe, Gusto, DocuSign, HubSpot, Canva, Shopify.
• Подключённые аккаунты агент проверяет каждые несколько часов, а не непрерывно: постоянная проверка расходовала бы лимиты тарифа слишком быстро.

Границы и безопасность

Ключевое решение Anthropic — подтверждение перед действием. Duet сам читает, готовит черновики и предлагает действия, но перед отправкой сообщения, платежом, подписанием документа или удалением показывает, что именно собирается сделать, и ждёт одобрения. Торговля ценными бумагами и переводы между счетами запрещены даже с разрешения пользователя.

• Пароли и токены агенту не видны — та же схема, что в Claude Managed Agents. Действия проходят через auto mode classifier, а защита от скрытых инструкций и prompt injection взята из исследований Anthropic по browser-use.
• Отдельный классификатор и системный промпт отклоняют передачу данных строгого уровня, включая номера карт и государственные документы. Медицинские и финансовые данные отправляются только по явному указанию.
• Платежи идут через Link от Stripe с виртуальной картой, реальный номер не раскрывается, а также через Shop Pay. Вход на сайты сохранёнными данными из 1Password обещан позже.
• Перед релизом продукт проверяли внутренние red team и внешняя фирма, он покрыт bug bounty.

Что признаёт сама Anthropic

Duet — ранняя версия: он может неверно понять ветку переписки или переоценить срочность, личные поручения вроде покупки билетов пока слабее рабочих задач, а показать свой браузер он не может. Продукт живёт отдельным приложением, а лимиты у него общие с основным Claude.

Почему это важно

Anthropic делает ставку на смену роли ассистента: не «ответь на запрос», а «реши, что важно, и приди первым». Конкуренция смещается от качества отдельного ответа к качеству суждения — что срочно, что подождёт, когда нужно спросить. Схема с обязательным подтверждением действий становится де-факто стандартом для агентов с доступом к деньгам и переписке. На рынке Duet конкурирует с Muse от Meta и Dots от OpenAI — для малого бизнеса это первый массовый сценарий, где агент закрывает операционные задачи целиком, а не один шаг.

Источники: Anthropic, The Verge.