Anthropic 预览常驻式 Claude Duet 智能体
The Decoder··作者 Maximilian Schreiner
关键信息
该应用运行在带浏览器的云端虚拟机上，支持 iOS、Android 和网页端，并基于 Claude Opus 5.5 构建；美国的 Pro 和 Max 用户可以加入候补名单。Duet 目前每隔数小时检查一次已连接账户，可能误判紧急程度或漏掉新消息，而且现阶段更偏向工作任务，而非个人事务。
资讯摘要
Anthropic 发布了 Claude Duet 研究预览版，并将其与近期出现的 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots 等主动式智能体相提并论。这款独立应用面向需要处理大量事务的专业人士和小型企业主。与需要用户主动打开对话的普通 Claude 应用不同，Duet 会在每天早晨发送已连接应用中最重要事项的摘要，之后只在需要用户关注时主动联系。用户可以在一个持续的对话线程中通过文字或语音分配任务，而智能体会在云端独立运行，因此用户的手机或电脑无需保持开机。
Duet 可通过 Claude Marketplace 中超过 6000 个连接器和插件接入 Gmail、Slack、Stripe、Docusign 和 Shopify，支持日程安排、追踪未付款发票、起草催款通知、准备工资处理、生成仪表盘和财务预测等任务。它可以自行阅读、起草和准备操作，但在发送消息、付款、签署文件或删除内容前，必须展示计划执行的具体动作并等待批准。Anthropic 表示，凭据处理不会让智能体直接看到密码或登录令牌，同时还采用了提示注入防护、红队测试、外部安全评估和敏感数据分类器。早期版本仍存在局限，包括可能误解消息线程、判断错误紧急程度、因定期检查而漏掉新信息，并且处理个人事务的能力较弱。
资讯正文
Anthropic 凭借其常驻代理“Claude Duet”迎战 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots
要点：Anthropic 发布了“Claude Duet”的预览版，这是一款能让 AI 代理在后台代用户处理任务的应用。该应用运行在云端计算机上，并连接 Gmail、Slack 和 Stripe 等外部服务，可安排会议、准备账单等。对于付款或发送消息等操作，系统始终会先征得用户同意；银行转账则被完全禁止。
Anthropic 通过 Claude Duet 的研究预览版回应了 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots。这款独立应用将 Claude 作为一个主动式代理运行：即使用户暂时离开，它也会继续处理任务，并在采取敏感操作前征得用户批准。
Anthropic 将 Claude Duet 面向那些“待处理事项多到无法一一追踪”的专业人士和小企业主。该应用支持 iOS、Android，并可通过 claude.ai 在网页上使用，基于 Claude Opus 5.5 构建。美国的 Pro 和 Max 订阅用户可以通过候补名单申请访问权限。目前尚未向 Team 和 Enterprise 计划开放。
Anthropic 表示，与普通 Claude 应用相比，最大的区别在于信息流向不同。在 Claude 应用中，用户需要主动打开聊天；而 Duet 会主动找上门。每天早上，代理会从已连接的应用中发送一份重要事项简报。此后，只有在出现需要用户关注的事情时，它才会主动联系用户。它会从用户现有的 Claude 账户中调用记忆、技能和应用连接。
用户可以在一个持续进行的对话线程中，通过文字或语音消息分配任务。据 Anthropic 介绍，这些任务涵盖日程安排、仪表板和财务预测，也包括原型和 Web 应用。代理运行在虚拟机上，也就是一台带有浏览器的专属云端计算机，因此用户的笔记本电脑或手机无需保持开机状态。
Duet 通过 Claude Marketplace 提供的 6,000 多个连接器和插件，连接 Gmail、Slack、Stripe、DocuSign 和 Shopify 等服务。这样一来，它可以找出未支付的发票并起草付款提醒，也可以准备工资发放。购买商品时，它会通过虚拟卡使用 Stripe Link，因此不会共享用户真实的银行卡号。
近几个月，已有多家竞争对手推出类似产品。SpaceXAI 于 8 月开启了 Grok Bot 测试版；9 月，Meta 推出了 Muse，OpenAI 则推出了 Dots。它们都押注于个人代理，让代理能够独立处理任务，并主动采取行动。
用户对任何高风险操作拥有最终决定权
Anthropic 表示，Duet 只能自行读取、起草和准备内容。在发送消息、付款、签署文件或删除任何内容之前，它会明确展示计划采取的操作，并等待用户批准。即使获得批准，证券交易和账户之间的资金转移也完全不在允许范围内。
Anthropic推出全天候代理“Claude Duet”，迎战 Grok Bot、Meta's Muse 和 OpenAI's Dots
技术防护措施又增加了一层保障。该公司表示，代理永远不会直接看到密码或登录令牌，因为凭据处理遵循 Claude Managed Agents 的设计。为了防范被称为“提示注入”的隐藏指令，Anthropic采用了其浏览器使用研究中的防御措施。红队和一家外部公司还进行了攻击测试，以探查 Duet 的薄弱环节。
Anthropic还为 Duet 构建了一个新的分类器。该筛查系统与系统提示中的特殊安全指令协同工作，检查每条消息是否会泄露敏感数据。两者结合后，系统应能拒绝分享信用卡号或身份证件信息的请求。只有在用户明确表示同意的情况下，健康信息或个人财务信息才会被传递。
Anthropic承认 Duet 仍会遗漏信息
Anthropic承认，早期版本可能会误读消息线程、误判紧急程度，也可能错过两次检查之间收到的信息。它在订票等个人事务方面也相对较弱，因为其核心功能是为工作场景打造的。
Duet每隔几小时才会检查一次已连接的账户。Anthropic表示，这归根结底与使用量有关。持续检查会更快耗尽订阅额度。Duet与其他 Claude 产品共享这些额度，后台检查也会计入额度消耗。
Anthropic计划根据测试用户的反馈，调整代理应在何时主动联系用户。Duet将如何与 Claude 应用配合，目前仍是一个悬而未决的问题。现阶段，Duet独立运行，早期用户的体验将影响两者未来的协作方式。
来源与参考