Anthropic 推出 Claude Duet 主动式智能体应用

Anthropic 以 Claude Duet 的研究预览版回应了 Grok Bot、Meta 的 Muse 以及 OpenAI 的 Dots。这款独立应用将 Claude 打造为一个主动式智能体（Agent），在用户离开时仍能持续处理任务，并在执行敏感操作前请求批准。

Anthropic 向那些“事务繁多、难以兼顾”的专业人士和小企业主推介 Claude Duet。该应用支持 iOS、Android 和网页端（claude.ai），基于 Claude Opus 5.5 构建。美国的 Pro 和 Max 订阅用户可通过候补名单获取访问权限。目前尚未涵盖 Team 和 Enterprise 计划。

Anthropic 表示，与常规 Claude 应用的最大区别在于交互流向。在 Claude 应用中，用户需打开聊天窗口；而 Duet 则会主动联系用户。每天早晨，该智能体会发送一份来自已连接应用的最重要事项摘要。此后，它仅在需要关注时才进行联络。Duet 会从用户现有的 Claude 账户中调用记忆、技能和应用连接。

用户通过单个持续对话线程中的文本或语音消息分配任务。据 Anthropic 称，这涵盖了从日程安排到仪表盘、财务预测，再到原型设计和 Web 应用的各类任务。该智能体运行在一台虚拟机上——即拥有浏览器的专属云端计算机，因此用户的笔记本电脑或手机无需保持开机状态。

视频 3

Duet 通过来自 Claude Marketplace 的超过 6,000 个连接器和插件，连接到 Gmail、Slack、Stripe、Docusign 和 Shopify 等服务。这使得它能够追踪未付发票并起草付款提醒，或准备薪资发放。对于购买行为，它使用带有虚拟卡的 Stripe Link，从而确保不会共享用户的真实卡号。

近几个月来，多家竞争对手推出了类似产品。SpaceXAI 于八月开启了 Grok Bot 测试版。九月，Meta 紧随其后推出 Muse，OpenAI 则推出了其 Dots。它们都在押注能够独立处理任务并自主行动的个人智能体。

用户对任何风险操作保留最终决定权

Anthropic 表示，Duet 只能自主执行读取、起草和准备工作。在发送消息、支付款项、签署文档或删除任何内容之前，它会明确展示其计划执行的操作，并等待用户批准。即便获得批准，交易证券和在账户间转移资金也在禁止之列。

技术防护措施提供了另一层保障。该公司表示，智能体（agent）绝不会直接看到密码或登录令牌，因为凭证处理遵循 Claude Managed Agents 的设计规范。为了抵御被称为提示注入（prompt injections）的隐藏指令攻击，Anthropic 采用了其在 浏览器使用研究 中提出的防御机制。红队（Red teams）和一家外部公司也进行了攻击测试，以探测 Duet 的安全弱点。

Anthropic 还为 Duet 构建了一个新的分类器。这一筛查系统与系统提示词中的特殊安全指令协同工作，检查每条消息是否存在敏感数据泄露风险。两者结合旨在拒绝分享信用卡号或身份证件信息的请求。只有当用户明确授权时，健康或个人财务信息才会被传递。

Anthropic 承认 Duet 仍存在遗漏

Anthropic 承认，早期版本可能会误读消息线程、误判紧急程度，并遗漏两次检查之间到达的信息。它在预订票务等个人事务方面的表现也较弱，因为其核心功能是为工作场景设计的。

Duet 每隔几小时才检查一次已连接的账户，Anthropic 表示这取决于使用情况。持续不断的检查会迅速耗尽订阅限额。Duet 与其他 Claude 产品共享这些限额，后台检查也会占用额度。

Anthropic 计划利用测试者的反馈来调整智能体主动联系用户的时机。Duet 如何与 Claude 应用整合仍是一个未决问题。目前，它独立运行，早期用户的体验将决定两者未来的协作方式。