Anthropic 推出常驻智能体应用 Claude Duet 研究预览

Anthropic 以 Claude Duet 的研究预览版回应了 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots。这款独立应用让 Claude 作为主动型代理运行，在用户离开时继续处理任务，并在执行敏感操作前请求批准。

Anthropic 将 Claude Duet 推介给那些“手头事情多到难以追踪”的专业人士和小企业主。该应用可在 iOS、Android 以及 claude.ai 网页端运行，基于 Claude Opus 5.5 构建。美国的 Pro 和 Max 订阅用户可通过等待名单获得访问权限。Team 和 Enterprise 套餐暂不包含在内。

Anthropic 表示，它与常规 Claude 应用的最大区别在于信息流动的方向。在 Claude 应用中，用户打开聊天。而 Duet 会主动找上用户。每天早上，代理会发送一份来自已连接应用的最重要事项的简短摘要。此后，它只在有事情需要关注时才主动联系。它会从用户现有的 Claude 账户中获取记忆、技能和应用连接。

用户通过单一持续线程中的文字或语音消息分配任务。据 Anthropic 称，这涵盖了从日程安排到仪表盘、财务预测到原型和网页应用的一切。代理在一台虚拟机上运行——这是它自己的带浏览器的云端计算机——因此用户的笔记本电脑或手机无需保持开机。

Duet 通过 Claude Marketplace 的 6,000 多个连接器和插件连接到 Gmail、Slack、Stripe、Docusign 和 Shopify 等服务。这使它能够追踪未付发票并起草付款提醒，或准备好工资单。对于购物，它使用带有虚拟卡的 Stripe Link，因此用户的真实卡号永远不会被共享。

近几个月来，已有数家竞争对手推出了类似产品。SpaceXAI 于 8 月开放了 Grok Bot 测试版。9 月，Meta 紧随其后推出 Muse，OpenAI 则推出 Dots。它们都押注于能够独立处理任务并主动行动的个人代理。

用户对任何有风险的操作保留最终决定权

Anthropic 表示，Duet 只能自行读取、起草和准备。在发送消息、付款、签署文件或删除任何内容之前，它会准确展示计划执行的操作，并等待用户批准。证券交易和在账户之间转移资金则完全不可行，即使获得批准也不行。

技术保障措施增加了另一层防护。该公司表示，代理永远不会直接看到密码或登录令牌，因为凭据处理遵循 Claude Managed Agents 的设计。为抵御隐藏指令（即提示注入），Anthropic 采用了其浏览器使用研究中的防御措施。红队和一家外部公司还进行了攻击测试，以探查 Duet 的薄弱环节。

Anthropic 还为 Duet 构建了一个新的分类器。这一筛查系统与系统提示中的特殊安全指令配合，检查每条消息是否泄露敏感数据。二者共同作用，旨在拒绝共享信用卡号或身份证件信息的请求。健康或个人财务信息只有在用户明确说明时才会通过。

Anthropic 承认 Duet 仍会遗漏事项

Anthropic 承认，早期版本可能会误读消息线程、误判紧急程度，并遗漏两次检查之间到达的内容。它在订票等个人事务方面也较弱，因为其核心功能是为工作而构建的。

Duet 每隔几小时才检查一次已连接的账户，Anthropic 表示这取决于使用量。持续不断的检查会更快地耗尽订阅额度。Duet 与其他 Claude 产品共享这些额度，后台检查也会计入其中。

Anthropic 计划利用测试者的反馈来调整该智能体应在何时主动联系。Duet 如何与 Claude 应用整合仍是一个未解的问题。目前，它独立运行，早期用户的体验将塑造两者未来的协作方式。

没有炒作的 AI 新闻——由人类精选

订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。