Anthropic 发布常驻智能体 Claude Duet 研究预览版

Anthropic 以 Claude Duet 研究预览版回应了 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots。独立应用将 Claude 作为主动型智能体运行，在用户离开期间继续处理任务，并在采取敏感操作前请求批准。

Anthropic 正向那些“手头事务多到顾不过来”的专业人士和小企业主推介 Claude Duet。这款应用可在 iOS、Android 和 claude.ai 网页端运行，基于 Claude Opus 5.5 构建。美国的 Pro 和 Max 订阅用户可通过候补名单申请使用。Team 和 Enterprise 计划目前尚未涵盖。

Anthropic 表示，与常规 Claude 应用的最大区别在于信息流向。在 Claude 应用中，用户主动打开聊天；而 Duet 会主动联系用户。每天早上，智能体会从已连接的应用中提取最重要的信息，发送简短摘要。此后，只有在有事情需要关注时，它才会联系用户。它会沿用用户现有 Claude 账户中的记忆、技能和应用连接。

用户通过一条持续进行的对话线程发送文字或语音消息来分配任务。据 Anthropic 介绍，任务涵盖安排日程、制作仪表板和财务预测，以及开发原型和 Web 应用。智能体在虚拟机上运行——这是一台配有浏览器、专供其使用的云端计算机，因此用户的笔记本电脑或手机无需保持开机。

Duet 通过 Claude Marketplace 提供的 6,000 多个连接器和插件，连接 Gmail、Slack、Stripe、Docusign 和 Shopify 等服务。借助这些连接，它可以找出未付发票并起草付款提醒，或准备薪资发放。进行购买时，它会通过虚拟卡使用 Stripe Link，因此用户的真实银行卡号不会被共享。

近几个月来，已有多家竞争对手推出类似产品。SpaceXAI 于 8 月开放了 Grok Bot 测试版。9 月，Meta 推出了 Muse，OpenAI 则推出了 Dots。它们都押注于个人智能体，让其独立处理任务并主动采取行动。

用户对任何有风险的操作保留最终决定权

Anthropic 表示，Duet 只能自行读取、起草和准备内容。在发送消息、付款、签署文件或删除任何内容之前，它会明确展示计划采取的操作，并等待用户批准。即使获得批准，证券交易和账户间转账也不允许进行。

技术防护措施又增添了一层保障。公司表示，智能体永远不会直接看到密码或登录令牌，因为凭证处理遵循 Claude Managed Agents 的设计。为抵御被称为提示注入的隐藏指令，Anthropic 使用了其浏览器使用研究中的防御措施。红队和一家外部公司也进行了攻击测试，以探查 Duet 的薄弱环节。

Anthropic 还为 Duet 构建了一种新的分类器。这套筛查系统会配合系统提示中的特殊安全指令，检查每条消息是否泄露敏感数据。两者共同旨在拒绝分享信用卡号或身份证件信息的请求。只有用户明确同意时，健康或个人财务信息才会被发送。

Anthropic 承认 Duet 仍会遗漏信息

Anthropic 承认，早期版本可能误读消息线程、判断错紧急程度，也可能漏掉两次检查之间收到的信息。它处理订票等个人差事的能力也较弱，因为其核心功能是为工作场景打造的。

Duet 每隔几小时才会检查一次已连接的账户，Anthropic 表示，这是出于用量方面的考虑。持续检查会更快地耗尽订阅额度。Duet 与其他 Claude 产品共用这些额度，后台检查也会计入其中。

Anthropic 计划根据测试者的反馈，调整智能体主动联系用户的时机。Duet 如何与 Claude 应用配合仍未确定。目前，它独立运行，早期用户的体验将影响两者如何协同工作。

不炒作的 AI 新闻——由人工精选

订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻简报、每年六期独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权限。