Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Muse 与 Dots

Anthropic 用 Claude Duet 的研究预览版回应了 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots。这款独立应用让 Claude 作为主动型代理运行，在用户离开时继续处理任务，并在执行敏感操作前请求批准。

Anthropic 将 Claude Duet 推介给那些“手头事情多到顾不过来”的专业人士和小企业主。该应用可在 iOS、Android 以及 claude.ai 网页端运行，基于 Claude Opus 5.5 构建。美国的 Pro 和 Max 订阅用户可通过候补名单获得访问权限。Team 和 Enterprise 套餐暂不包含在内。

Anthropic 表示，它与普通 Claude 应用的最大区别在于信息流动的方向。在 Claude 应用中，用户打开聊天窗口；而 Duet 会主动找上门来。每天早上，代理会发送一份简短摘要，列出已连接应用中最重要的事项。此后，它只在有事情需要关注时才主动联系。它会从用户现有的 Claude 账户中调取记忆、技能和应用连接。

用户可以在一个持续进行的对话线程中通过文字或语音消息分配任务。据 Anthropic 介绍，这涵盖了从日程安排到仪表盘、财务预测，再到原型和网页应用的各种任务。代理在一台虚拟机上运行——这是它自己的、带浏览器的云端计算机——因此用户的笔记本电脑或手机无需保持开机。

Duet 通过 Claude Marketplace 的 6,000 多个连接器和插件，连接到 Gmail、Slack、Stripe、Docusign 和 Shopify 等服务。这使它能够追查未付发票并起草付款提醒，或准备好工资单。对于购物，它使用 Stripe Link 配合虚拟卡，因此用户的真实卡号永远不会被分享出去。

近几个月来，已有数家竞争对手推出了类似产品。SpaceXAI 于 8 月开放了 Grok Bot 测试版。9 月，Meta 紧随其后推出 Muse，OpenAI 则推出了 Dots。它们都押注于能够独立处理任务并主动采取行动的个人代理。

任何有风险的操作都由用户做最终决定

Anthropic 表示，Duet 只能自行读取、起草和准备。在发送消息、付款、签署文件或删除任何内容之前，它会准确展示计划执行的操作，并等待用户批准。证券交易和账户间转账则完全不允许，即使获得批准也不行。

技术保障措施又增加了一层防护。该公司表示，代理永远不会直接看到密码或登录令牌，因为凭据处理遵循 Claude Managed Agents 的设计。为了抵御隐藏指令（即提示注入），Anthropic 采用了其 浏览器使用研究 中的防御措施。红队和一家外部公司还进行了攻击测试，以探查 Duet 的薄弱环节。

Anthropic 还为 Duet 构建了一个新的分类器。这套筛查系统与系统提示中的特殊安全指令配合，检查每条消息是否泄露敏感数据。二者共同作用，旨在拒绝分享信用卡号或身份证件信息的请求。健康或个人财务信息只有在用户明确说明时才会通过。

Anthropic 承认 Duet 仍会遗漏事项

Anthropic 承认，早期版本可能会误读消息线程、误判紧急程度，并遗漏两次检查之间到达的信息。它在订票等个人事务方面也较弱，因为其核心功能是为工作场景构建的。

Duet 每隔几小时才检查一次已连接的账户，Anthropic 表示这取决于使用量。持续不断地检查会更快地耗尽订阅额度。Duet 与其他 Claude 产品共享这些额度，而后台检查也会计入其中。

Anthropic 计划利用测试者的反馈来调整该智能体应在何时主动联系。Duet 如何与 Claude 应用整合仍是一个未解的问题。目前，它独立运行，早期用户的体验将决定两者如何协同工作。

没有炒作的 AI 新闻——由人类精选

订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻简报、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。