Claude Duet vs OpenAI Dots: quale agente chiede per primo?

Le persone che digitano claude dots in una casella di ricerca non stanno cercando un prodotto che esista davvero. Hanno sentito parlare di OpenAI Dots, l'assistente persistente che OpenAI ha lanciato il 29 settembre 2026, e stanno verificando se Anthropic abbia rilasciato la stessa cosa con un nome simile. Non è così, e i due non hanno alcun rapporto: Claude Duet è l'app agent di Anthropic, annunciata il 21 ottobre 2026 e progettata attorno a Claude Opus 5.5. Aziende diverse, prodotti diversi, tutto diverso tranne una sillaba.

Dots è un assistente con un nome che vive dentro ChatGPT e dispone di un proprio computer cloud. Duet è un'app separata che installi. Nessuna delle due aziende ha concesso in licenza nulla all'altra, e nessuno dei due nomi è una funzionalità dell'altro prodotto. Una pagina che definisce Claude Duet la risposta di Anthropic a Dots sta descrivendo una rivalità, non una discendenza. Quanto segue confronta i due sulla dimensione che li separa davvero — ciò che ciascun agente fa prima di toccare qualcosa che non può essere annullato. Tutto ciò che riguarda Dots proviene dalla lettura di Vellum della documentazione di lancio di OpenAI, pubblicata il 29 settembre 2026, e viene attribuito in questo modo ogni volta che compare. Tutto ciò che riguarda Duet proviene dall'annuncio di Anthropic del 21 ottobre 2026 ed è dichiarato direttamente.

Due prodotti, due impostazioni predefinite

Secondo la lettura di {{1}}Vellum{{/1}} della documentazione di {{2}}OpenAI{{/2}}, Dots è arrivato come un assistente denominato e persistente all'interno di ChatGPT, in esecuzione su GPT-6 Astra, con un computer e un browser ospitati così che il lavoro continui anche quando il laptop è chiuso. La stessa lettura stima la sua portata in oltre 4.000 app, con il contesto mantenuto tra ChatGPT, Slack e Microsoft Teams e il lavoro ispezionabile mentre viene eseguito. Un punto primario è la configurazione iniziale; una squadra di punti specialistici è un progetto pilota aziendale più che una funzionalità standard.

Claude Duet è un'app autonoma su iOS, Android e claude.ai, aperta come anteprima di ricerca tramite lista d'attesa il 21 ottobre 2026 per gli abbonati Pro e Max negli Stati Uniti. Eredita la tua memoria, le tue competenze e le app collegate di Claude, funziona in una macchina virtuale con un proprio browser e ti invia un messaggio quando un'attività è completata o richiede una revisione. L'elenco delle limitazioni di Anthropic è breve e specifico: può interpretare male una conversazione, le commissioni personali sono meno efficienti dei compiti di lavoro, non può ancora mostrarti il suo browser e risiede in un'app propria anziché nell'app principale Claude.

La differenza che conta: il passo prima di quello irreversibile

Entrambi i prodotti sono agenti: entrambi possono esaminare i tuoi account e agire in base a ciò che trovano. La distinzione per cui vale la pena pagare non è la capacità, ma dove ciascun fornitore ha tracciato il confine tra l'osservare e l'agire.

• OpenAI Dots, secondo l'interpretazione di Vellum della documentazione di OpenAI — la ricerca proattiva è in sola lettura. Mentre il dot è alla ricerca di lavoro utile nelle app connesse, non può inviare messaggi, modificare il contenuto delle app né controllare un browser o un computer. Le attività indirizzate dall'utente e pianificate possono agire, ma secondo regole e approvazioni separate.

• Claude Duet, secondo l'annuncio di Anthropic — legge, redige e prepara il lavoro in autonomia. Prima di inviare un messaggio, effettuare un pagamento, firmare un documento o eliminare qualsiasi cosa, ti mostra esattamente ciò che sta per fare e attende la tua approvazione.

Non sono la stessa regola, e sarebbe disonesto definire l'una più rigorosa dell'altra senza dire dove. Il confine di sola lettura di Dots copre la scansione non supervisionata; nel momento in cui richiedi un'attività, o scatta una pianificazione, le approvazioni tornano in gioco. Duet, invece, traccia il proprio confine intorno alla classe di azioni: leggi e redigi liberamente, fermati prima che qualcosa vada a buon fine. Per chi affida una casella di posta condivisa, la domanda pratica è quale forma si adatta al lavoro. Un dot che non agisce mai se non richiesto è più sicuro in un senso e meno utile in un altro. Un agente che redige tutto il giorno e si ferma al pulsante di invio è più vicino a un collega con una fase di revisione.

Cosa viene rifiutato anche con la tua approvazione

Un gate di approvazione descrive ciò su cui un agente chiede il consenso. Una domanda di progettazione più silenziosa è ciò che rifiuta a prescindere da ciò che gli dici. Anthropic ha risposto a questa domanda nella pagina: alcune cose sono off-limits anche con la tua approvazione, tra cui negoziare titoli e spostare denaro tra conti. Non sono prompt che puoi superare con un clic. Sono fuori ambito.

L'equivalente di OpenAI, secondo la lettura della documentazione da parte di Vellum, si colloca sul lato utente anziché sul lato prodotto — alcune attività sensibili, tra cui la modifica di una password, restano in capo all'utente. Vellum registra inoltre la revisione automatica per le azioni che incidono sugli account o condividono informazioni, le regole personalizzate definite da un utente e il monitoraggio in grado di sospendere attività sospette. Si tratta di un insieme concreto di controlli, documentato in modo più dettagliato di quanto riescano a fare la maggior parte dei fornitori al lancio, e merita riconoscimento. Ciò che nessuno dei due fornitori ha pubblicato è un tasso di errore per uno qualsiasi di questi elementi. Vellum lo dice chiaramente riguardo a Dots — i controlli di progettazione sono significativi, i loro tassi di errore nel mondo reale non sono ancora stati stabiliti in modo indipendente — e la stessa considerazione vale per il meccanismo di approvazione di Duet, rilasciato questa settimana.

Credenziali, e il classificatore che Anthropic ha creato per i casi scomodi

La gestione delle credenziali da parte di Duet segue il design che Anthropic utilizza per Claude Managed Agents, quindi l'agente non vede mai direttamente le tue password o i tuoi token di accesso. Inoltre, Anthropic ha rilasciato un classificatore dedicato e un prompt di sistema di sicurezza che controlla ogni messaggio alla ricerca di fughe di informazioni sensibili. Il suo compito è rifiutare le richieste di condividere il livello più rigoroso di informazioni, inclusi numeri di carte di credito e documenti di identità governativi; i dati sanitari e le finanze personali passano solo quando hai esplicitamente indicato all'agente di inviarli. I red team e un'azienda esterna hanno eseguito penetration test sul prodotto, che è coperto dal programma pubblico di bug bounty di Anthropic.

Dots raggiunge un esito simile per una via diversa. Secondo la lettura di Vellum, i flussi supportati per le password salvate tengono le credenziali fuori dal contesto del modello, quindi neanche il modello legge la tua password — ma il meccanismo è un flusso di credenziali, non un classificatore che ispeziona i contenuti in uscita. Quale dei due regga meglio contro un prompt injection persuasivo è esattamente la domanda che una pagina della settimana di lancio non può risolvere. Anthropic, almeno, ha nominato la minaccia contro cui stava progettando, citando la propria ricerca sull’uso del browser per le istruzioni nascoste. L’analisi di Vellum su Dots cita il rischio di injection solo attraverso i controlli di revisione automatica e monitoraggio, che reagiscono a comportamenti sospetti anziché vagliare ciò che il modello sta per emettere.

Retention: l'unico ambito in cui Dots è documentato meglio

La cosa equa da scrivere è che la regola pubblicata da OpenAI è più netta di quella di Anthropic. Secondo la lettura di Vellum dei documenti di OpenAI, scollegare un'app non cancella le informazioni che il dot ha già appreso da essa, e resettare il dot elimina in un'unica operazione le sue conversazioni, i suoi ricordi e le sue attività pianificate. È una regola scomoda. È anche una regola, enunciata chiaramente, con due operazioni diverse definite e le loro diverse conseguenze spiegate. Un acquirente può valutarla, discuterne o decidere che è motivo di esclusione.

Anthropic afferma che è possibile disconnettere qualsiasi app a cui Claude Duet ha accesso. Non dice cosa succede a ciò che Duet ha già appreso da quell'app e non descrive alcuna operazione di reset equivalente che copra memoria e attività pianificate. Si tratta di una lacuna nella documentazione, non della prova di un comportamento peggiore; la lettura onesta è che la semantica di conservazione dei dati di Duet non è pubblicata. Se le regole di cancellazione sono importanti per la tua azienda — e per qualsiasi cosa che tocchi i dati dei clienti dovrebbero esserlo — questa è una domanda da porre ad Anthropic prima di collegare l'account, e una domanda diversa da porre a OpenAI prima di collegarne un altro.

Reach, nelle prime settimane

Nessuno dei due prodotti ti contatta come farebbe un collega. Secondo la lettura di Vellum, puoi chiamare il tuo dot, ma questo non può avviare una chiamata verso di te al lancio, e gli SMS sono una beta limitata per gli utenti Pro statunitensi anziché un canale generale. Duet ti invia messaggi — una notifica quando un'attività viene completata o richiede la tua revisione — ma vive in un'app propria, separata dall'app principale Claude, e l'accesso è in lista d'attesa per gli utenti Pro e Max statunitensi.

La conformazione regionale decide se qualcosa di tutto ciò ti riguarda. Secondo la lettura di Vellum, la disponibilità di Dots Pro esclude al lancio lo SEE, il Regno Unito e la Svizzera, con una beta abilitata dall'amministratore per gli spazi di lavoro Enterprise, Edu e Healthcare. Duet parte con gli utenti Pro e Max negli Stati Uniti. Entrambi sono in fase iniziale e più limitati di quanto facciano pensare gli annunci.

Entrambi i numeri dell'ecosistema sono numeri del fornitore

Anthropic afferma che Claude Duet può usare più di 6.000 connettori e plugin nel Claude Marketplace. OpenAI afferma che i suoi plugin si collegano a più di 4.000 app. Entrambe sono dichiarazioni dei fornitori sui propri cataloghi, e nessuna delle due è verificabile dall'esterno: un connettore elencato non è detto che funzioni con i permessi di uno specifico account. Considera 6.000 rispetto a 4.000 come prova del fatto che entrambi gli ecosistemi sono grandi, non come un punteggio. Gli esempi citati sono più utili dei totali. La pagina di Duet illustra lo smistamento di Gmail e Slack, le fatture di QuickBooks e Stripe, le buste paga di Gusto, gli accordi Docusign, i follow-up di HubSpot, le campagne Canva e la configurazione dei negozi Shopify, e descrive il checkout tramite il portafoglio Link di Stripe e Shop Pay, in cui l'agente conferma l'articolo e il portafoglio chiede separatamente di approvare la spesa.

La domanda sui costi a cui nessuno dei due fornitori ha risposto

Entrambi i prodotti sono offerti in pacchetto anziché a consumo, e nessuno dei due fornitori ha pubblicato quanto costa completare un'attività. È questo divario, non una qualsiasi differenza tra funzionalità, l'aspetto più importante per chi deve pianificare un budget.

Da parte di OpenAI, il primo dot è incluso senza costi aggiuntivi con i piani idonei ChatGPT Pro e Business Premium, e OpenAI non ha pubblicato l'allowance continuativa di Dots né il prezzo dei dot aggiuntivi. C'è un cambiamento correlato che è facile scambiare per una risposta: il 29 settembre 2026, Tibo Sottiaux di OpenAI ha detto che l'abbonamento Pro da 200 $ sarebbe stato riaperto ai nuovi abbonati con un nuovo calcolo dell'utilizzo che rappresenta circa la metà dell'equivalente in dollari API del vecchio piano, e che il limite di utilizzo di cinque ore non sarebbe tornato. Secondo l'interpretazione di Vellum, si tratta di un cambiamento all'economia più ampia di Pro, non di un'allowance per Dots successiva all'introduzione che sia stata divulgata.

Da parte di Anthropic, Duet è incluso in Pro e Max durante l'anteprima di ricerca e condivide i limiti di utilizzo del tuo piano con il resto di Claude. Li consuma diversamente: i controlli in background contribuiscono a quei limiti, e attività più grandi come creare un modello finanziario o una presentazione richiedono più turni del modello e più lavoro in background. Anthropic spiega la cadenza ogni poche ore come un controllo dei costi — controllare senza sosta consumerebbe i limiti del piano molto più rapidamente. È un'ammissione utile, e non è un prezzo.

Quindi il confronto sui costi è un pareggio tra due incognite, e il consiglio è identico: porta avanti un'attività reale per una settimana e osserva cosa fa al tuo piano prima di impegnare un team. Nessuno dei due fornitori ti ha dato un numero con cui verificarlo.

Se preferisci costruire tu stesso il loop

Nessuno dei due prodotti può essere indirizzato verso un fornitore di modelli diverso. Dots funziona sullo stack di modelli di OpenAI all'interno di ChatGPT; Duet è progettato attorno a Claude Opus 5.5 e vive nell'app di Anthropic. Se vuoi il ciclo dell'agente e vuoi anche scegliere cosa lo alimenta — o vuoi lo stesso modello disponibile nel giorno in cui i limiti del piano del tuo fornitore di agenti ti bloccano — si tratta di un acquisto diverso.

Claude Opus 5.5 è disponibile su OrcaRouter a 4,00 $ per milione di token di input e 20,00 $ per milione di token di output, con una finestra di contesto di 1M token e letture dalla cache a 0,20 $ per milione, tramite un'unica chiave compatibile OpenAI che raggiunge più di 200 modelli, senza ricarichi rispetto al prezzo di listino del provider e con failover automatico tra provider. Questo è il modello come endpoint, non come app. Per essere precisi su ciò che questo non è: OrcaRouter non ospita Claude Duet o OpenAI Dots, e non puoi eseguire nessuno dei due prodotti tramite la nostra API. Quello che puoi fare è costruire tu stesso il loop attorno allo stesso modello, e mantenerlo in funzione quando un piano consumer lo avrebbe fermato.

Cosa verificare prima di collegare un account

Prendi il prodotto verso cui sei orientato e chiedigli le stesse quattro cose. Trova la frase che indica cosa può fare senza chiedere e verifica se quella frase copre anche il lavoro pianificato oltre alla ricerca. Trova l'elenco dei dinieghi e osserva se è un elenco di cose che il prodotto non farà o un elenco di cose che puoi ignorare. Trova la regola di cancellazione e nota se disconnettere un'app rimuove ciò che è già stato appreso. Scopri se i controlli in background consumano i limiti del tuo piano e a che ritmo.

Entrambi i fornitori hanno risposto ad alcune di quelle domande e ne hanno lasciate altre aperte. Anthropic è insolitamente disponibile riguardo all’architettura di sicurezza e insolitamente silenziosa su conservazione dei dati e prezzo per attività. OpenAI è insolitamente chiara sulle due operazioni di cancellazione e insolitamente silenziosa sulla quota continua. Nessuno dei due silenzi è sinistro; entrambi rientrano nel genere di cose che vengono pubblicate dopo qualche mese di domande dei clienti anziché dal primo giorno.

Quello che puoi dire ora, senza cautele, è che i due prodotti non sono lo stesso prodotto e che la collisione di nome non è un rebrand. Uno è un assistente gestito dentro ChatGPT che fa ricerca in sola lettura e agisce secondo regole separate. L'altro è un'app separata che genera bozze continuamente e si ferma all'ultimo passaggio prima che qualcosa lasci il tuo account. Se la confusione che ti ha portato qui era se Anthropic abbia clonato Dots, la risposta è no, e la domanda più interessante è che le due aziende hanno scelto momenti diversi per interrompere l'agente — il che dice qualcosa su cosa ciascuna si aspetta che vada storto.