Claude Duet: co tak naprawdę robi proaktywny agent Anthropic

Większość ogłoszeń produktowych to listy rzeczy, które system będzie robił. Ogłoszenie Claude Duet przez Anthropic, opublikowane 21 października 2026 r., jest bardziej użyteczne czytane w drugą stronę — jako lista rzeczy, których nie będzie robić. Nie będzie stale obserwować połączonych kont — sprawdza je co kilka godzin, a firma podaje powód prostymi słowami: sprawdzanie bez przerwy „zużywałoby limity Twojego planu znacznie szybciej”. Nie będzie handlować papierami wartościowymi ani przenosić pieniędzy między Twoimi kontami, nawet jeśli sam zatwierdzisz tę czynność. Nie będzie w ogóle przekazywać numeru karty kredytowej ani dokumentu tożsamości wydanego przez rząd w wiadomości. I nie wyśle, nie zapłaci, nie podpisze ani nie usunie niczego bez uprzedniego pokazania Ci dokładnej czynności i zaczekania na Twoją zgodę. Aplikacja jest zbudowana wokół Claude Opus 5.5, a te odmowy mówią najwięcej o tym, jak została zaprojektowana.

Prosta odpowiedź na wyszukiwanie, które sprowadziło tu większość osób: Claude Duet to osobna aplikacja Anthropic, dostępna na iOS i Androida oraz na claude.ai, w której Claude działa jako proaktywny agent, a nie okno czatu, do którego się wraca. Przychodzi do ciebie z tym, co wymaga uwagi, wykonuje zadania, które jej powierzasz, pracuje dalej, gdy nie ma cię przy laptopie, i konsultuje się z tobą, zanim podejmie działania w twoim imieniu. Anthropic twierdzi, że zbudował ten produkt dla „profesjonalistów i właścicieli małych firm, którzy mają na głowie więcej, niż są w stanie ogarnąć”. To badawcza wersja zapoznawcza, dostępna przez listę oczekujących, początkowo dla subskrybentów Pro i Max w Stanach Zjednoczonych.

Co robi, czego nie robi okno czatu

Dwa nawyki odróżniają Duet od Claude, którego już znasz. Pierwszy to poranny briefing: każdego dnia wysyła krótkie podsumowanie najważniejszych pozycji z aplikacji, które masz połączone. Drugi to cisza. Przez resztę dnia obserwuje te aplikacje i wysyła ci wiadomość tylko wtedy, gdy coś naprawdę wymaga uwagi — konflikt w kalendarzu, nieopłacona faktura, wątek, który przestał czekać na odpowiedź. Ocena tego, co jest pilne, jest produktem; wysyłanie wiadomości to tylko mechanizm dostarczania.

Druga różnica polega na tym, że praca toczy się dalej bez ciebie. Claude Duet działa na maszynie wirtualnej z własną przeglądarką, więc możesz zamknąć laptopa i schować telefon do kieszeni. Opisujesz zadanie w krótkiej wiadomości, a on ustala, których aplikacji użyć i jakie kroki podjąć w tle, a ty dostajesz powiadomienie, gdy zadanie zostanie ukończone lub będzie wymagało twojej weryfikacji. To istotnie inny układ niż w przypadku agenta, który korzysta z karty przeglądarki, na którą patrzysz, ponieważ nic w tym zadaniu nie zależy od tego, czy pozostaniesz na swoim miejscu.

Rozmowy toczą się w jednym ciągłym wątku — przez wpisywanie tekstu lub głosem — dzięki czemu dwulinijkowa odpowiedź i tygodniowy projekt zaczynają się w tym samym miejscu, a nie w osobnych czatach. Zadania, które Anthropic wymienia dla niego, obejmują wszystko od planowania spotkań po „budowanie pulpitów nawigacyjnych za pomocą dziesiątek narzędzi, tworzenie prognoz finansowych lub sprzedażowych, prototypowanie i budowanie aplikacji internetowych” — zakres tak szeroki, że interesującym pytaniem nie jest sama zdolność, lecz nadzór, i temu poświęcona jest dalsza część tego artykułu.

Pierwsza odmowa: co kilka godzin, a nie co sekundę

Produkty agentowe z ostatnich dwóch lat rywalizowały o to, jak uważnie obserwują. Claude Duet celowo rezygnuje z tej rywalizacji. „Claude Duet sprawdza połączone konta co kilka godzin, ponieważ sprawdzanie bez przerwy znacznie szybciej wyczerpałoby limity Twojego planu” – czytamy w ogłoszeniu. Należy to odczytywać jako decyzję inżynierską, a nie wymijającą odpowiedź. Pętla odpytywania uruchamiana co trzydzieści sekund to cichy sposób na przekształcenie ryczałtowego planu miesięcznego w plan rozliczany według zużycia, a Anthropic wybrało kadencję, która pozwala korzystać z planu, zamiast kadencji, która sprawia, że demo wygląda na uważne.

Ta sama zasada rozliczania dotyczy wszystkiego innego, co aplikacja robi w tle. Jej kontrole wliczają się do tych samych limitów użycia co reszta Claude'a, a większe zadania — budowa modelu finansowego, składanie prezentacji — „wymagają większej liczby tur modelu i pracy w tle”. Nic tutaj nie jest poza rozliczeniem. Jeśli korzystałeś z agenta, który wydawał się działać za darmo, to gdzieś był dotowany; Duet mówi ci, gdzie trafi koszt, zanim cokolwiek podłączysz.

To, co zastępuje stałą czujność, to kontrola i dostrajanie po stronie użytkownika. Możesz powiedzieć mu, o czym chcesz słyszeć i jak często, a Anthropic twierdzi, że wciąż testuje swój osąd co do tego, kiedy wysyłać ci wiadomości, i będzie stale dostrajać ten osąd na podstawie tego, co zgłaszają testerzy. To wyznanie, które warto przyjąć za dobrą monetę: częstotliwość przerywania jest wciąż w fazie rozwoju, a pierwszy miesiąc badawczej wersji zapoznawczej to nie jest odpowiedni moment na ocenę docelowego rytmu.

Brama zatwierdzeń i to, co się za nią kryje

Duet samodzielnie czyta, sporządza szkice i przygotowuje prace. Granica przebiega przy czterech konkretnych czynnościach. Zanim wyśle wiadomość, dokona płatności, podpisze dokument lub cokolwiek usunie, pokazuje dokładnie, co zamierza zrobić, i czeka. Zatwierdzenie dotyczy każdej czynności osobno, a nie całej sesji, i nie można go wyłączyć, aby przyspieszyć działanie.

Za tą bramką znajduje się druga, krótsza lista. „Niektóre rzeczy są niedozwolone nawet za Twoją zgodą, na przykład handel papierami wartościowymi lub przenoszenie pieniędzy między kontami” – czytamy w komunikacie. To zdanie odróżnia Duet od agenta ogólnego przeznaczenia z oknem potwierdzenia. Okno potwierdzenia zakłada, że użytkownik jest ostatecznym autorytetem, a zatem wszystko, co zatwierdzi, jest dopuszczalne. Anthropic zdecydował, że istnieją kategorie, w których zgoda użytkownika nie jest właściwym uprawnieniem — gdzie to firma, a nie klient, zostałaby obwiniona, i gdzie błędu nie da się naprawić przeprosinami. Podanymi przykładami są transakcje brokerskie i przelewy między kontami. Możesz też odłączyć każdą aplikację, do której Duet ma dostęp, co jest drugą połową tego samego rozwiązania: dostęp można odwołać na poziomie konta, a nie tylko odmówić go w momencie monitu.

Klasyfikator, który decyduje, co odchodzi

Trzecia odmowa dotyczy informacji, a nie działania, i to właśnie ona najprawdopodobniej zostanie sprawdzona przez przypadek. Anthropic wdrożył Duet z nowym dedykowanym klasyfikatorem i promptem systemowym bezpieczeństwa, który analizuje każdą wiadomość pod kątem wycieku danych wrażliwych. „Agent, który czyta e-maile i wysyła wiadomości w Twoim imieniu, nieustannie decyduje, dokąd powinny trafić informacje” – zauważono w ogłoszeniu, a to ujęcie stanowi cały argument. Nowy klasyfikator ma odrzucać prośby o udostępnienie tego, co Anthropic nazywa najsurowszą kategorią informacji, „w tym numery kart kredytowych i rządowe dokumenty tożsamości”. Informacje o zdrowiu i finanse osobiste są obsługiwane inaczej: są przepuszczane tylko wtedy, gdy wyraźnie polecisz Duetowi ich wysłanie.

Dane uwierzytelniające mają odrębną konstrukcję zapożyczoną z Claude Managed Agents, dzięki czemu Duet „nigdy nie widzi bezpośrednio Twoich haseł ani tokenów logowania” — działa za ich pośrednictwem, a nie je odczytuje, co oznacza, że ujawniony zapis sesji nie jest automatycznie ujawnionym hasłem. Zabezpieczenia przed ukrytymi instrukcjami i wstrzykiwaniem promptów pochodzą z badań Anthropic nad użytkowaniem przeglądarki, co stanowi właściwy rodowód, biorąc pod uwagę, że Duet zawodowo steruje przeglądarką. Prace nad bezpieczeństwem są udokumentowane, a nie tylko deklarowane: prace wewnętrznych zespołów red team, test penetracyjny zewnętrznej firmy oraz objęcie publicznym programem bug bounty. Anthropic twierdzi również, że w nadchodzących dniach podzieli się większą liczbą szczegółów na temat tego, jak Duet został zaprojektowany pod kątem bezpieczeństwa, więc to, co opublikowano dzisiaj, jest opisem, a nie pełną specyfikacją.

Do czego się łączy

Duet może korzystać z „ponad 6000 konektorów i wtyczek w Claude Marketplace”. Anthropic wymienia zestaw przykładów, które ściśle odpowiadają pracy małej firmy, i warto czytać je jako listę zadań, a nie integracji:

• Skrzynka odbiorcza i wiadomości — znajdź wiadomości Gmail i Slack, które przegapiłeś, i pomóż Ci odpowiedzieć.

• Wpływy — sprawdź Intuit QuickBooks lub Stripe pod kątem niezapłaconych faktur i przygotuj przypomnienia.

• Lista płac — przygotuj i uruchom listę płac Gusto z uzupełnionymi godzinami, premiami i zwrotami wydatków.

• Rekrutacja — przygotuj projekt ogłoszenia o pracę, a po jego edycji i zatwierdzeniu opublikuj je na LinkedIn.

• Umowy — przygotuj umowy i wyślij je do przeglądu oraz podpisu przez Docusign.

• Follow-up sprzedażowy — twórz wersje robocze e-maili na podstawie historii kontaktu i transakcji w HubSpot.

• Marketing — zamień premierę produktu w kampanię w mediach społecznościowych w Canvie, a także skonfiguruj, zaprojektuj i zarządzaj sklepem Shopify.

Kupowanie rzeczy ma własny układ. Duet potwierdza z Tobą przedmiot, następnie portfel Link od Stripe prosi Cię o zatwierdzenie wydatku i płaci kartą wirtualną, dzięki czemu Twój prawdziwy numer karty nigdy nie jest ujawniany. Shop Pay od Shopify działa przy płatnościach online. Logowanie do witryn za pomocą danych logowania zapisanych w 1Password jest wymienione jako funkcja wkrótce dostępna.

Czego nie potrafi, według samego Anthropica

Akapit o ograniczeniach jest niezwykle szczery jak na tekst premierowy i to właśnie ta sekcja powinna kształtować oczekiwania na pierwsze tygodnie. Duet „wciąż może błędnie odczytać wątek lub nietrafnie ocenić, co jest pilne”. Jego podstawowa funkcjonalność została zbudowana wokół pracy, dlatego „osobiste sprawy, takie jak rezerwacja biletów, nie wypadają równie dobrze”. „Nie potrafi jeszcze pokazać Ci swojej przeglądarki” — dostajesz wynik, a nie powtórkę. A także „działa we własnej aplikacji, oddzielnie od głównej aplikacji Claude”, przy czym Anthropic twierdzi, że to, czego nauczy się od pierwszych użytkowników, ukształtuje sposób, w jaki oba rozwiązania będą docelowo współpracować.

Warto wskazać dwa braki, ponieważ to są pytania, które ludzie zadają w następnej kolejności. Nie opublikowano API Claude Duet; to aplikacja konsumencka i nic w ogłoszeniu nie sugeruje inaczej. Nie ma też niezależnego benchmarku dotyczącego realizacji zadań przez Duet. Cytowani przez Anthropic testerzy to anegdoty osób, które tam pracują lub otrzymały wczesny dostęp — maklera nieruchomości, u którego pokaz nieruchomości oznaczono na niewłaściwy dzień, właściciela restauracji zatrudniającego około 110 osób, który twierdzi, że nie potrzebuje już stu kart przeglądarki, oraz stratega marki, u którego rozmowę z klientem wychwycono tuż przed lotem. To przydatne sygnały dotyczące tego, do czego służy produkt. Nie stanowią jednak dowodu na to, jak często produkt robi wszystko poprawnie, i nikt tej liczby nie opublikował.

Skąd pochodzi model znajdujący się pod spodem

Anthropic twierdzi, że zaprojektował Claude Duet w oparciu o Claude Opus 5.5 i stworzył go tak, „by był zaradny i sam decydował, co wymaga ciebie, co może poczekać i kiedy najpierw się z tobą skontaktować”. Ten model jest w naszym katalogu, co ma znaczenie, jeśli budujesz własnego agenta, zamiast czekać na zaproszenie dla konsumentów: Claude Opus 5.5 jest dostępny w cenie 4,00 USD za milion tokenów wejściowych i 20,00 USD za milion tokenów wyjściowych, z oknem kontekstu wynoszącym 1 mln tokenów i odczytami z pamięci podręcznej po 0,20 USD za milion, przez jeden endpoint zgodny z OpenAI i jeden klucz, który daje też dostęp do ponad 200 innych modeli. Przekazujemy ceny katalogowe dostawców bez marży, więc zmiana po stronie dostawcy pojawia się u nas tego samego dnia.

Aby jasno określić granicę: hostujemy model, a nie aplikację. Claude Duet to produkt konsumencki Anthropic, dystrybuowany przez Anthropic jej własnym subskrybentom, i niczego tutaj nie należy odczytywać jako oferty dostępu do Duet za pośrednictwem strony trzeciej.

Jak to zdobyć

Dostęp odbywa się przez listę oczekujących, a nie przez sklep. Anthropic zaczyna od subskrybentów planów Pro i Max w Stanach Zjednoczonych; wersja zapoznawcza jest częścią tych planów, a nie osobnym produktem, a firma zapowiada, że wyśle e-mail, gdy tylko Duet będzie dla Ciebie gotowy. Nie opublikowano żadnych informacji o terminie, a mamy osobny artykuł o tym, jak dostęp wygląda dziś i co warto rozstrzygnąć, zanim przyjdzie zaproszenie.

Z tego miejsca warto obserwować trzy rzeczy. Pierwsza to szczegół dotyczący bezpieczeństwa, który Anthropic obiecał opublikować, ponieważ klasyfikator i konstrukcja poświadczeń to te części produktu, których weryfikacja z zewnątrz będzie najtrudniejsza. Druga to częstotliwość — czy „co kilka godzin” przetrwa zetknięcie z użytkownikami, którzy chcą być informowani szybciej. Trzecia to sama lista odmów. Produkt, który nie będzie handlować papierami wartościowymi ani przenosić twoich pieniędzy, nawet gdy o to poprosisz, stawia na to, że użytkownicy odczytają to ograniczenie jako ochronę, a nie jako brakującą funkcję, a ten zakład nie zostanie rozstrzygnięty, dopóki obcy, a nie testerzy, nie będą go używać przez jakiś czas.