Claude Duet против Grok Bot: кто действует, не спрашивая?

Интересный вопрос о любом агенте — не в том, что он умеет, а в том, что он делает до того, как вы скажете «да». Claude Duet — это ответ Anthropic на этот вопрос, анонсированный 21 октября 2026 года и построенный вокруг Claude Opus 5.5. Grok Bot — это платный агентский продукт, который SpaceXAI продаёт подписчикам, и его публичная история по тому же вопросу выглядит совсем иначе. Оба умеют входить в вашу почту, вашу CRM и ваши веб-приложения и доводить задачу до конца. В публичном поле их разделяет не функциональность. А то, какая из двух компаний письменно зафиксировала, что происходит в тот момент, когда агент собирается сделать нечто необратимое.

Сначала одна оговорка, поскольку она определяет всё последующее. Собственная документация SpaceXAI у нас не загрузилась: сайт возвращал HTTP 403 на каждую попытку запроса, пока писался этот текст. Поэтому нет фирменной страницы {{1}}Grok Bot{{/1}}, которую можно было бы процитировать, в отличие от Duet. Всё в колонке Grok Bot ниже взято из более ранних публикаций в собственных материалах этого блога, где указаны источники и продукт описан по состоянию на 21 октября 2026 года. Рассматривайте эту колонку как прочтение публичной информации, а не как спецификацию от производителя, и перед покупкой перепроверьте их страницы.

О названиях — одно замечание, и только. Люди пишут grok bot, grokbot и claude bot так, будто все три — названия продуктов. Только Grok Bot является названием продукта; «claude bot» — это описание агента, построенного на Claude, а не продукт, который продаёт Anthropic. Компания, стоящая за Grok Bot, фигурирует как SpaceXAI в нашем предыдущем материале и как xAI в других публичных источниках, и оба названия здесь указывают на одну и ту же компанию.

Две записи, опубликованные совершенно по-разному

Anthropic опубликовала 21 октября 2026 года одну страницу, и она напрямую отвечает на неудобные вопросы. Там сказано, чего Duet не станет делать даже с вашего разрешения. Там сказано, кто и когда утверждает действие. Там сказано, как хранятся учетные данные и что тестировалось перед запуском. Она также добровольно приводит список ограничений, региональное ограничение и условие для листа ожидания — то, что маркетинговая страница обычно опускает. Вы можете не соглашаться с этими ответами, но не можете сказать, что их скрыли.

Записи Grok Bot имеют противоположную форму: это последовательность датированных анонсов возможностей, а не спецификация. Как мы сообщали ранее, ранняя бета-версия 11 августа 2026 года дала каждому Bot выделенный облачный компьютер, который входил в Gmail, CRM и веб-приложения и выполнял задачи от начала до конца, появляясь только тогда, когда требовалось решение или утверждение. Уровни расширились 21 августа и снова 26 августа; Android появился 2 сентября; общие Team Bots — 28 сентября; Primary Bot, который замечает работу и предлагает её выполнить, описанный в собственном аккаунте продукта 1 октября; нативный поиск и мониторинг X — 7 октября; адрес @mail.grokbot.com, который можно заявить, — с 9 октября; а отчёты, служебные записки и дашборды — 21 октября. Каждый пункт — это возможность. Ни один из них не является правилом утверждения.

Что это может делать без разрешения

Duet самостоятельно читает, составляет черновики и готовит работу. Прежде чем отправить сообщение, совершить платёж, подписать документ или что-либо удалить, он показывает вам, что именно собирается сделать, и ждёт вашего одобрения. Обратите внимание, где проходит граница: она очерчена вокруг класса действий, а не вокруг того, как была инициирована задача. Задание по расписанию и запрос, который вы набрали голосом, упираются в одни и те же ворота. Это более чистая из двух архитектур, и именно она опубликована в виде, который можно проверить заранее.

Опубликованная формулировка Grok Bot, согласно нашим предыдущим материалам, касается обратного пути, а не самого действия. Бот работает внутри собственного облачного компьютера и возвращается к вам, когда требуется решение или одобрение. Эта фраза выполняет реальную работу — она сообщает, что существует контрольная точка, — но не говорит, какие решения подпадают под нее или какие одобрения требуются. В собранной нами записи нет списка действий без надзора и нет утверждения о том, одинаково ли рассматриваются запланированная рутина и разовый запрос.

Справедливое резюме состоит в том, что правило Duet более узкое и задокументировано, тогда как правило Grok Bot более широкое и недокументировано. Это не утверждение о том, что один продукт безопаснее. Это утверждение о том, что покупатель может проверить, и только одно из двух сегодня поддаётся проверке извне.

От чего он отказывается, даже когда вы просите

Anthropic установила нижнюю границу. Некоторые вещи запрещены даже с вашего одобрения, включая торговлю ценными бумагами и перевод денег между счетами — это не запросы, которые можно подтвердить нажатием кнопки, а то, что находится вне допустимых рамок. Кроме того, есть специальный классификатор и системный промпт безопасности, которые проверяют каждое сообщение на утечки конфиденциальной информации, отклоняя запросы на передачу номеров кредитных карт и государственных удостоверений личности и пропуская медицинские или личные финансовые данные только тогда, когда агенту явно поручено их отправить. Красные команды и внешняя фирма провели пентест продукта, и он охвачен публичной программой bug bounty.

Послужной список Grok Bot не предлагает сопоставимого минимального уровня гарантий. Самая яркая иллюстрация — адрес электронной почты от 9 октября: согласно нашим предыдущим материалам, Bot может занять адрес, оканчивающийся на @mail.grokbot.com, и использовать его, чтобы регистрироваться на сервисах, связываться с компаниями от вашего имени или назначать время встречи с кем-либо. Какова бы ни была цель, эта возможность близка к территории создания аккаунтов и идентичности, которую Anthropic явно отгородила. В наших предыдущих материалах не обнаружилось опубликованного заявления о том, от чего Grok Bot отказывается при прямом запросе, и описания классификатора контента, стоящего между агентом и внешним миром. Отсутствие [чего-либо] не является доказательством плохого поведения. Это отсутствие доказательств, которое для решения о покупке само по себе является своего рода ответом.

Видит ли он когда-либо ваш пароль

Обработка учетных данных в Duet следует дизайну, который Anthropic использует для Claude Managed Agents, поэтому агент никогда напрямую не видит ваши пароли или токены входа. Это структурное решение, а не обещание в политике: модель изначально не получает секрет, а значит, убедительной инструкции, внедрённой в веб-страницу, нечего извлекать. Описанный выше классификатор исходящих данных — второй слой, нацеленный на то, что модель пытается выдать.

Архитектура Grok Bot, как описано в наших предыдущих материалах, делает вопрос учетных данных несущим в том смысле, о котором стоит сказать прямо. Выделенный облачный компьютер, который входит в Gmail и CRM, функционально действует от вашего имени. Именно эта конструкция делает возможным сквозное выполнение задач, и именно она помещает каждую последующую сессию внутрь машины, контролируемой агентом. В наших материалах не было установлено, как хранятся эти учетные данные, может ли модель их читать и проверяет ли второй классификатор исходящие данные. Это те вопросы, которые стоит задать поставщику, и единственное честное, что может сказать сравнение, — что публичных ответов на них пока нет.

Что на самом деле удаляется при отключении

Anthropic утверждает, что вы можете отключить любое приложение, к которому у Claude Duet есть доступ. Там не говорится, что происходит с тем, что Duet уже узнал из этого приложения, и не описывается никакая операция сброса, охватывающая память и запланированные задачи. Это пробел в документации, а не доказательство худшего поведения, но это пробел, и честное прочтение таково: семантика хранения данных в Duet не опубликована. Для всего, что касается клиентских записей, этот вопрос следует ставить до подключения аккаунта, а не после.

Вопрос о хранении данных в Grok Bot сложнее, потому что продукт накапливает больше информации о вас. Согласно нашим предыдущим материалам, Bot формирует историю выполненных задач, может обмениваться состоянием с коллегами через Team Bots с 28 сентября и может хранить адрес электронной почты, который сам по себе служит маршрутом восстановления для учетных записей, созданных им от вашего имени. В такой системе удаление коннектора не обязательно равнозначно удалению того, что знает Bot. Наше расследование не обнаружило никакой опубликованной семантики удаления. Если вы рассматриваете одно из таких решений для общего почтового ящика или клиентского рабочего процесса, это тот единственный вопрос, который, скорее всего, будет иметь значение через год и с наименьшей вероятностью окажется освещен на странице запуска.

Сколько стоит проверка биографии в рамках лимитов тарифного плана

Duet включён в тарифы Pro и Max на время research preview и делит лимиты использования вашего плана с остальным Claude. Расходует он их иначе: фоновые проверки засчитываются в эти лимиты, а более крупные задачи — например, построение финансовой модели — требуют больше шагов модели и больше фоновой работы. Anthropic объясняет частоту «раз в несколько часов» контролем затрат — проверки без остановки исчерпали бы лимиты плана гораздо быстрее, — и это полезное признание, замаскированное под сноску.

Grok Bot продаётся по подписке, а не с оплатой по фактическому времени работы агента. Согласно нашим предыдущим материалам, существующий счётчик — это недельный включённый объём использования, и он измеряет использование аккаунта, а не Grok Bot. Это коммерчески обоснованное решение, но неудобное для бюджетирования: нельзя рассчитать стоимость повторяющейся фоновой проверки, если считают не саму проверку. Октябрьское объединение, в результате которого Grok Bot вошёл в единую подписку вместе с остальными продуктами поставщика, упростило упаковку, но не сделало юнит-экономику более понятной.

Пять вопросов, одна карта

Сопоставьте две записи — и асимметрию будет легко удержать в голове. Только один вендор опубликовал ответы на вопросы, которые определяют, место ли агенту внутри ваших аккаунтов. Карточка ниже — это статья, сжатая до пяти вопросов, которые стоит задать; её стоит взять с собой на пробное тестирование, а не прочитать один раз.

Вопрос о двигателе и единственное утверждение, которое пересекает черту.

Есть одна точка, где две записи соприкасаются, и это не вопрос безопасности. 7 октября 2026 года, согласно нашему более раннему материалу, Илон Маск заявил в X, что компания будет использовать лучшую бэкенд-модель для любой конкретной задачи, назвав Claude Opus 5.5, MidJourney, Suno и другие ведущие API, исходя из того, что Бот должен обращаться к тому, что с наибольшей вероятностью даст лучший результат. Заявление было подхвачено в течение двух дней The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic и отраслевыми музыкальными изданиями. Оно остаётся заявлением: ни тарифной сетки, ни записи в журнале изменений, ни поставленного артефакта, ни внешнего измерения этого в записях не существует.

Тем не менее отнеситесь к этому серьёзно — из-за того, что это подразумевает для двух продуктов. Duet построен вокруг Claude Opus 5.5, и его нельзя направить на модель другого поставщика. Grok Bot — если то октябрьское заявление станет реализованным поведением — явно спроектирован так, чтобы направлять каждую задачу той модели, которая в ней победит; и, судя по имеющимся у нас публичным сведениям, Claude Opus 5.5 назван одним из таких направлений. Один — это фиксированный движок внутри приложения. Другой — приложение, которое может относиться к движку как к обычному взаимозаменяемому компоненту.

Это различие даёт практическое преимущество всем, кто создаёт, а не покупает. Claude Opus 5.5 доступен на OrcaRouter по цене $4.00 за миллион входных токенов и $20.00 за миллион выходных токенов, с контекстным окном в 1 млн токенов и чтением из кэша по $0.20 за миллион — через один ключ, совместимый с OpenAI, который открывает доступ более чем к 200 моделям, без наценки сверх прайс-листа провайдера и с автоматическим переключением между провайдерами при сбое. Если быть точным в том, чем это не является: OrcaRouter не хостит Claude Duet или Grok Bot, и ни один из этих продуктов нельзя запустить через наш API. Что вы можете сделать — поставить ту же модель в цикл, который напишете сами, и поддерживать его работу, когда потребительский тариф уже остановил бы её.

Что спросить перед подключением аккаунта

Эти два продукта — не равноценные покупки, и разница не в модели, которая за ними стоит. Описание Duet — это спецификация: пять вопросов, заданных и получивших ответы, причём пробелы — удержание и цена за выполненную задачу — названы пробелами, а не заполнены уверенной прозой. Описание Grok Bot — это хронология возможностей: чего он может достичь, когда этот охват расширился и кто мог его купить. Хронологии сообщают, что продукт движется. Они не сообщают, где он останавливается.

Эта асимметрия должна влиять на то, как вы их оцениваете, а не на то, какой из них вы выберете. С Duet вы можете прочитать отказы, найти тот, с которым не согласны, и решить, сможете ли с этим смириться, прежде чем потратить неделю. С Grok Bot вы покупаете, полагаясь на демонстрацию и набор анонсов, а семантика одобрения, обращение с учётными данными и правила удаления остаются открытыми вопросами, на которые пробный период не обязательно даст ответ, потому что пробный период показывает, что агент сделал, а не что ему было разрешено делать.

Итак, спросите. Найдите предложение, где сказано, что агент может делать без запроса, и проверьте, распространяется ли это как на запланированную работу, так и на исследования. Найдите список отказов и посмотрите, это список того, чего продукт не будет делать, или того, что вы можете переопределить. Выясните, хранит ли модель когда-либо ваши учётные данные или это делает отдельный слой. Найдите правило удаления и обратите внимание, удаляет ли отключение то, что уже было изучено. Выясните, расходуют ли фоновые проверки ваш тариф и с какой скоростью. Один поставщик ответил на все пять вопросов письменно в день запуска. Другой пока нет, и это самый полезный факт в этом сравнении.