Claude Duet: что на самом деле делает проактивный агент Anthropic

Большинство анонсов продуктов — это списки того, что система будет делать. Анонс Claude Duet от Anthropic, опубликованный 21 октября 2026 года, полезнее читать наоборот — как список того, чего она делать не будет. Она не будет непрерывно отслеживать ваши подключённые аккаунты — она проверяет их раз в несколько часов, и компания объясняет причину простыми словами: постоянная проверка «намного быстрее израсходует лимиты вашего тарифа». Она не будет торговать ценными бумагами или переводить деньги между вашими счетами, даже если вы сами одобрите это действие. Она вообще не будет передавать номер кредитной карты или государственное удостоверение личности в сообщении. И она не будет отправлять, оплачивать, подписывать или удалять что-либо, не показав вам сначала точное действие и не дождавшись вашего одобрения. Приложение построено вокруг Claude Opus 5.5, и эти отказы — самое информативное свидетельство того, как оно было спроектировано.

Простой ответ на запрос, который привёл сюда большинство людей: Claude Duet — это отдельное приложение Anthropic для iOS и Android, а также на claude.ai, в котором Claude работает как проактивный агент, а не как окно чата, к которому вы возвращаетесь. Оно само обращается к вам с тем, что требует внимания, выполняет порученные ему задачи, продолжает работать, пока вас нет за ноутбуком, и согласовывает с вами действия, прежде чем что-то сделать от вашего имени. Anthropic говорит, что создала продукт для «профессионалов и владельцев малого бизнеса, у которых дел больше, чем они могут отследить». Это исследовательский предпросмотр, доступный по листу ожидания, начиная с подписчиков Pro и Max в США.

Что он делает такого, чего не делает окно чата

Две привычки отличают Duet от Claude, которого вы уже знаете. Первая — утренняя сводка: каждый день он присылает краткое резюме самых важных пунктов из приложений, которые вы подключили. Вторая — тишина. В течение остального дня он следит за этими приложениями и пишет вам только тогда, когда что-то действительно требует внимания, — конфликт в календаре, неоплаченный счёт, переписка, которая перестала ждать ответа. Понимание того, что считать срочным, и есть продукт; сообщения — лишь механизм доставки.

Второе отличие в том, что работа продолжается без вас. Claude Duet работает на виртуальной машине с собственным браузером, поэтому ноутбук можно закрыть, а телефон — убрать в карман. Вы описываете задачу в коротком сообщении, он определяет, какие приложения использовать и какие шаги предпринять в фоне, а вы получаете уведомление, когда задача выполнена или требует вашей проверки. Это принципиально иная схема, чем у агента, который использует вкладку браузера, на которую вы смотрите, потому что выполнение задачи никак не зависит от того, остаётесь ли вы на месте.

Разговоры ведутся в одном непрерывном потоке — текстом или голосом, — поэтому ответ из двух строк и недельный проект начинаются в одном и том же месте, а не в отдельных чатах. Задачи, которые Anthropic перечисляет для него, варьируются от планирования встреч до «создания дашбордов с десятками инструментов, составления финансовых прогнозов или прогнозов продаж, прототипирования и создания веб-приложений» — диапазон настолько широк, что интересный вопрос заключается не в возможностях, а в надзоре, и именно этому посвящена оставшаяся часть статьи.

Первый отказ: каждые несколько часов, а не каждую секунду

Агентные продукты последних двух лет соревновались в том, насколько пристально они следят. {{1}}Claude Duet{{/1}} намеренно отказывается от этого соревнования. «{{2}}Claude Duet проверяет ваши подключённые аккаунты каждые несколько часов, потому что непрерывная проверка гораздо быстрее исчерпала бы лимиты вашего тарифа», — говорится в объявлении{{/2}}. Считайте это инженерным решением, а не перестраховкой. Цикл опроса, выполняемый каждые тридцать секунд, — это незаметный способ превратить тариф с фиксированной месячной оплатой в тариф с оплатой по факту, и Anthropic выбрала ту периодичность, которая сохраняет тариф удобным в использовании, а не ту, из-за которой демо выглядит внимательным.

Та же система учёта применяется ко всему остальному, что приложение делает в фоновом режиме. Его проверки учитываются в тех же лимитах использования, что и остальной Claude, а более крупные задачи — построение финансовой модели, сборка презентации — «требуют больше ходов модели и фоновой работы». Здесь ничто не остаётся без учёта. Если вы пользовались агентом, который, казалось, работал бесплатно, значит, его где-то субсидировали; Duet сообщает, куда ложится стоимость, ещё до того, как вы что-либо подключите.

То, что приходит на смену постоянной бдительности, — это пользовательский контроль и настройка. Вы можете указать, о чём хотите получать уведомления и как часто, а Anthropic говорит, что всё ещё проверяет свою логику определения того, когда вам писать, и будет продолжать корректировать её с учётом отзывов тестировщиков. Это признание стоит воспринимать буквально: частота прерываний пока ещё дорабатывается, и первый месяц исследовательского предпросмотра — не лучшее время судить об окончательной периодичности.

Контрольная точка утверждения и то, что за ней стоит

Duet читает, составляет черновики и готовит работу самостоятельно. Граница проведена на четырёх конкретных действиях. Прежде чем отправить сообщение, совершить платёж, подписать документ или что-либо удалить, Duet показывает вам в точности, что собирается сделать, и ждёт. Одобрение требуется для каждого отдельного действия, а не для всей сессии, и его нельзя отключить, чтобы ускорить процесс.

За этим барьером есть второй, более короткий список. «Некоторые вещи запрещены даже с вашего одобрения, например торговля ценными бумагами или перевод денег между счетами», — говорится в объявлении. Именно эта фраза отличает Duet от универсального агента с диалогом подтверждения. Диалог подтверждения предполагает, что пользователь — высшая инстанция и что всё, что пользователь одобряет, тем самым допустимо. Anthropic решила, что есть категории, где одобрение пользователя не является надлежащим разрешением — где виноватой будет компания, а не клиент, и где ошибку нельзя исправить извинениями. В качестве примеров приводятся брокерские сделки и переводы между счетами. Вы также можете отключить любое приложение, к которому имеет доступ Duet, — это вторая половина той же схемы: доступ можно отозвать на уровне аккаунта, а не только отклонить в запросе.

Классификатор, который решает, что уходит

Третий отказ касается информации, а не действия, и именно его чаще всего могут проверить случайно. Anthropic выпустила Duet с новым специализированным классификатором и системным промптом безопасности, который проверяет каждое сообщение на утечки конфиденциальных данных. «Агент, который читает почту и отправляет сообщения за вас, постоянно решает, куда должна попасть информация», — отмечается в объявлении, и в этой формулировке заключается весь аргумент. Новый классификатор предназначен для отклонения запросов на передачу того, что Anthropic называет самым строгим уровнем информации, «включая номера кредитных карт и государственные идентификационные документы». Медицинская информация и личные финансы обрабатываются иначе: они допускаются, только если вы явно указали Duet отправить их.

Учетные данные устроены по отдельной схеме, заимствованной из Claude Managed Agents, поэтому Duet «никогда напрямую не видит ваши пароли или токены входа» — он действует через них, а не читает их, а значит, утечка стенограммы не означает автоматическую утечку пароля. Средства защиты от скрытых инструкций и prompt injection взяты из исследований Anthropic в области использования браузера, и эта связь закономерна, ведь Duet зарабатывает на жизнь тем, что управляет браузером. Работа по безопасности не просто заявлена, а задокументирована: внутренние red team, тест на проникновение от внешней компании и охват в рамках публичной программы bug bounty. Anthropic также говорит, что в ближайшие дни поделится более подробной информацией о том, как Duet спроектирован для обеспечения безопасности, поэтому опубликованное сегодня — это описание, а не полная спецификация.

К чему это подключается

Duet может использовать «более 6000 коннекторов и плагинов в Claude Marketplace». Anthropic приводит ряд примеров, которые тесно соотносятся с работой небольшой компании, и их стоит читать как список задач, а не интеграций:

• Входящие и сообщения — находите пропущенные сообщения в Gmail и Slack и получайте помощь с ответами.

• Поступления — проверьте Intuit QuickBooks или Stripe на наличие неоплаченных счетов и подготовьте напоминания.

• Зарплата — подготовьте и запустите расчёт зарплаты в Gusto с заполненными часами, бонусами и компенсациями.

• Найм — подготовьте объявление о вакансии и после того, как вы отредактируете и утвердите его, опубликуйте его в LinkedIn.

• Договоры — подготавливайте соглашения и отправляйте их на рассмотрение и подписание через Docusign.

• Последующая работа с продажами — создавайте черновики писем на основе истории контакта и сделки в HubSpot.

• Маркетинг — превратите запуск продукта в кампанию в соцсетях с помощью Canva, а также настройте, оформите и ведите магазин Shopify.

{{1}}Покупки{{/1}} устроены по-своему. {{2}}Duet{{/2}} согласовывает товар с вами, затем {{3}}кошелёк Link от Stripe{{/3}} просит вас подтвердить расход и оплачивает виртуальной картой, так что номер вашей реальной карты никогда не передаётся. {{4}}Shop Pay от Shopify{{/4}} работает при онлайн-оформлении заказов. Вход на сайты с логинами, сохранёнными в {{5}}1Password{{/5}}, указан как «скоро появится».

Чего он не может — по словам самой Anthropic

Абзац об ограничениях необычно откровенен для рекламного текста к запуску, и именно он должен задавать ожидания на первые недели. Duet «всё ещё может неправильно понять тред или неверно оценить, что срочно». Его основная функциональность создавалась вокруг работы, поэтому «личные поручения, такие как покупка билетов, пока не так сильны». Он «пока не может показать вам свой браузер» — вы получаете результат, а не воспроизведение. И он «живёт в собственном приложении, отдельно от основного приложения Claude», при этом Anthropic говорит, что то, чему он научится у первых пользователей, определит, как эти два приложения в конечном итоге будут работать вместе.

Стоит отметить два отсутствия, потому что именно о них люди спрашивают дальше. Опубликованного API Claude Duet не существует; это потребительское приложение, и в анонсе нет ничего, что говорило бы об обратном. И нет независимого бенчмарка выполнения задач Duet. Тестировщики, которых цитирует Anthropic, — это отдельные истории людей, которые работают в компании или получили ранний доступ: брокер, у которого показ недвижимости был отмечен не на тот день; владелец ресторана примерно со 110 сотрудниками, который говорит, что ему больше не нужны сто вкладок браузера; бренд-стратег, у которого звонок с клиентом оказался назначен прямо перед перелётом. Это полезные сигналы о том, для чего нужен продукт. Они не являются доказательством того, как часто он всё делает правильно, и этот показатель никто не публиковал.

Откуда берется модель, лежащая в основе

Anthropic сообщает, что создала Claude Duet на основе Claude Opus 5.5 и построила его так, «чтобы он был находчивым и сам решал, что требует вашего внимания, что может подождать и когда сначала нужно с вами свериться». Эта модель есть в нашем каталоге, что важно, если вы создаёте собственного агента, а не ждёте приглашения для потребителей: Claude Opus 5.5 доступна по цене $4.00 за миллион входных токенов и $20.00 за миллион выходных токенов, с окном контекста на 1M токенов и чтением из кэша по $0.20 за миллион — через одну совместимую с OpenAI конечную точку и один ключ, который также открывает доступ к более чем 200 другим моделям. Мы передаём прайс-листовую цену провайдера без наценки, поэтому изменение на стороне поставщика отражается у нас в тот же день.

Чтобы внести ясность в границы: мы размещаем модель, а не приложение. Claude Duet — потребительский продукт Anthropic, распространяемый Anthropic среди собственных подписчиков, и ничто здесь не должно восприниматься как предложение доступа к Duet через третью сторону.

Как это получить

Доступ предоставляется через список ожидания, а не через магазин. Anthropic начинает с подписчиков Pro и Max в США: предварительная версия включена в эти тарифы, а не продаётся как отдельный продукт, и компания сообщает, что отправит письмо, как только Duet будет готов для вас. Ничего о сроках не опубликовано, и у нас есть отдельный материал о том, как доступ выглядит сегодня и что стоит решить до получения приглашения.

Отсюда стоит следить за тремя вещами. Первая — детали безопасности, которые Anthropic обещала опубликовать, потому что классификатор и дизайн учётных данных — это те части продукта, которые будет труднее всего проверить извне. Вторая — частота: выдержит ли «каждые несколько часов» столкновение с пользователями, которые хотят получать уведомления раньше. Третья — сам список отказов. Продукт, который не будет торговать ценными бумагами или переводить ваши деньги, даже если вы его попросите, делает ставку на то, что пользователи воспримут это ограничение как защиту, а не как отсутствующую функцию, и эта ставка не будет решена, пока посторонние, а не тестировщики, не попользуются им какое-то время.