Claude Duet vs Grok Bot: Ai hành động mà không cần hỏi?

Câu hỏi thú vị về bất kỳ tác nhân nào không phải là nó có thể làm gì mà là nó làm gì trước khi bạn đồng ý. Claude Duet là câu trả lời của Anthropic cho câu hỏi đó, được công bố ngày 21 tháng 10 năm 2026 và được thiết kế xoay quanh Claude Opus 5.5. Grok Bot là sản phẩm tác nhân trả phí mà SpaceXAI bán cho người đăng ký, và hồ sơ công khai của nó về cùng câu hỏi đó lại rất khác. Cả hai đều có thể đăng nhập vào email, CRM và các ứng dụng web của bạn và thực hiện một công việc đến cùng. Điều phân biệt chúng trước công chúng không phải là năng lực. Mà là công ty nào trong hai công ty đã ghi rõ điều gì xảy ra vào thời điểm một tác nhân sắp làm điều gì đó không thể hoàn tác.

Trước tiên, một lưu ý công bố, vì nó định hình mọi điều tiếp theo. Tài liệu của chính SpaceXAI đã không tải được đối với chúng tôi: trang web trả về HTTP 403 cho mọi lần thử tải trong lúc bài này đang được viết. Do đó, không có trang Grok Bot chính thức của nhà cung cấp để trích dẫn như đối với Duet. Mọi nội dung trong cột Grok Bot dưới đây đều đến từ các bài đưa tin trước đó trong chính loạt bài của blog này, vốn có dẫn nguồn, và mô tả sản phẩm tính đến ngày 21 tháng 10 năm 2026. Hãy đọc cột đó như một cách diễn giải hồ sơ công khai chứ không phải đặc tả của nhà cung cấp, và hãy kiểm tra lại các trang của họ trước khi bạn mua bất cứ thứ gì.

Một lưu ý về tên gọi, nói một lần thôi. Người ta gõ grok bot, grokbot và claude bot như thể cả ba đều là tên sản phẩm. Chỉ Grok Bot là tên sản phẩm; “Claude bot” là cách mô tả một agent được xây dựng trên Claude, không phải thứ Anthropic bán. Công ty đứng sau Grok Bot xuất hiện với tên SpaceXAI trong bài đưa tin trước đây của chúng tôi và với tên xAI ở những nơi khác trong hồ sơ công khai, và ở đây cả hai tên đều chỉ cùng một công ty.

Hai bản ghi, được công bố rất khác nhau

Anthropic đã công bố một trang vào ngày 21 tháng 10 năm 2026 và trang đó trả lời thẳng vào những câu hỏi khó xử. Trang nêu rõ Duet sẽ không làm gì ngay cả khi bạn cho phép. Trang nêu ai phê duyệt một hành động và vào khi nào. Trang nêu thông tin xác thực được lưu giữ như thế nào và những gì đã được kiểm thử trước khi ra mắt. Trang còn chủ động nêu danh sách hạn chế, một hạn chế theo khu vực và một điều kiện danh sách chờ — những phần mà một trang tiếp thị thường bỏ qua. Bạn có thể không đồng ý với những câu trả lời đó, nhưng không thể nói rằng chúng đã bị giữ kín.

Hồ sơ của Grok Bot có hình dạng ngược lại: một chuỗi thông báo về năng lực được ghi ngày tháng thay vì một bản đặc tả. Theo các bài đưa tin trước đó của chúng tôi, bản beta đầu tiên vào ngày 11 tháng 8 năm 2026 đã cấp cho mỗi Bot một máy tính đám mây riêng, đăng nhập vào Gmail, một CRM và các ứng dụng web rồi hoàn thành công việc từ đầu đến cuối, chỉ xuất hiện khi cần một quyết định hoặc một phê duyệt. Các hạng dịch vụ được mở rộng vào ngày 21 tháng 8 và một lần nữa vào ngày 26 tháng 8; Android xuất hiện vào ngày 2 tháng 9; Team Bots dùng chung vào ngày 28 tháng 9; một Primary Bot phát hiện công việc và đề nghị xử lý, được chính tài khoản của sản phẩm mô tả vào ngày 1 tháng 10; tìm kiếm và giám sát X tích hợp sẵn vào ngày 7 tháng 10; một địa chỉ @mail.grokbot.com có thể đăng ký sở hữu từ ngày 9 tháng 10; và báo cáo, bản ghi nhớ cùng bảng điều khiển vào ngày 21 tháng 10. Mỗi mục là một năng lực. Không một mục nào trong số đó là quy tắc phê duyệt.

Những gì nó có thể làm mà không cần hỏi

Duet tự đọc, soạn thảo và chuẩn bị công việc. Trước khi gửi tin nhắn, thực hiện thanh toán, ký tài liệu hoặc xóa bất cứ thứ gì, nó hiển thị chính xác những gì sắp làm và chờ bạn phê duyệt. Hãy để ý ranh giới nằm ở đâu: nó được vạch quanh loại hành động, không phải quanh cách nhiệm vụ bắt đầu. Một tác vụ được lên lịch và một yêu cầu bạn gõ ra đều đi qua cùng một cổng kiểm soát. Đó là thiết kế sạch hơn trong hai thiết kế, và cũng là thiết kế được công bố ở dạng bạn có thể kiểm tra trước.

Tuyên bố được công bố của Grok Bot, theo đưa tin trước đó của chúng tôi, nói về chuyến quay về chứ không phải hành động. Bot hoạt động bên trong máy tính đám mây của chính nó và quay lại với bạn khi cần một quyết định hoặc một phê duyệt. Câu đó thực sự có tác dụng — nó cho bạn biết rằng có một điểm kiểm tra — nhưng nó không cho bạn biết những quyết định nào được tính hoặc những phê duyệt nào là bắt buộc. Bản ghi mà đưa tin của chúng tôi tập hợp được không chứa danh sách các hành động không được giám sát, và không có tuyên bố nào về việc liệu một quy trình định kỳ theo lịch và một yêu cầu một lần có được đối xử theo cùng một cách hay không.

Tóm tắt một cách công bằng là quy tắc của Duet hẹp hơn và đã được tài liệu hóa, trong khi quy tắc của Grok Bot rộng hơn và không được tài liệu hóa. Đó không phải là tuyên bố rằng một sản phẩm an toàn hơn. Đó là tuyên bố về những gì người mua có thể xác minh, và chỉ một trong hai sản phẩm là có thể xác minh được từ bên ngoài ở thời điểm hiện tại.

Điều nó từ chối ngay cả khi bạn hỏi

Anthropic đã đặt ra một mức sàn. Một vài điều nằm ngoài giới hạn ngay cả khi bạn chấp thuận, bao gồm giao dịch chứng khoán và chuyển tiền giữa các tài khoản — không phải những lời nhắc bạn có thể bấm qua, mà là nằm ngoài phạm vi. Trên đó còn có một bộ phân loại chuyên dụng và lời nhắc hệ thống an toàn kiểm tra từng tin nhắn để phát hiện rò rỉ thông tin nhạy cảm, từ chối các yêu cầu chia sẻ số thẻ tín dụng và giấy tờ tùy thân của chính phủ, đồng thời chỉ cho phép chi tiết về sức khỏe hoặc tài chính cá nhân đi qua khi tác nhân đã được yêu cầu rõ ràng gửi chúng. Các nhóm red team và một công ty bên ngoài đã kiểm thử xâm nhập sản phẩm, và sản phẩm được bao phủ bởi một chương trình săn lỗi công khai.

Hồ sơ của Grok Bot không đưa ra mức bảo vệ tối thiểu tương đương. Ví dụ rõ nét nhất là địa chỉ email ngày 9 tháng 10: theo bài đưa tin trước đó của chúng tôi, một Bot có thể nhận một địa chỉ kết thúc bằng @mail.grokbot.com và dùng địa chỉ đó để đăng ký dịch vụ, liên hệ doanh nghiệp thay bạn, hoặc hẹn thời gian với ai đó. Dù mục đích là gì, năng lực đó nằm sát lãnh địa tạo tài khoản và danh tính mà Anthropic đã dứt khoát rào lại. Bài đưa tin trước đó của chúng tôi không tìm thấy tuyên bố công khai nào về việc Grok Bot từ chối điều gì khi được hỏi trực tiếp, cũng như không có mô tả nào về một bộ phân loại nội dung đứng giữa tác nhân và thế giới bên ngoài. Sự thiếu vắng đó không phải bằng chứng về hành vi xấu. Đó là sự thiếu bằng chứng, và với một quyết định mua hàng, bản thân điều đó đã là một kiểu câu trả lời.

Liệu nó có bao giờ nhìn thấy mật khẩu của bạn

Cách Duet xử lý thông tin đăng nhập tuân theo thiết kế mà Anthropic sử dụng cho Claude Managed Agents, vì vậy tác nhân không bao giờ trực tiếp nhìn thấy mật khẩu hay token đăng nhập của bạn. Đó là một câu trả lời mang tính cấu trúc chứ không phải một lời hứa về chính sách: ngay từ đầu, mô hình đã không được giao bí mật, nghĩa là một chỉ dẫn có tính thuyết phục được chèn vào trang web sẽ không có gì để trích xuất. Bộ phân loại đầu ra được mô tả ở trên là lớp thứ hai nhắm vào những gì mô hình cố gắng phát ra.

Kiến trúc của Grok Bot, như được mô tả trong bài viết trước của chúng tôi, khiến câu hỏi về thông tin xác thực trở thành yếu tố trụ cột theo cách đáng để nói thẳng. Một máy tính đám mây chuyên dụng đăng nhập vào Gmail và một hệ thống CRM, về mặt chức năng, chính là đang đăng nhập với tư cách là bạn. Đó chính xác là thiết kế giúp việc hoàn tất từ đầu đến cuối trở nên khả thi, và cũng chính xác là thiết kế đặt mọi phiên hạ nguồn bên trong một cỗ máy do tác nhân kiểm soát. Bài báo của chúng tôi chưa xác lập được cách lưu trữ những thông tin xác thực đó, liệu mô hình có thể đọc được chúng hay không, hay liệu một bộ phân loại thứ hai có kiểm tra những gì rời đi hay không. Đó là những câu hỏi cần đặt ra cho nhà cung cấp, và điều trung thực duy nhất mà một sự so sánh có thể nói là chúng vẫn chưa được trả lời công khai.

Ngắt kết nối thực sự xóa những gì

Anthropic nói rằng bạn có thể ngắt kết nối bất kỳ ứng dụng nào mà Claude Duet có quyền truy cập. Nó không nói điều gì xảy ra với những gì Duet đã học được từ ứng dụng đó, và không mô tả thao tác đặt lại nào bao gồm bộ nhớ và các tác vụ đã lên lịch. Đó là một lỗ hổng trong tài liệu chứ không phải bằng chứng về hành vi tệ hơn, nhưng đó là một lỗ hổng, và cách đọc trung thực là ngữ nghĩa lưu giữ của Duet chưa được công bố. Đối với bất kỳ thứ gì liên quan đến hồ sơ khách hàng, câu hỏi đó nên được đặt ra trước khi bạn kết nối tài khoản chứ không phải sau đó.

Câu hỏi về việc lưu giữ dữ liệu của Grok Bot khó trả lời hơn, vì sản phẩm tích lũy nhiều hơn về bạn. Theo bài báo trước của chúng tôi, Bot xây dựng lịch sử các công việc đã hoàn thành, có thể chia sẻ trạng thái với đồng nghiệp thông qua Team Bots kể từ ngày 28 tháng 9, và có thể nắm giữ một địa chỉ email mà bản thân nó là đường khôi phục cho các tài khoản mà nó đã tạo thay bạn. Trong một hệ thống như vậy, việc gỡ một trình kết nối không rõ ràng là cùng một hành động với việc gỡ bỏ những gì Bot biết. Bài báo của chúng tôi không tìm thấy bất kỳ ngữ nghĩa xóa nào được công bố. Nếu bạn đang cân nhắc một trong những sản phẩm này cho hộp thư dùng chung hoặc quy trình làm việc hướng tới khách hàng, đây là câu hỏi duy nhất rất có thể sẽ quan trọng trong một năm nữa và ít có khả năng được trả lời trên trang ra mắt nhất.

Chi phí kiểm tra lý lịch trong giới hạn gói

Duet được bao gồm trong Pro và Max trong bản xem trước nghiên cứu và dùng chung hạn mức sử dụng của gói bạn với phần còn lại của Claude. Nó tiêu dùng các hạn mức đó theo cách khác: kiểm tra nền được tính vào các hạn mức này, và những tác vụ lớn hơn như xây dựng mô hình tài chính cần nhiều lượt mô hình và nhiều xử lý nền hơn. Anthropic giải thích nhịp vài giờ một lần là để kiểm soát chi phí — kiểm tra liên tục sẽ làm cạn hạn mức của gói nhanh hơn nhiều — một lời thừa nhận hữu ích được ngụy trang thành chú thích.

Grok Bot được bán dưới hình thức quyền truy cập theo gói đăng ký thay vì tính phí theo thời gian tác nhân. Theo báo cáo trước đây của chúng tôi, đồng hồ đo thực sự tồn tại là mức sử dụng được bao gồm hàng tuần, và nó đo lường tài khoản chứ không phải Bot. Đó là một thiết kế thương mại có thể biện minh, nhưng không hữu ích cho việc lập ngân sách: bạn không thể định giá một lần kiểm tra nền lặp lại khi thứ được đếm không phải là lần kiểm tra đó. Đợt hợp nhất tháng Mười đã gộp Bot vào một gói đăng ký duy nhất cùng với các sản phẩm còn lại của nhà cung cấp, khiến việc đóng gói trở nên đơn giản hơn mà không làm cho kinh tế đơn vị trở nên dễ hiểu hơn.

Năm câu hỏi, một tấm thẻ

Đặt hai bản ghi {{1}}cạnh nhau{{/1}} và sự bất đối xứng trở nên dễ nắm bắt. Chỉ một nhà cung cấp đã công bố câu trả lời cho những câu hỏi quyết định liệu một tác nhân có thuộc về bên trong tài khoản của bạn hay không. {{2}}Thẻ bên dưới{{/2}} là bài viết được cô đọng thành năm điều đáng để hỏi, và đáng để mang theo vào một lần dùng thử hơn là chỉ đọc một lần.

Câu hỏi về động cơ, và câu nói duy nhất vượt qua

Có một điểm mà hai bản ghi giao nhau, và đó không phải là vấn đề an toàn. Vào ngày 7 tháng 10 năm 2026, theo đưa tin trước đó của chúng tôi, Elon Musk đã nói trên X rằng công ty sẽ sử dụng mô hình back-end tốt nhất cho bất kỳ tác vụ nào, nêu tên Claude Opus 5.5, MidJourney, Suno và các API hàng đầu khác, với lý do rằng Bot nên chọn bất cứ thứ gì có khả năng tạo ra kết quả tốt nhất. Tuyên bố này đã được The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic và báo chí ngành âm nhạc tiếp nhận trong vòng hai ngày. Đó vẫn chỉ là một tuyên bố: không có bảng giá, không có mục nhật ký thay đổi, không có sản phẩm nào được phát hành và không có bất kỳ đo lường bên ngoài nào về nó trong hồ sơ.

Dù vậy, hãy vẫn coi trọng nó, bởi vì những gì nó ngụ ý về hai sản phẩm. Duet được thiết kế xoay quanh Claude Opus 5.5 và không thể trỏ đến mô hình của nhà cung cấp khác. Grok Bot, nếu tuyên bố hồi tháng Mười đó trở thành hành vi được triển khai, được thiết kế rõ ràng để định tuyến từng tác vụ đến bất kỳ mô hình nào giành được tác vụ đó — và theo hồ sơ chúng tôi có, Claude Opus 5.5 được nêu tên là một trong những điểm đến. Một bên là cỗ máy cố định bên trong một ứng dụng. Bên kia là một ứng dụng có thể coi cỗ máy đó như một món hàng phổ thông.

Sự phân biệt đó có lợi thế thực tiễn đối với bất kỳ ai tự xây dựng thay vì mua. Claude Opus 5.5 có sẵn trên OrcaRouter với giá $4.00 mỗi triệu token đầu vào và $20.00 mỗi triệu token đầu ra, với cửa sổ ngữ cảnh 1M token và đọc bộ nhớ đệm với giá $0.20 mỗi triệu, thông qua một khóa tương thích OpenAI truy cập hơn 200 mô hình, không tăng giá so với giá niêm yết của nhà cung cấp và tự động chuyển đổi dự phòng giữa các nhà cung cấp. Nói chính xác về những gì nó không phải là: OrcaRouter không lưu trữ Claude Duet hay Grok Bot, và cả hai sản phẩm đều không thể chạy qua API của chúng tôi. Điều bạn có thể làm là đặt cùng mô hình đó phía sau một vòng lặp do bạn viết và giữ nó chạy khi một gói dành cho người tiêu dùng lẽ ra đã dừng nó.

Cần hỏi những gì trước khi bạn kết nối một tài khoản

Hai sản phẩm không phải là những giao dịch mua tương đương, và sự khác biệt không nằm ở mô hình đằng sau chúng. Hồ sơ của Duet là một bản đặc tả: năm câu hỏi được đặt ra và trả lời, với những khoảng trống — khả năng giữ chân và giá mỗi tác vụ hoàn thành — được nêu là khoảng trống thay vì lấp đầy bằng lời lẽ đầy tự tin. Hồ sơ của Grok Bot là một dòng thời gian năng lực: nó có thể vươn tới đâu, khi nào phạm vi vươn tới đó mở rộng, và ai có thể mua nó. Dòng thời gian cho bạn biết một sản phẩm đang tiến lên. Chúng không cho bạn biết nó dừng lại ở đâu.

Sự bất đối xứng đó nên định hình cách bạn đánh giá chúng, chứ không phải việc bạn chọn cái nào. Với Duet, bạn có thể đọc các lời từ chối, tìm ra một lời từ chối mà bạn không đồng ý, và quyết định xem mình có thể sống chung với nó hay không trước khi dành ra một tuần. Với Grok Bot, bạn đang mua dựa trên sức mạnh của một bản demo và một loạt thông báo, còn ngữ nghĩa phê duyệt, cách xử lý thông tin xác thực và các quy tắc xóa vẫn là những câu hỏi bỏ ngỏ mà một bản dùng thử sẽ không nhất thiết trả lời được, vì bản dùng thử cho bạn thấy tác nhân đã làm gì, chứ không phải những gì nó được phép làm.

Vậy hãy hỏi. Tìm câu nói rõ agent được phép làm gì mà không cần hỏi, và kiểm tra xem câu đó có bao gồm cả công việc đã lên lịch lẫn nghiên cứu hay không. Tìm danh sách các lời từ chối và xem đó là danh sách những việc sản phẩm sẽ không làm hay danh sách những việc bạn có thể ghi đè. Tìm hiểu xem mô hình có bao giờ giữ thông tin đăng nhập của bạn hay không, hay một lớp riêng biệt giữ. Tìm quy tắc xóa và để ý xem việc ngắt kết nối có xóa những gì đã được học hay không. Tìm hiểu xem các cuộc kiểm tra nền có tiêu tốn gói của bạn không và với tốc độ nào. Một nhà cung cấp đã trả lời cả năm điểm bằng văn bản ngay ngày ra mắt. Nhà cung cấp còn lại thì chưa, và đó là sự thật hữu ích nhất trong so sánh này.