Claude Duet vs OpenAI Dots: Agent nào hỏi trước?

Những người gõ claude dots vào ô tìm kiếm không phải đang tìm một sản phẩm có thật. Họ đã nghe nói đến OpenAI Dots, trợ lý thường trực mà OpenAI ra mắt ngày 29 tháng 9 năm 2026, và họ đang kiểm tra xem Anthropic có tung ra cùng thứ đó dưới một cái tên tương tự hay không. Không phải vậy, và hai thứ này không liên quan đến nhau: Claude Duet là ứng dụng tác nhân của riêng Anthropic, được công bố ngày 21 tháng 10 năm 2026 và được thiết kế xoay quanh Claude Opus 5.5. Các công ty khác nhau, sản phẩm khác nhau, mọi thứ đều khác nhau trừ một âm tiết.

Dots là một trợ lý có tên, sống bên trong ChatGPT và được cấp một máy tính đám mây riêng. Duet là một ứng dụng riêng mà bạn cài đặt. Không công ty nào cấp phép bất cứ thứ gì cho công ty kia, và không tên nào là một tính năng của sản phẩm còn lại. Một trang gọi Claude Duet là câu trả lời của Anthropic cho Dots thì đang mô tả một sự cạnh tranh, chứ không phải một quan hệ kế thừa. Phần sau đây so sánh hai bên ở khía cạnh thực sự phân biệt chúng — việc mỗi tác nhân làm trước khi chạm vào thứ không thể hoàn tác. Mọi thông tin về Dots đều đến từ cách Vellum đọc tài liệu ra mắt của OpenAI, công bố ngày 29 tháng 9 năm 2026, và luôn được ghi nguồn theo cách đó mỗi khi xuất hiện. Mọi thông tin về Duet đều đến từ thông báo của chính Anthropic ngày 21 tháng 10 năm 2026 và được nêu trực tiếp.

Hai sản phẩm, hai mặc định

Theo cách Vellum diễn giải tài liệu của OpenAI, Dots ra mắt với tư cách là một trợ lý có tên, duy trì liên tục bên trong ChatGPT, chạy trên GPT-6 Astra, với một máy tính và trình duyệt được lưu trữ để công việc vẫn tiếp tục khi laptop của bạn đã tắt. Cùng cách diễn giải đó cho rằng phạm vi của nó là hơn 4.000 ứng dụng, với ngữ cảnh được mang theo giữa ChatGPT, Slack và Microsoft Teams và công việc có thể được kiểm tra khi nó đang chạy. Một dot chính là cấu hình khởi đầu; một nhóm các dot chuyên biệt là một thử nghiệm doanh nghiệp chứ không phải tính năng tiêu chuẩn.

Claude Duet là một ứng dụng độc lập trên iOS, Android và claude.ai, được mở dưới dạng bản xem trước nghiên cứu qua danh sách chờ vào ngày 21 tháng 10 năm 2026 dành cho người đăng ký Pro và Max tại Hoa Kỳ. Nó kế thừa bộ nhớ Claude, kỹ năng và các ứng dụng đã kết nối của bạn, hoạt động trong một máy ảo có trình duyệt riêng và nhắn cho bạn khi một tác vụ hoàn tất hoặc cần được xem xét. Danh sách hạn chế do chính Anthropic đưa ra ngắn gọn và cụ thể: nó có thể đọc sai một luồng trao đổi, các việc vặt cá nhân yếu hơn các tác vụ công việc, nó chưa thể cho bạn xem trình duyệt của nó và nó nằm trong ứng dụng riêng thay vì bên trong ứng dụng Claude chính.

Sự khác biệt quan trọng: bước trước bước không thể đảo ngược

Cả hai sản phẩm đều là tác nhân: cả hai đều có thể xem xét tài khoản của bạn và hành động dựa trên những gì chúng tìm thấy. Điều đáng để bạn trả tiền không phải là năng lực, mà là nơi mỗi nhà cung cấp đã vạch ranh giới giữa việc xem xét và việc hành động.

• OpenAI Dots, theo cách Vellum đọc tài liệu của OpenAI — nghiên cứu chủ động chỉ đọc. Trong khi dot đang tìm kiếm công việc hữu ích trong các ứng dụng được kết nối, nó không thể gửi tin nhắn, thay đổi nội dung ứng dụng hoặc điều khiển trình duyệt hay máy tính. Các tác vụ do người dùng chỉ định và tác vụ đã lên lịch có thể hành động, nhưng theo các quy tắc và phê duyệt riêng.

• Claude Duet, theo thông báo của Anthropic — nó tự đọc, soạn thảo và chuẩn bị công việc. Trước khi gửi tin nhắn, thực hiện thanh toán, ký tài liệu hoặc xóa bất cứ thứ gì, nó sẽ cho bạn thấy chính xác những gì nó sắp làm và chờ bạn phê duyệt.

Đó không phải là cùng một quy tắc, và sẽ là thiếu trung thực nếu gọi quy tắc nào là nghiêm ngặt hơn mà không nói rõ nghiêm ngặt ở đâu. Ranh giới chỉ đọc của Dots bao trùm phạm vi quét không giám sát; ngay khi bạn yêu cầu một tác vụ, hoặc một lịch trình kích hoạt, các phê duyệt lại phát huy tác dụng. Duet thì vẽ ranh giới quanh nhóm hành động: đọc và soạn nháp thoải mái, dừng lại trước khi bất cứ điều gì được thực thi. Với người bàn giao một hộp thư dùng chung, câu hỏi thực tế là hình thái nào phù hợp với công việc. Một dot không bao giờ hành động trừ khi được yêu cầu thì an toàn hơn theo một nghĩa và kém hữu ích hơn theo nghĩa khác. Một tác nhân soạn nháp cả ngày và dừng ở nút gửi thì gần với một đồng nghiệp có bước duyệt hơn.

Điều gì bị từ chối ngay cả khi có sự chấp thuận của bạn?

Cổng phê duyệt mô tả những gì một tác nhân sẽ hỏi. Một câu hỏi thiết kế ít được chú ý hơn là những gì nó từ chối bất kể bạn nói gì. Anthropic đã trả lời câu hỏi đó trên trang: một số việc nằm ngoài giới hạn cho phép kể cả khi bạn phê duyệt, bao gồm giao dịch chứng khoán và chuyển tiền giữa các tài khoản. Đó không phải là những lời nhắc bạn có thể bấm qua. Chúng nằm ngoài phạm vi.

Tính năng tương đương của OpenAI, theo cách Vellum đọc tài liệu, nằm ở phía người dùng chứ không phải phía sản phẩm — một số tác vụ nhạy cảm, bao gồm đổi mật khẩu, vẫn do người dùng đảm nhận. Vellum cũng ghi nhận việc tự động rà soát các hành động ảnh hưởng đến tài khoản hoặc chia sẻ thông tin, các quy tắc tùy chỉnh do người dùng xác định, và giám sát có thể tạm dừng công việc đáng ngờ. Đó là một bộ kiểm soát thực sự, được tài liệu hóa chi tiết hơn mức hầu hết nhà cung cấp làm được khi ra mắt, và nó xứng đáng được ghi nhận. Điều mà cả hai nhà cung cấp đều chưa công bố là tỷ lệ thất bại cho bất kỳ hạng mục nào trong số đó. Vellum nói rõ như vậy về Dots — các kiểm soát trong thiết kế là có ý nghĩa, tỷ lệ thất bại trong thực tế của chúng vẫn chưa được xác lập một cách độc lập — và câu đó cũng áp dụng cho cổng phê duyệt của Duet, vốn ra mắt tuần này.

Thông tin xác thực, và bộ phân loại mà Anthropic đã xây dựng cho những trường hợp éo le

Cách Duet xử lý thông tin xác thực tuân theo thiết kế mà Anthropic sử dụng cho Claude Managed Agents, nên tác nhân không bao giờ trực tiếp nhìn thấy mật khẩu hay token đăng nhập của bạn. Ngoài ra, Anthropic đã phát hành một bộ phân loại chuyên dụng và lời nhắc hệ thống an toàn để kiểm tra từng tin nhắn nhằm phát hiện rò rỉ thông tin nhạy cảm. Nhiệm vụ của nó là từ chối các yêu cầu chia sẻ mức thông tin nghiêm ngặt nhất, bao gồm số thẻ tín dụng và giấy tờ tùy thân do chính phủ cấp; thông tin sức khỏe và tài chính cá nhân chỉ được chuyển qua khi bạn đã chỉ thị rõ ràng cho tác nhân gửi chúng. Các nhóm red team và một công ty bên ngoài đã kiểm thử xâm nhập sản phẩm, và sản phẩm nằm trong chương trình săn lỗi công khai của Anthropic.

Dots đạt đến một kết cục tương tự bằng một con đường khác. Theo cách lý giải của Vellum, các luồng mật khẩu đã lưu được hỗ trợ giữ thông tin đăng nhập nằm ngoài ngữ cảnh của mô hình, nên mô hình cũng không đọc mật khẩu của bạn — nhưng cơ chế ở đây là một luồng thông tin đăng nhập, chứ không phải một bộ phân loại soi nội dung gửi ra. Việc cơ chế nào trong số đó trụ vững hơn trước một cuộc tấn công prompt injection đầy sức thuyết phục đúng là câu hỏi mà một trang ra mắt trong tuần lễ ra mắt không thể giải quyết được. Anthropic ít nhất đã nêu tên mối đe dọa mà họ đang thiết kế để chống lại, dẫn nghiên cứu về sử dụng trình duyệt của họ về các chỉ dẫn ẩn. Phân tích của Vellum về Dots chỉ nêu rủi ro injection thông qua các cơ chế tự động rà soát và giám sát, vốn phản ứng với hành vi đáng ngờ thay vì sàng lọc những gì mô hình sắp phát ra.

Giữ chân: điểm duy nhất Dots được tài liệu hóa tốt hơn

Điều công bằng cần viết ở đây là quy tắc đã công bố của OpenAI rõ ràng hơn quy tắc của Anthropic. Theo cách Vellum đọc tài liệu của OpenAI, việc ngắt kết nối một ứng dụng không xóa thông tin mà dot đã học được từ ứng dụng đó, và việc đặt lại dot sẽ xóa các cuộc trò chuyện, ký ức và tác vụ theo lịch của nó trong một thao tác. Đó là một quy tắc gây khó chịu. Nhưng đó cũng là một quy tắc, được nêu thẳng thắn, với hai thao tác khác nhau được định nghĩa và những hậu quả khác nhau của chúng được giải thích rõ. Người mua có thể đánh giá nó, tranh luận với nó, hoặc quyết định rằng nó là điều khiến sản phẩm bị loại.

Anthropic nói rằng bạn có thể ngắt kết nối bất kỳ ứng dụng nào mà Claude Duet có quyền truy cập. Nó không nói điều gì xảy ra với những gì Duet đã học được từ ứng dụng đó, và nó không mô tả thao tác đặt lại tương đương nào bao trùm bộ nhớ và các tác vụ đã lên lịch. Đó là một lỗ hổng trong tài liệu, không phải bằng chứng về hành vi tệ hơn; cách hiểu trung thực là ngữ nghĩa lưu trữ của Duet chưa được công bố. Nếu các quy tắc xóa có ý nghĩa với doanh nghiệp của bạn — và với bất kỳ thứ gì liên quan đến hồ sơ khách hàng thì chúng nên có ý nghĩa — thì đó là câu hỏi bạn nên đặt cho Anthropic trước khi kết nối tài khoản, và một câu hỏi khác nên đặt cho OpenAI trước khi bạn kết nối một tài khoản khác.

Phạm vi tiếp cận, trong những tuần đầu tiên

Cả hai sản phẩm đều không liên hệ với bạn theo cách một đồng nghiệp sẽ làm. Theo cách hiểu của Vellum, bạn có thể gọi dot của mình nhưng nó không thể chủ động gọi cho bạn khi ra mắt, và nhắn tin chỉ là bản beta giới hạn dành cho US Pro chứ không phải một kênh chung. Duet nhắn cho bạn — thông báo khi một tác vụ hoàn tất hoặc cần bạn xem xét — nhưng nó nằm trong ứng dụng riêng, tách biệt với ứng dụng Claude chính, và quyền truy cập thuộc danh sách chờ US Pro và Max.

Hình thái khu vực quyết định liệu bất kỳ điều nào trong số này có áp dụng cho bạn hay không. Theo cách đọc của Vellum, tính khả dụng của Dots' Pro loại trừ EEA, Vương quốc Anh và Thụy Sĩ khi ra mắt, với bản beta do quản trị viên bật cho các không gian làm việc Enterprise, Edu và Healthcare. Duet bắt đầu với người dùng Pro và Max tại Hoa Kỳ. Cả hai đều ở giai đoạn đầu và hẹp hơn so với những gì các thông báo khiến chúng có vẻ.

Cả hai con số về hệ sinh thái đều là con số của nhà cung cấp

Anthropic cho biết Claude Duet có thể sử dụng hơn 6.000 trình kết nối và plugin trong Claude Marketplace. OpenAI cho biết các plugin của mình kết nối với hơn 4.000 ứng dụng. Cả hai đều là tuyên bố của nhà cung cấp về danh mục của chính họ, và không bên nào có thể được xác minh từ bên ngoài: một trình kết nối được liệt kê không đồng nghĩa với việc nó hoạt động với quyền của một tài khoản cụ thể. Hãy coi 6.000 so với 4.000 là bằng chứng cho thấy cả hai hệ sinh thái đều lớn, chứ không phải một bảng điểm. Các ví dụ được nêu tên hữu ích hơn tổng số. Trang của Duet trình bày các quy trình phân loại Gmail và Slack, hóa đơn QuickBooks và Stripe, bảng lương Gusto, thỏa thuận Docusign, theo dõi HubSpot, chiến dịch Canva và thiết lập cửa hàng Shopify, đồng thời mô tả thanh toán qua ví Link của Stripe và Shop Pay, trong đó tác nhân xác nhận mặt hàng và ví riêng biệt yêu cầu bạn phê duyệt khoản chi.

Câu hỏi về chi phí thì cả hai nhà cung cấp đều không trả lời.

Cả hai sản phẩm đều được bán theo gói trọn gói thay vì tính phí theo mức sử dụng, và không nhà cung cấp nào công bố chi phí cho một tác vụ đã hoàn thành. Khoảng trống đó, chứ không phải bất kỳ khác biệt nào về tính năng, mới là điểm đáng chú ý nhất đối với bất kỳ ai đang lập ngân sách.

Về phía OpenAI, dot đầu tiên được bao gồm không tính thêm phí với các gói ChatGPT Pro và Business Premium đủ điều kiện, và OpenAI chưa công bố hạn mức Dots định kỳ hay giá của các dot bổ sung. Có một thay đổi liên quan dễ bị nhầm thành câu trả lời: vào ngày 29 tháng 9 năm 2026, Tibo Sottiaux của OpenAI cho biết gói đăng ký Pro trị giá 200 đô la sẽ mở lại cho người đăng ký mới với cách tính mức sử dụng mới tương đương khoảng một nửa giá trị API tính bằng đô la của gói cũ, và rằng giới hạn sử dụng năm giờ sẽ không quay trở lại. Theo cách diễn giải của Vellum, đó là thay đổi đối với kinh tế học rộng hơn của gói Pro, chứ không phải hạn mức Dots sau giai đoạn giới thiệu đã được công bố.

Về phía Anthropic, Duet được bao gồm trong Pro và Max trong giai đoạn xem trước nghiên cứu và dùng chung giới hạn sử dụng của gói với phần còn lại của Claude. Nó tiêu hao các giới hạn đó theo cách khác: các lần kiểm tra nền được tính vào những giới hạn này, và những tác vụ lớn hơn như xây dựng mô hình tài chính hoặc một bộ slide cần nhiều lượt mô hình và nhiều công việc nền hơn. Anthropic giải thích nhịp vài giờ một lần là để kiểm soát chi phí — kiểm tra liên tục sẽ dùng hết giới hạn của gói nhanh hơn nhiều. Đó là một lời thừa nhận hữu ích, và nó không phải là một cái giá.

Vậy nên so sánh về chi phí là hòa giữa hai ẩn số, và lời khuyên thì giống hệt nhau: hãy chạy một tác vụ thực tế trong một tuần và xem nó tác động thế nào đến kế hoạch của bạn trước khi cam kết cả một đội. Không nhà cung cấp nào đưa cho bạn một con số để đối chiếu với điều đó.

Nếu bạn muốn tự xây dựng vòng lặp

Cả hai sản phẩm đều không thể được chuyển sang một nhà cung cấp mô hình khác. Dots chạy trên bộ mô hình của OpenAI bên trong ChatGPT; Duet được thiết kế xoay quanh Claude Opus 5.5 và nằm trong ứng dụng của Anthropic. Nếu bạn muốn có vòng lặp agent và đồng thời muốn tự chọn thứ chạy bên dưới nó — hoặc muốn cùng mô hình đó vẫn sẵn có vào ngày mà giới hạn gói của nhà cung cấp agent khiến bạn bị chặn — thì đó là một lựa chọn mua khác.

Claude Opus 5.5 có sẵn trên OrcaRouter với giá $4.00 mỗi triệu token đầu vào và $20.00 mỗi triệu token đầu ra, cùng cửa sổ ngữ cảnh 1M token và lượt đọc bộ nhớ đệm với giá $0.20 mỗi triệu token, thông qua một khóa tương thích OpenAI truy cập được hơn 200 mô hình, không tính phụ phí so với giá niêm yết của nhà cung cấp và tự động chuyển đổi dự phòng giữa các nhà cung cấp. Đó là mô hình với tư cách là một endpoint chứ không phải một ứng dụng. Nói rõ chính xác về những gì đây không phải: OrcaRouter không lưu trữ Claude Duet hay OpenAI Dots, và bạn không thể chạy một trong hai sản phẩm thông qua API của chúng tôi. Điều bạn có thể làm là tự xây dựng vòng lặp quanh chính mô hình đó, và duy trì nó hoạt động khi một gói dành cho người tiêu dùng lẽ ra đã dừng nó.

Những điều cần kiểm tra trước khi bạn kết nối tài khoản

Hãy lấy sản phẩm mà bạn đang nghiêng về và hỏi nó cùng bốn điều. Tìm câu nói rằng nó có thể làm gì mà không cần hỏi, và kiểm tra xem câu đó có bao quát cả công việc theo lịch lẫn nghiên cứu không. Tìm danh sách các lời từ chối, và xem đó là danh sách những việc sản phẩm sẽ không làm hay danh sách những việc bạn có thể ghi đè. Tìm quy tắc xóa, và để ý xem việc ngắt kết nối một ứng dụng có xóa những gì đã được học hay không. Tìm hiểu xem các kiểm tra chạy nền có tiêu tốn giới hạn trong gói của bạn không, và với tốc độ nào.

Cả hai nhà cung cấp đều đã trả lời một số câu hỏi trong số đó và để ngỏ những câu hỏi khác. Anthropic thẳng thắn một cách bất thường về kiến trúc an toàn và im lặng một cách bất thường về việc lưu giữ dữ liệu và giá trên mỗi tác vụ. OpenAI rõ ràng một cách bất thường về hai thao tác xóa và im lặng một cách bất thường về hạn mức đang diễn ra. Không sự im lặng nào là đáng ngại; cả hai đều thuộc loại thông tin thường được công bố sau vài tháng khách hàng đặt câu hỏi chứ không phải ngay từ ngày đầu tiên.

Điều bạn có thể nói lúc này, không úp mở, là hai sản phẩm không phải cùng một sản phẩm và việc trùng tên không phải là một lần đổi thương hiệu. Một cái là trợ lý được quản lý bên trong ChatGPT, chỉ nghiên cứu ở chế độ chỉ đọc và hành động theo các quy tắc riêng. Cái còn lại là một ứng dụng riêng, liên tục soạn thảo và dừng ở bước cuối cùng trước khi bất cứ thứ gì rời khỏi tài khoản của bạn. Nếu sự nhầm lẫn đưa bạn đến đây là liệu Anthropic có sao chép Dots hay không, thì câu trả lời là không, và câu hỏi thú vị hơn là hai công ty đã chọn những thời điểm khác nhau để ngắt tác nhân — điều đó cho bạn biết đôi điều về việc mỗi bên kỳ vọng điều gì sẽ hỏng.