Claude Duet: Agent chủ động của Anthropic thực sự làm gì

Hầu hết các thông báo ra mắt sản phẩm đều là danh sách những việc mà một hệ thống sẽ làm. Thông báo của Anthropic về Claude Duet, công bố ngày 21 tháng 10 năm 2026, lại hữu ích hơn khi đọc theo chiều ngược lại: như một danh sách những việc nó sẽ không làm. Nó sẽ không theo dõi liên tục các tài khoản đã kết nối của bạn — nó kiểm tra chúng vài giờ một lần, và công ty nêu lý do bằng lời lẽ dễ hiểu: việc kiểm tra không ngừng nghỉ "sẽ làm tiêu hao giới hạn của gói bạn dùng nhanh hơn nhiều". Nó sẽ không giao dịch chứng khoán hay chuyển tiền giữa các tài khoản của bạn, ngay cả khi chính bạn phê duyệt hành động đó. Nó sẽ không truyền số thẻ tín dụng hoặc giấy tờ định danh do chính phủ cấp qua bất kỳ tin nhắn nào. Và nó sẽ không gửi, thanh toán, ký hay xóa bất cứ thứ gì mà không cho bạn xem chính xác hành động đó trước và chờ bạn phê duyệt. Ứng dụng được xây dựng xoay quanh Claude Opus 5.5, và chính những lời từ chối đó là điều cho biết nhiều nhất về cách nó được thiết kế.

Câu trả lời đơn giản cho tìm kiếm đã đưa hầu hết mọi người đến đây: Claude Duet là một ứng dụng riêng của Anthropic, trên iOS và Android và trên claude.ai, trong đó Claude hoạt động như một tác nhân chủ động thay vì một cửa sổ trò chuyện mà bạn quay lại. Nó chủ động đến với bạn với những gì cần chú ý, hoàn thành các nhiệm vụ bạn giao, tiếp tục làm việc khi bạn rời xa máy tính xách tay, và hỏi ý bạn trước khi hành động thay bạn. Anthropic cho biết họ xây dựng sản phẩm cho “các chuyên gia và chủ doanh nghiệp nhỏ có nhiều việc phải theo dõi hơn mức họ có thể quán xuyến.” Đây là bản xem trước nghiên cứu, có sẵn qua danh sách chờ, bắt đầu với người đăng ký Pro và Max tại Hoa Kỳ.

Những gì nó làm được mà cửa sổ trò chuyện không làm được

Hai thói quen phân biệt Duet với Claude mà bạn đã biết. Thứ nhất là bản tóm tắt buổi sáng: mỗi ngày, nó gửi một bản tóm tắt ngắn về những mục quan trọng nhất trong các ứng dụng bạn đã kết nối. Thứ hai là sự im lặng. Suốt phần còn lại của ngày, nó theo dõi các ứng dụng đó và chỉ nhắn cho bạn khi có điều gì đó thực sự cần chú ý — một cuộc trùng lịch, một hóa đơn chưa được thanh toán, một chuỗi hội thoại đã ngừng chờ hồi âm. Việc phán đoán điều gì được coi là khẩn cấp chính là sản phẩm; việc nhắn tin chỉ là cơ chế giao nhận.

Điểm khác biệt thứ hai là công việc vẫn tiếp tục mà không cần bạn. Claude Duet chạy trên một máy ảo có trình duyệt riêng, nên bạn có thể gập laptop và cất điện thoại trong túi. Bạn mô tả một tác vụ trong một tin nhắn ngắn, nó tự xác định những ứng dụng cần dùng và các bước cần thực hiện ở chế độ nền, rồi bạn nhận được thông báo khi tác vụ hoàn tất hoặc cần bạn xem xét. Đó là một cách sắp xếp khác biệt rõ rệt so với một agent mượn tab trình duyệt mà bạn đang xem, vì không có phần việc nào phụ thuộc vào việc bạn phải ngồi yên tại chỗ.

Các cuộc trò chuyện diễn ra trong một luồng liên tục, bằng cách gõ hoặc bằng giọng nói, vì vậy một câu trả lời hai dòng và một dự án kéo dài cả tuần đều bắt đầu ở cùng một nơi thay vì trong các cuộc trò chuyện riêng biệt. Các nhiệm vụ mà Anthropic liệt kê cho nó trải dài từ lên lịch họp đến "xây dựng bảng điều khiển với hàng chục công cụ, tạo dự phóng tài chính hoặc bán hàng, tạo mẫu thử, và xây dựng ứng dụng web" — một phạm vi đủ rộng đến mức câu hỏi thú vị không phải là năng lực mà là giám sát, và đó là phần còn lại của bài viết này.

Lần từ chối đầu tiên: vài giờ một lần, không phải mỗi giây.

Các sản phẩm agent trong hai năm qua đã cạnh tranh xem ai theo dõi sát sao hơn. Claude Duet cố ý từ chối cuộc cạnh tranh đó. “Claude Duet kiểm tra các tài khoản đã kết nối của bạn vài giờ một lần, vì kiểm tra liên tục sẽ dùng hết giới hạn gói dịch vụ của bạn nhanh hơn nhiều,” thông báo cho biết. Hãy hiểu đó là một quyết định kỹ thuật chứ không phải một sự né tránh. Một vòng lặp thăm dò chạy mỗi ba mươi giây là cách kín đáo để biến một gói trả phí cố định hàng tháng thành gói tính theo mức dùng, và Anthropic đã chọn nhịp độ giúp gói dịch vụ vẫn dùng được thay vì nhịp độ khiến bản demo trông có vẻ chăm chú.

Cách tính tương tự cũng áp dụng cho mọi thứ khác mà ứng dụng làm trong nền. Các lần kiểm tra của nó được tính vào cùng giới hạn sử dụng như phần còn lại của Claude, và những tác vụ lớn hơn — xây dựng mô hình tài chính, lắp ráp một bộ slide — “đòi hỏi nhiều lượt mô hình và công việc nền hơn”. Ở đây không có gì là không bị tính phí. Nếu bạn đã từng dùng một tác nhân có vẻ như hoạt động miễn phí, thì nó đang được trợ giá ở đâu đó; Duet cho bạn biết chi phí sẽ rơi vào đâu trước khi bạn kết nối bất cứ thứ gì.

Điều thay thế cho sự cảnh giác liên tục là quyền kiểm soát và tinh chỉnh của người dùng. Bạn có thể cho nó biết bạn muốn nghe về điều gì và tần suất bao lâu, và Anthropic cho biết họ vẫn đang thử nghiệm khả năng phán đoán của nó về thời điểm nhắn cho bạn và sẽ tiếp tục điều chỉnh phán đoán đó dựa trên báo cáo của người thử nghiệm. Đó là một lời thừa nhận đáng để tiếp nhận đúng như nó vốn có: tần suất ngắt lời vẫn đang trong quá trình hoàn thiện, và tháng đầu tiên của một bản xem trước nghiên cứu không phải thời điểm thích hợp để đánh giá nhịp độ cuối cùng.

Cổng phê duyệt, và những gì nằm phía sau nó

Duet tự đọc, soạn thảo và chuẩn bị công việc. Ranh giới được đặt ở bốn hành động cụ thể. Trước khi gửi tin nhắn, thực hiện thanh toán, ký tài liệu hoặc xóa bất cứ thứ gì, nó sẽ cho bạn thấy chính xác việc nó sắp làm và chờ đợi. Việc phê duyệt được thực hiện theo từng hành động, không phải theo phiên, và bạn không thể tắt nó đi để mọi việc diễn ra nhanh hơn.

Phía sau cánh cổng đó là một danh sách thứ hai, ngắn hơn. “Một vài thứ nằm ngoài giới hạn ngay cả khi bạn đã phê duyệt, chẳng hạn như giao dịch chứng khoán hoặc chuyển tiền giữa các tài khoản,” thông báo cho biết. Đây là câu phân biệt Duet với một tác nhân đa dụng có hộp thoại xác nhận. Một hộp thoại xác nhận giả định rằng người dùng là thẩm quyền cuối cùng và rằng bất cứ điều gì người dùng phê duyệt đều do đó có thể chấp nhận được. Anthropic đã quyết định rằng có những hạng mục mà sự phê duyệt của người dùng không phải là quyền hạn liên quan — nơi công ty, chứ không phải khách hàng, là bên sẽ bị đổ lỗi, và nơi một sai lầm không thể khắc phục bằng cách nói lời xin lỗi. Giao dịch môi giới và chuyển tiền giữa các tài khoản là những ví dụ được đưa ra. Bạn cũng có thể ngắt kết nối bất kỳ ứng dụng nào mà Duet có quyền truy cập, đây là nửa còn lại của cùng một thiết kế: quyền truy cập có thể bị thu hồi ở cấp tài khoản, chứ không chỉ bị từ chối tại lời nhắc.

Bộ phân loại quyết định cái gì rời đi

Lời từ chối thứ ba liên quan đến thông tin chứ không phải hành động, và đây là lời từ chối có khả năng bị kiểm chứng một cách tình cờ nhất. Anthropic đã phát hành Duet cùng một bộ phân loại chuyên dụng mới và lời nhắc hệ thống an toàn để kiểm tra từng tin nhắn xem có rò rỉ dữ liệu nhạy cảm hay không. “Một tác nhân đọc email và gửi tin nhắn thay bạn liên tục quyết định thông tin nên đi đâu,” thông báo lưu ý, và cách diễn đạt đó chính là toàn bộ lập luận. Bộ phân loại mới được thiết kế để từ chối các yêu cầu chia sẻ thứ mà Anthropic gọi là tầng thông tin nghiêm ngặt nhất, “bao gồm số thẻ tín dụng và giấy tờ tùy thân do chính phủ cấp.” Thông tin sức khỏe và tài chính cá nhân được xử lý khác: chúng chỉ được chấp nhận khi bạn đã chỉ thị rõ ràng cho Duet gửi chúng.

Thông tin đăng nhập tuân theo một thiết kế riêng vay mượn từ Claude Managed Agents, nên Duet “không bao giờ trực tiếp nhìn thấy mật khẩu hay token đăng nhập của bạn” — nó hành động thông qua chúng thay vì đọc chúng, nghĩa là một bản ghi phiên bị lộ không tự động đồng nghĩa với việc mật khẩu bị lộ. Các biện pháp phòng vệ chống lại chỉ dẫn ẩn và tấn công prompt injection đến từ nghiên cứu sử dụng trình duyệt của Anthropic, đây là nguồn gốc phù hợp vì Duet vận hành trình duyệt như một phần công việc hằng ngày. Công tác bảo mật được ghi chép lại chứ không chỉ được khẳng định: các đội red team nội bộ, bài kiểm thử xâm nhập của một công ty bên ngoài, và phạm vi bao phủ trong chương trình bug bounty công khai. Anthropic cũng cho biết sẽ chia sẻ thêm chi tiết về cách Duet được thiết kế để an toàn trong những ngày tới, nên những gì được công bố hôm nay là một mô tả, không phải một đặc tả đầy đủ.

Nó kết nối với gì

Duet có thể tận dụng "hơn 6.000 trình kết nối và plugin trong Claude Marketplace." Anthropic nêu ra một loạt ví dụ tương ứng sát với công việc của một công ty nhỏ, và đáng để đọc chúng như một danh sách các công việc cần làm hơn là các tích hợp:

• Hộp thư đến và tin nhắn — tìm những tin nhắn Gmail và Slack mà bạn đã bỏ lỡ và giúp bạn trả lời.

• Tiền vào — kiểm tra Intuit QuickBooks hoặc Stripe để tìm hóa đơn chưa thanh toán và soạn nhắc nhở.

• Bảng lương — chuẩn bị và chạy bảng lương Gusto với số giờ, tiền thưởng và các khoản hoàn ứng đã được điền vào.

• Tuyển dụng — soạn thảo tin tuyển dụng và sau khi bạn chỉnh sửa và phê duyệt, hãy đăng lên LinkedIn.

• Hợp đồng — soạn thảo thỏa thuận và gửi để xem xét và ký thông qua Docusign.

• Theo dõi bán hàng — soạn email nháp từ lịch sử liên hệ và giao dịch trong HubSpot.

• Tiếp thị — biến buổi ra mắt sản phẩm thành chiến dịch truyền thông xã hội trong Canva, đồng thời thiết lập, thiết kế và quản lý cửa hàng Shopify.

Việc mua sắm có cách sắp xếp riêng. Duet xác nhận mặt hàng với bạn, sau đó ví Link của Stripe yêu cầu bạn phê duyệt khoản chi và thanh toán bằng thẻ ảo, nên số thẻ thật của bạn không bao giờ bị đưa ra. Shop Pay của Shopify hoạt động cho thanh toán trực tuyến. Đăng nhập vào các trang web bằng thông tin đăng nhập đã lưu trong 1Password được liệt kê là sắp ra mắt.

Những gì nó không thể làm, theo lời của chính Anthropic

Đoạn về hạn chế này thẳng thắn một cách bất thường đối với nội dung ra mắt, và đây là phần nên đặt kỳ vọng cho những tuần đầu tiên. Duet "vẫn có thể đọc sai một chuỗi hội thoại hoặc đánh giá sai điều gì là khẩn cấp." Chức năng cốt lõi của nó được xây dựng xoay quanh công việc, nên "các việc vặt cá nhân, chẳng hạn như đặt vé, không được mạnh cho lắm." Nó "chưa thể cho bạn xem trình duyệt của nó" — bạn nhận được kết quả, không phải bản phát lại. Và nó "nằm trong ứng dụng riêng, tách biệt với ứng dụng Claude chính," với việc Anthropic nói rằng những gì nó học được từ những người dùng đầu tiên sẽ định hình cách hai ứng dụng cuối cùng sẽ phối hợp với nhau.

Hai điểm còn thiếu đáng được nêu rõ vì đó là những câu hỏi tiếp theo mọi người đặt ra. Không có API Claude Duet nào được công bố; đây là ứng dụng tiêu dùng, và không có gì trong thông báo cho thấy điều ngược lại. Và không có đánh giá chuẩn độc lập nào về khả năng hoàn thành nhiệm vụ của Duet. Những người thử nghiệm được Anthropic trích dẫn là những giai thoại từ những người làm việc ở đó hoặc được cấp quyền truy cập sớm — một nhà môi giới có buổi xem nhà bị gắn cờ sai ngày, một chủ nhà hàng có khoảng 110 nhân viên nói rằng anh ta không còn cần hàng trăm tab trình duyệt nữa, một chuyên gia chiến lược thương hiệu mà cuộc gọi với khách hàng được phát hiện là được xếp ngay trước một chuyến bay. Đó là những tín hiệu hữu ích về mục đích sản phẩm. Chúng không phải bằng chứng về tần suất sản phẩm làm đúng mọi việc, và chưa ai công bố con số đó.

Mô hình bên dưới đến từ đâu

Anthropic cho biết họ đã thiết kế Claude Duet xoay quanh Claude Opus 5.5 và xây dựng nó "để tháo vát và biết quyết định việc gì cần đến bạn, việc gì có thể chờ, và khi nào nên hỏi ý bạn trước." Mô hình đó có trong danh mục của chúng tôi, điều này quan trọng nếu bạn đang tự xây dựng một tác nhân thay vì chờ lời mời dành cho người tiêu dùng: Claude Opus 5.5 có sẵn với giá 4,00 USD mỗi triệu token đầu vào và 20,00 USD mỗi triệu token đầu ra, với cửa sổ ngữ cảnh 1 triệu token và đọc bộ nhớ đệm ở mức 0,20 USD mỗi triệu, thông qua một điểm cuối tương thích với OpenAI và một khóa cũng truy cập được hơn 200 mô hình khác. Chúng tôi chuyển nguyên giá niêm yết của nhà cung cấp mà không cộng thêm, nên thay đổi từ phía nhà cung cấp sẽ xuất hiện trên hệ thống của chúng tôi trong cùng ngày.

Để rõ ràng về ranh giới: chúng tôi lưu trữ mô hình, không phải ứng dụng. Claude Duet là sản phẩm dành cho người tiêu dùng của Anthropic, được Anthropic phân phối cho các thuê bao của chính họ, và không có nội dung nào ở đây nên được hiểu là lời đề nghị truy cập Duet thông qua bên thứ ba.

Làm thế nào để có được nó

Quyền truy cập được triển khai qua danh sách chờ, không phải qua cửa hàng. Anthropic bắt đầu với những người đăng ký gói Pro và Max tại Hoa Kỳ, bản xem trước được bao gồm trong các gói đó thay vì được bán như một sản phẩm riêng, và công ty cho biết sẽ gửi email ngay khi Duet sẵn sàng cho bạn. Chưa có thông tin nào về thời gian được công bố, và chúng tôi có một bài viết riêng về diện mạo quyền truy cập hiện nay cũng như những điều đáng cân nhắc trước khi lời mời đến.

Ba điều đáng theo dõi từ thời điểm này. Điều đầu tiên là chi tiết an toàn mà Anthropic đã hứa công bố, vì bộ phân loại và thiết kế thông tin xác thực là những phần của sản phẩm này sẽ khó xác minh nhất từ bên ngoài. Điều thứ hai là nhịp độ — liệu "cứ vài giờ một lần" có đứng vững khi tiếp xúc với những người dùng muốn được thông báo sớm hơn hay không. Điều thứ ba là chính danh sách từ chối. Một sản phẩm không giao dịch chứng khoán hay chuyển tiền của bạn ngay cả khi bạn yêu cầu đang đặt cược rằng người dùng sẽ coi giới hạn đó là sự bảo vệ chứ không phải một tính năng còn thiếu, và khoản cược đó chưa ngã ngũ cho đến khi những người xa lạ, chứ không phải người thử nghiệm, đã dùng nó một thời gian.