Что такое Claude Duet и как он работает

Статья написана по анонсу Anthropic от 21 октября 2026 года. Duet пока в статусе research preview, поэтому возможности и условия доступа ещё будут меняться.

Обычный чат с Claude ждёт, пока вы напишете первым. Duet устроен наоборот. Он сам следит за подключёнными сервисами, утром присылает короткую сводку, а в течение дня пишет, только когда что-то требует вашего внимания. Anthropic называет его проактивным агентом и делает в первую очередь для специалистов и владельцев небольших бизнесов, у которых работа разбросана по почте, мессенджерам и десятку сервисов.

День начинается с утренней сводки о том, что важного случилось в подключённых приложениях. Дальше Duet проверяет аккаунты раз в несколько часов, а не постоянно, так он меньше расходует лимиты подписки. Если ничего срочного не случилось, он молчит.

Duet работает на собственной виртуальной машине со своим браузером. Поэтому ноутбук или телефон можно выключить, задача продолжит выполняться, а когда она закончится, придёт уведомление. Вся работа идёт в одной общей переписке, задачу можно написать текстом или надиктовать голосом.

Из аккаунта Claude Duet переносит память, скилы и подключённые приложения. Объяснять заново, кто вы и чем занимаетесь, не придётся.

Duet берёт и мелкие поручения вроде назначения встреч, и большие задачи: собрать дашборд, прогноз, прототип или веб-приложение. В анонсе Anthropic перечисляет такие примеры. Найти пропущенные сообщения в Gmail и Slack, проверить в QuickBooks или Stripe неоплаченные счета, подготовить выплату зарплаты в Gusto. Написать вакансию для LinkedIn, отправить документ на подпись через DocuSign, составить письма клиентам по данным из HubSpot, сделать макеты рекламной кампании в Canva, вести магазин на Shopify.

Для этого Duet может использовать больше 6000 коннекторов и плагинов из каталога Claude Marketplace.

Duet умеет покупать. Он платит через Link, цифровой кошелёк Stripe. Link расплачивается виртуальной картой, и настоящий номер вашей карты не раскрывается. Ещё Duet оформляет заказы через Shop Pay. Вход в сервисы с логинами, сохранёнными в 1Password, обещают добавить позже.

Читать и готовить черновики Duet может сам. Но прежде чем отправить сообщение, заплатить, подписать документ или что-то удалить, он показывает, что собирается сделать, и ждёт вашего одобрения. Часть действий запрещена даже с одобрением, например торговля ценными бумагами и переводы денег между счетами. Любое подключённое приложение можно отключить.

Действия агента одобряет классификатор того же типа, что в режиме auto у Claude Code решает, какие команды можно выполнять без спроса. Кроме него Anthropic перечисляет защиту от промпт-инъекций, red teaming и пентесты и публичную программу bug bounty. Пароли и токены входа Duet напрямую не видит.

Отдельный классификатор и защитный системный промпт следят, чтобы личные данные не утекли в сообщениях. Самые чувствительные данные, например номера банковских карт и данные удостоверений личности, Duet не принимает. Сведениями о здоровье и личных финансах он делится только по вашему прямому указанию.

Anthropic прямо пишет, в чём Duet пока слаб. Он может неверно понять переписку или ошибиться в срочности. Личные поручения вроде покупки билетов даются ему хуже рабочих. И пока нельзя посмотреть, что он делает в своём браузере.

Ошибка в срочности для такого агента дороже, чем для чата. Чат ошибается в ответ на ваш вопрос, и вы сразу это видите. Агент, который пишет первым, может отвлечь вас ради ерунды или промолчать о письме, которое ждало ответа ещё утром. Насколько часто это случается, покажут первые месяцы работы.

Duet раздают по листу ожидания, первыми его получают подписчики Pro и Max в США. Это отдельное приложение для iOS и Android, а ещё раздел на claude.ai. С основным приложением Claude оно пока не объединено.

Отдельной платы нет. Duet входит в подписки Pro и Max и тратит общие лимиты, фоновые проверки тоже идут в счёт. Чем больше задача, тем больше ходов модели и фоновой работы она требует.

Даже если Duet вам пока недоступен, его устройство полезно разобрать как образец. Агент работает по расписанию и сам решает, когда беспокоить человека. У него своя изолированная машина и браузер, ему не нужен ваш компьютер. Необратимые действия проходят через явное подтверждение, а самые опасные запрещены совсем. Пароли не попадают в контекст модели, чувствительные данные отсекает отдельный классификатор.

Границы доверия, защиту от промпт-инъекций, подтверждения для рискованных шагов и запуск агента по триггерам разбираем на курсе «Разработчик AI-агентов».