Anthropic 推出全天候 AI 代理 Claude Duet，正面迎战 Grok Bot、Meta Muse 与 OpenAI Dots

Anthropic 正式推出 Claude Duet 研究预览版，将其定位为一款面向专业人士和小企业主的全天候 AI 代理应用。与常规 Claude 应用由用户主动发起对话不同，Duet 采用反向交互模式——代理主动联系用户。每天早晨，它会从用户已连接的各类应用中提炼出最重要的事项，以简短摘要的形式推送，此后仅在有事项需要处理时才会再次联系用户。

Claude Duet 运行于云端虚拟机，用户的手机或电脑无需保持开机状态，代理即可在后台持续工作。用户通过单一持续对话线程以文字或语音方式分配任务，涵盖日程安排、数据看板、财务预测乃至原型开发等多种场景。该应用通过 Claude Marketplace 的逾 6000 个连接器接入 Gmail、Slack、Stripe、Docusign、Shopify 等主流服务，可自动追踪未付款发票、起草付款提醒，或协助准备薪资数据。

在安全机制设计上，Anthropic 为 Claude Duet 设置了多道防线。代理在独立发送消息、完成支付、签署文件或删除内容之前，必须向用户展示具体操作计划并等待确认。证券交易和账户间资金转移被完全禁止，即便用户主动授权也不例外。支付环节采用 Stripe Link 虚拟卡，确保用户真实卡号不会外泄。此外，Anthropic 还引入了专门的分类器，配合系统提示中的安全指令，对每条消息进行敏感数据泄露检测。

在技术安全层面，Anthropic 采用了 Claude Managed Agents 的凭证处理设计，使代理无法直接获取用户密码或登录令牌。针对提示注入攻击，公司沿用了其浏览器使用研究中积累的防御方案，并委托内部红队和第三方机构对 Duet 进行了攻击测试。健康信息和个人财务数据仅在用户明确授权的情况下才会被处理，进一步降低隐私泄露风险。

Anthropic 坦承，当前版本仍存在若干局限：代理可能误读消息线程、错判事项紧急程度，或遗漏两次检查间隔内到达的内容。由于核心功能面向工作场景，Duet 在订票等个人日常事务上的表现相对较弱。代理每隔数小时才检查一次连接账户，这与订阅额度的使用限制直接相关——频繁检查将大幅消耗配额。Anthropic 表示将根据测试用户的反馈持续调整代理的主动联系时机。

Claude Duet 的发布是 Anthropic 对个人 AI 代理赛道竞争的正面回应。此前，xAI 于 2026 年 8 月开放 Grok Bot 测试，Meta 和 OpenAI 随后分别推出 Muse 和 Dots。各家公司均押注于能够独立处理任务、主动采取行动的个人代理产品。目前，Claude Duet 与常规 Claude 应用独立运行，两者如何整合仍是开放性问题，Anthropic 将依据早期用户体验逐步探索融合路径。

要点

• Claude Duet 采用主动代理模式，可在用户离线时自主处理任务，并在执行敏感操作前强制请求用户确认，证券交易和账户转账被硬性禁止。
• 应用通过逾 6000 个连接器接入主流工作服务，运行于云端虚拟机，用户设备无需保持在线，面向专业人士和小企业主群体。
• Anthropic 设置了多重安全机制，包括凭证隔离、提示注入防御、敏感数据分类器及第三方攻击测试，但当前版本仍存在误判和遗漏等局限。
• Claude Duet 是 Anthropic 对 xAI Grok Bot、Meta Muse 和 OpenAI Dots 的直接竞争回应，个人 AI 代理赛道的头部竞争格局已基本成型。