Что такое Claude Duet и как он работает

Статья написана по анонсу Anthropic от 21 октября 2026 года. Ниже описан статус research preview на дату публикации; возможности и условия доступа могут меняться.

Обычный чат с Claude ждёт, пока вы напишете первым. Duet устроен наоборот. Он сам следит за подключёнными сервисами, утром присылает короткую сводку, а в течение дня пишет, только когда что-то требует вашего внимания. Anthropic называет его проактивным агентом и делает в первую очередь для специалистов и владельцев небольших бизнесов, у которых работа разбросана по почте, мессенджерам и десятку сервисов.

День начинается с утренней сводки о том, что важного случилось в подключённых приложениях. Дальше Duet проверяет аккаунты раз в несколько часов, а не постоянно, так он меньше расходует лимиты подписки. Если ничего срочного не случилось, он молчит.

Duet работает на собственной виртуальной машине со своим браузером. Поэтому ноутбук или телефон можно выключить, задача всё равно выполнится, и по её завершении придёт уведомление. Вся работа идёт в одной общей переписке, задачу можно написать текстом или надиктовать голосом.

Из аккаунта Claude Duet переносит память, скилы и подключённые приложения. Объяснять заново, кто вы и чем занимаетесь, не придётся.

Duet берёт и мелкие поручения вроде назначения встреч, и большие задачи: собрать дашборд, прогноз, прототип или веб-приложение. Примеры из анонса: найти пропущенные сообщения в Gmail и Slack, проверить в QuickBooks или Stripe неоплаченные счета, подготовить выплату зарплаты в Gusto. Ещё Duet может написать вакансию для LinkedIn, отправить документ на подпись через DocuSign, составить письма клиентам по данным из HubSpot, сделать макеты рекламной кампании в Canva и вести магазин на Shopify.

К сервисам Duet подключается через коннекторы и плагины из каталога Claude Marketplace, их там больше 6000.

Duet умеет покупать. Он платит через Link, цифровой кошелёк Stripe. Ещё Duet оформляет заказы через Shop Pay. Вход в сервисы с логинами, сохранёнными в 1Password, обещают добавить позже.¹

Читать и готовить черновики Duet может сам. Но прежде чем отправить сообщение, заплатить, подписать документ или что-то удалить, он показывает, что собирается сделать, и ждёт вашего одобрения. Часть действий запрещена даже с одобрением, например торговля ценными бумагами и переводы денег между счетами. Любое подключённое приложение можно отключить.

Действия агента одобряет классификатор того же типа, что в режиме auto у Claude Code решает, какие команды можно выполнять без спроса. Кроме него Anthropic называет защиту от промпт-инъекций, red teaming, пентесты и публичную программу bug bounty. Пароли и токены входа Duet напрямую не видит.

Отдельный классификатор и защитный системный промпт следят, чтобы личные данные не утекли в сообщениях. Самые чувствительные данные, например полные номера банковских карт и удостоверений личности, Duet не должен передавать другим даже по просьбе пользователя. Сведениями о здоровье и личных финансах он делится только по вашему прямому указанию.²

Anthropic прямо пишет, в чём Duet пока слаб. Он может неверно понять переписку или ошибиться в срочности. Личные поручения вроде покупки билетов даются ему хуже рабочих. И пока нельзя посмотреть, что он делает в своём браузере.

На наш взгляд, ошибка в срочности для такого агента дороже, чем для чата. Чат ошибается в ответ на ваш вопрос, и вы сразу это видите. Агент, который пишет первым, может отвлечь вас ради ерунды или промолчать о письме, которое ждало ответа ещё утром. Насколько часто это случается, покажут первые месяцы работы.

Duet раздают по листу ожидания, первыми его получают подписчики Pro и Max в США. Это отдельное приложение для iOS и Android, а ещё раздел на claude.ai. С основным приложением Claude оно пока не объединено.

Отдельной платы нет. Duet входит в подписки Pro и Max и тратит общие лимиты, фоновые проверки тоже идут в счёт. Чем больше задача, тем больше ходов модели и фоновой работы она требует.

Даже если Duet вам пока недоступен, его устройство полезно разобрать как образец. Агент работает по расписанию и сам решает, когда беспокоить человека. У него своя изолированная машина и браузер, ему не нужен ваш компьютер. Необратимые действия проходят через явное подтверждение, а самые опасные запрещены совсем. Пароли не попадают в контекст модели, чувствительные данные отсекает отдельный классификатор.