Anthropic могла бы продать ещё один агент, который строит дашборды и пишет письма. Вместо этого компания продаёт штуку посильнее и поспорнее: право решать, что из происходящего заслуживает вашего внимания. Claude Duet, открытый сегодня в research preview, не ждёт, пока вы откроете чат. Он приходит первым.

Формулировка из официального анонса звучит почти дерзко: приложение Claude ждёт, когда вы начнёте разговор, а Duet приходит к вам сам. Именно на этом стыке ломается привычная логика ассистента. Чат-бот отвечает на вопрос. Duet решает, какой вопрос вообще стоит задавать.

Что именно выпустили

Claude Duet это отдельное приложение для iOS и Android, а на компьютере открывается на claude.ai. Внутри работает Claude Opus 5.5. Доступ пока по waitlist и только для подписчиков Pro и Max в США. Планы Team и Enterprise в preview не входят, хотя именно корпоративный сегмент выглядит очевидным следующим шагом.

Продукт тащит за собой весь контекст основного аккаунта: память, навыки, подключённые приложения. Настраивать почти нечего, и это осознанное решение. Anthropic не продаёт новый инструмент, который надо осваивать с нуля. Она продаёт продолжение того Claude, которым вы уже пользуетесь, только с другим режимом общения.

Ключевая техническая деталь спрятана в середине анонса. Duet получает виртуальную машину со своим браузером в облаке. Задачи выполняются там, а не на вашем ноутбуке, поэтому телефон можно закрыть, уехать, лечь спать. Короткое сообщение запускает работу, а уведомление приходит, когда всё готово или когда агенту нужно решение.

Ставка на суждение, а не на возможности

Каждое утро Duet присылает короткий бриф по самому важному из подключённых приложений. Дальше он держит эти приложения в поле зрения и пишет вам, только если что-то требует внимания. В примерах на сайте продукта бриф выглядит так: у Джен истекает оффер в шесть вечера и все три финалиста расписаны на сегодня, Northfield прислал правки по продлению на 410 тысяч и просит отсрочку платежа на 60 дней, открытие точки в Чикаго через 26 дней и нужно подтвердить разрешение за 640 долларов, а из 27 перепутанных заказов на выходных 19 пришлись на Валенсию.

Это не сводка новостей. Это отфильтрованный список того, где без вас не обойдутся, с готовыми черновиками решений. И вот здесь начинается самое интересное, потому что качество такой фильтрации не измеряется бенчмарками.

Anthropic прямо пишет, что Duet построен вокруг суждения. Он должен понимать, что требует вас, что может подождать и когда стоит спросить разрешения. Компания честно признаёт, что всё ещё настраивает это поведение по отзывам тестеров. То есть центральная функция продукта пока не отлажена до конца, и Anthropic об этом говорит открыто.

Экономика внимания вылезает наружу

Самая недооценённая строчка в анонсе касается того, как часто Duet проверяет ваши аккаунты. Ответ: каждые несколько часов. Дальше идёт объяснение, которое многое говорит о реальной стоимости проактивности: проверять непрерывно означало бы сжигать лимиты вашего плана гораздо быстрее.

Вот она, новая форма ограничения. В чат-ботах вы платите за токены в ответе на ваш запрос. У проактивного агента вы платите за токены, которые он тратит без вашего запроса, просто чтобы понять, стоит ли вас беспокоить. Каждая фоновая проверка почты, календаря и счетов это работа модели, и она уходит в тот же общий лимит плана. Anthropic не скрывает этого: фоновые проверки идут в зачёт, а большие задачи вроде финансовой модели или колоды слайдов требуют больше шагов и больше фоновой работы.

Практический вывод простой. Чем внимательнее агент, тем дороже он обходится. Соблазн поставить проверку раз в пять минут упирается не в железо Anthropic, а в ваш тариф. И это, пожалуй, первое продуктовое решение в индустрии, где ограничение касается не качества модели, а частоты её любопытства.

Что агент не может, даже если вы разрешите

Anthropic собрала защиту из кусков, которые уже обкатала в других продуктах. Обработка учётных данных повторяет схему Claude Managed Agents: Duet не видит ваши пароли и токены входа напрямую. Действия проходят через auto mode classifier, тот же предохранитель, что защищает Claude и Claude Code от шагов, которых вы не просили. Защита от скрытых инструкций и prompt injection взята из исследования по browser-use.

Дальше начинается самое важное для практики. Duet читает, готовит и черновики пишет сам. Но перед отправкой сообщения, оплатой, подписанием документа или удалением он показывает, что именно собирается сделать, и ждёт подтверждения. Часть действий закрыта наглухо: торговля ценными бумагами и перевод денег между счетами не выполняются даже с вашего согласия.

Список запретов выглядит скромно, но он очерчивает границу, которую Anthropic не готова переступить даже под ответственность пользователя. Агент может подготовить платёж, но не перевести деньги между вашими же счетами. Может собрать договор, но подписываете вы. Разница между «сделай за меня» и «сделай так, чтобы мне осталось одно движение» здесь проведена вполне сознательно.

Агент, который читает почту, как источник утечек

Отдельного разбора заслуживает новый классификатор чувствительных данных. В анонсе есть фраза, объясняющая, зачем он понадобился: агент, который читает почту и отправляет от вашего имени сообщения, постоянно решает, куда какая информация должна уйти.

Логика защиты двухуровневая. Номера банковских карт и государственные идентификаторы блокируются всегда, независимо от формулировки запроса. Медицинские данные и личная финансовая информация проходят только при явном указании отправить их. Для этого Anthropic выпустила отдельный классификатор и специальный системный промпт, которые проверяют каждое сообщение.

Проблема, которую они закрывают, стара как корпоративная почта. Агент с доступом к Gmail и Slack видит переписку с юристами, счетами, HR и переговорами по сделкам. Достаточно одного неверно понятого «перешли это Алексу», чтобы внутренний документ уехал наружу. Anthropic заявляет, что безопасность Duet проверяли внутренние red teams и внешняя фирма по пентесту, а сам продукт покрыт публичной bug bounty программой. Верить или нет, вопрос отдельный, но набор мер описан конкретно, а не общими словами про ответственный подход.

Что он делает руками

Подключений больше шести тысяч, все из Claude Marketplace. В анонсе перечислены сценарии, и они показывают, на кого рассчитан продукт: найти пропущенные письма в Gmail и Slack и помочь ответить, проверить неоплаченные счета в QuickBooks или Stripe и подготовить напоминания, собрать payroll в Gusto с часами, бонусами и компенсациями, написать вакансию и опубликовать её в LinkedIn после вашей правки, подготовить договор и отправить на подпись через DocuSign, собрать письма по истории сделок в HubSpot, превратить запуск продукта в кампанию в Canva, настроить магазин на Shopify.

Покупки устроены аккуратнее, чем можно ожидать. Duet подтверждает товар с вами, дальше Link от Stripe просит одобрить трату и платит виртуальной картой, так что номер вашей настоящей карты не передаётся. Есть и Shop Pay от Shopify. Скоро обещают вход на сайты через сохранённые логины в 1Password.

Кто уже пользуется и что говорит

Внутри Anthropic Duet гоняют на реальной работе. Борис Черный, который руководит командой Claude Code, проговаривает мысленный список задач на прогулке вместо того, чтобы копить его до возвращения за стол. Челси Ларссон, отвечающая за поведение моделей и продуктов, отдаёт агенту список дел перед уходом к детям и получает вечерний отчёт. Каран Ахуджа, глава команды Duet, планирует с ним интервью с пользователями, прототипирует и даже отправляет код.

Внешние отзывы интереснее, потому что там не сотрудники. Джесс получила утренний разбор, и агент без просьбы заметил, что показ недвижимости стоит в календаре не на тот день. Амин держит Shahs of Kabob в Южной Флориде со штатом около 110 человек: Duet помог с бухгалтерией, поддержкой клиентов и маркетингом, а счета он разбирал магазин за магазином. Его формулировка: всё собрано в одном месте, больше не нужно открывать сотню вкладок. У Майи был звонок с потенциальным клиентом, агент подготовил бриф и попутно заметил, что звонок стоит прямо перед её рейсом, и предложил перенести. Она призналась, что сама этого не увидела.

Обратите внимание, что хвалят не качество текста и не скорость работы. Хвалят пойманные мелочи, которые человек пропустил бы.

Что пока не готово

Anthropic перечисляет ограничения без прикрас. Duet может неверно прочитать ветку обсуждения или переоценить срочность. Личные поручения вроде покупки билетов работают хуже рабочих задач, потому что ядро строили вокруг бизнес-сценариев. Показать свой браузер он пока не может. И живёт он в отдельном приложении, отдельно от основного Claude, что для ежедневного инструмента неудобно.

Есть и структурная странность. Пользователь получает второй продукт с той же памятью, теми же лимитами и тем же аккаунтом, но в другом приложении. Anthropic говорит, что изученное на ранних пользователях определит, как два продукта будут работать вместе. Похоже на признание, что архитектуру ещё не решили.

Куда это встаёт в линейке

У Anthropic теперь четыре разных контракта с пользователем, и в них легко запутаться. Claude Code работает в терминале и в репозитории. Co-Work забирает рабочие задачи в облако, о чём мы писали в материале про перенос Co-Work на серверы. Dispatch управляет курсором и приложениями на рабочем столе, об этом был отдельный разбор. Duet встаёт над ними: он не выполняет конкретный класс задач, а решает, какую задачу пора поднять.

Разница в инициативе. Все предыдущие продукты начинались с вашего действия, а Duet начинается с его оценки ситуации. Именно поэтому его сложнее оценить и легче разочароваться: если агент молчит весь день, непонятно, то ли нечего было сообщать, то ли он не заметил.

Часто задаваемые вопросы

Claude Duet это отдельная модель?

Нет. Duet работает на Claude Opus 5.5, той же модели, что доступна в остальном Claude. Отличие в продукте, а не в весах: собственное приложение, виртуальная машина с браузером, фоновые проверки подключённых сервисов и режим проактивных сообщений.

Сколько стоит Claude Duet?

Отдельной подписки нет. На этапе research preview Duet входит в планы Pro и Max и расходует те же лимиты, что и остальной Claude. Фоновые проверки и большие задачи тоже идут в зачёт, поэтому активный агент сокращает запас запросов на обычные разговоры.

Можно ли отключить проактивность?

Можно настроить, о чём и как часто вы хотите слышать, и отключить доступ любого приложения. Но сама модель работы строится на том, что агент обращается первым, так что полностью ручной режим превратит Duet в обычный Claude с виртуалкой.

Итог

Claude Duet это первая серьёзная попытка продать не способности модели, а её суждение о том, когда человеку стоит вмешаться. Anthropic строит продукт вокруг калибровки внимания и честно признаёт, что калибровка пока сырая.

Смотреть на Claude Duet стоит по одной причине: он показывает, где у проактивных агентов проходит настоящая граница. Не в качестве кода и не в длине контекста, а в способности промолчать, когда делать нечего, и заговорить, когда без вас не обойдутся. И еще в том, что за это любопытство платит ваш тариф.

Если у вас есть рабочая рутина, которую вы каждый день держите в голове вместо того, чтобы доверить её кому-то, это как раз тот сценарий, ради которого стоит занять место в waitlist и проверить, насколько агент угадывает вашу приоритизацию.