Claude Duet: самый осторожный агент с самым сильным мозгом на рынке

Это Claude Duet, персональный агент, которого Anthropic представила 21 октября 2026 года. Он последний из большой четвёрки: Grok Bot вышел в августе, Muse от Meta в начале сентября, dots от OpenAI в конце сентября. Из четырёх только он прямо блокирует финансовые операции, такие как торговля ценными бумагами и перевод денег между счетами, даже если вы их подтвердите. А его модель сегодня возглавляет независимый рейтинг Artificial Analysis.

Я прочитал анонс Anthropic, справочные страницы, обзоры трёх человек из раннего доступа и обсуждение на Hacker News, где отметился и один пользователь, который уже получил доступ. Сам я Duet не пользовался: пока он открыт только через лист ожидания в США. По ходу статьи я отмечаю, где факт, где сообщение СМИ, а где моё мнение.

Что такое Claude Duet и почему он «дуэт»

Claude Duet — это Claude, который не ждёт, пока вы ему напишете. В обычном чате вы спрашиваете, он отвечает. В Duet первым начинает он: утром рассказывает, что требует внимания, продолжает работать, когда вас нет, и приходит к вам, когда что-то готово или нужно ваше решение.

Anthropic название не объясняла, но оно подходит: в дуэте каждый музыкант держит свою половину партии, и главную ноту никто не играет в одиночку. Duet может сам читать, искать, составлять тексты и готовить материалы. Когда доходит до письма клиенту, оплаты, подписи или удаления, он останавливается и показывает, что именно собирается сделать. Этот принцип объясняет почти каждое решение в продукте, в том числе раздражающие.

Вот видео, в котором Anthropic его представила:

Анонс Claude Duet от Anthropic в X, 21 октября 2026 года

Что стоит знать с самого начала:

• Отдельное приложение. Duet живёт не в обычном приложении Claude. У него своё приложение для iPhone и Android, а по словам Anthropic, он есть и на сайте claude.ai. Anthropic пишет, что от выводов предварительной версии зависит, как два приложения будут работать вместе.
• Он уже вас знает. Память, навыки (Skills) и приложения, подключённые к Claude, переходят к нему, так что настраивать в начале почти нечего.
• Он сделан для тех, кто работает. Anthropic позиционирует его как продукт для специалистов и владельцев малого бизнеса и сама пишет, что в личных делах, вроде покупки билетов, он «не так силён».
• Это пока эксперимент. Anthropic называет его «исследовательской предварительной версией». Проще говоря: работает, но будет сильно меняться.

Как это выглядит в обычный день

Большая работа возвращается к вам файлом, который можно редактировать, во вкладке Make, а всё незакрытое собрано во вкладке Tasks. Отметить задачу выполненной можете только вы.

Выберите час в дне владельца небольшого ресторана. Это иллюстрация, которую я составил по описанию Anthropic, а не запись реального пользователя.

Обратите внимание на 11:40. Duet заметил двойное списание не в момент, когда оно пришло, а при следующей проверке. Anthropic сознательно выбрала проверку «раз в несколько часов», чтобы экономить лимит использования, и сама пишет, что он может пропустить то, что пришло между проверками. Если вам нужен агент, который ответит на срочное сообщение клиента за десять минут, Duet вам не подходит.

Моё мнение: больше «нет» и мозг посильнее

По сравнению с тремя конкурентами Duet даёт меньше свободы и больше осмотрительности. Вот цена и вот что вы получаете взамен:

Про этот список нужно знать две вещи. Первая: одноразовая карта для каждой покупки и то, что агент не видит пароли, есть и в Muse. Это преимущества Duet, но не преимущества перед Muse. Вторая: 6000 — это цифра Anthropic, а в самом каталоге сейчас показано около 1000 коннекторов и около 340 плагинов. И ещё несколько мелочей к ограничениям: Slack работает с ограничениями, регулярных платежей через Link нет, модель выбрать нельзя, и он не звонит людям и не шлёт им SMS. С другой стороны, Opus 5.5 я знаю близко: это модель, с которой я работаю каждый день.

Один момент легко понять неправильно, поэтому уточню. Duet не просит подтверждений больше, чем другие. Четыре действия, которые требуют подтверждения (отправка, оплата, подпись и удаление), похожи на то, что делают Muse и dots. Как написали в VentureBeat, у Muse тоже есть точки подтверждения и изолированный облачный компьютер. Выделяется Duet другим: списком того, чего он не сделает вообще, и тем, что о своём внутреннем устройстве он рассказывает меньше.

Почему в агенте мозг важнее, чем в чате

В чате вы видите каждый ответ и сами решаете, что с ним делать. Агент работает, пока вы не смотрите: читает десятки писем, решает, что срочно, и готовит черновики. Если за ним приходится всё перепроверять, вы ничего не сэкономили. Главный вопрос в том, можно ли доверять тому, что он подготовил, не переделывая работу заново.

Комментатор на Hacker News, который уже месяц работает с dots, написал ровно об этом: личный помощник на ведущей модели меняет объём работы, которую приходится перепроверять. У него dots почти самостоятельно провели покупку машины, а теперь сопровождают покупку дома в Японии. Он написал, что попробует перейти на Duet из-за Opus 5.5, как только получит доступ. Другой пользователь в том же обсуждении рассказал, что Opus 5.5 нашёл в его налоговой декларации ошибку на 8000 долларов.

Так выглядят модели, стоящие за агентами, в рейтинге, который прогоняет их всех в одинаковых условиях:

Две оговорки, потому что они важны. Первая: Anthropic пишет, что Duet «сам решает, сколько усилий нужно задаче», так что не каждый его ответ получает Opus 5.5 на максимуме. «Усилия» — это то, сколько модель думает перед ответом. На высоком уровне Opus 5.5 набирает 54, на балл выше dots, а на среднем 51, меньше, чем GPT-6 Astra на максимуме. Muse сегодня работает на Muse Spark, и Meta объявила, что скоро туда придёт Wonder. Сильная версия Wonder, с 56 баллами, доступна только в инструментах Meta для кода. Вторая: пока нет ни одного теста, который сравнивал бы сами четыре агента друг с другом. Сильная модель — условие хорошего агента, а не доказательство, что агент хорош. О том, как Opus 5.5 оказался наверху, я писал в статье Возвращение Anthropic.

Что говорят те, кто уже им пользовался

До запуска ранний доступ получили несколько человек, среди них владельцы бизнеса, которых Anthropic цитирует в анонсе. Три независимых обозревателя опубликовали обзоры. Они друг с другом не согласны, и это самое интересное.

• Dan Shipper из Every. Две недели раннего доступа. Ему понравились отдельные каналы под каждую тему, постоянно обновляемый список того, что агент делает и что ему нужно от владельца, и предложения, которые он «действительно хотел». Ему не хватает связки задач по расписанию с его собственными коннекторами и настоящего голосового режима, а черновики писем слабее, чем у dots.
• Claire Vo из рассылки Lenny. Проверила почту и Slack, воронку продаж, презентацию, видео к запуску и билеты на баскетбольный матч. Назвала его самым отточенным запуском, какой видела, но он ни разу не напомнил ей о себе, он медленный, и у него нет приложения для компьютера.
• Peter Yang. Ранний доступ и видеообзор. Считает, что файлы, которые он создаёт во вкладке Make, могут стать его козырем.

Как один и тот же продукт одному кажется инициативным, а другая о нём забывает? Оба ответа могут быть верными. Duet проверяет раз в несколько часов и пишет, только когда есть что сказать. Тот, кто ждёт напарника, который болтает с ним весь день, почувствует, что агент пропал. Тот, кто хочет тишины и чтобы к нему обращались только по делу, почувствует, что кто-то наконец отсеивает лишнее за него.

Peter Yang в X: ранний доступ к Claude Duet и сравнение с Grok Bot, Muse и dots

А в обсуждении на Hacker News, где больше 300 комментариев, всплыли четыре вещи, которых нет в официальном анонсе:

И общая реакция: часть людей не понимает, чем он отличается от остальных. Yuchen Jin, бывший сооснователь и CTO Hyperbolic, пошутил, что у него в телефоне уже десять приложений персональных агентов и найдётся место ещё для одного. Anthropic выходит на тесный рынок.

Безопасность и платежи: как он покупает, не видя карты

Безопасности Anthropic посвящает большую часть анонса. Идея в одной фразе: у агента связка ключей от бизнеса, но ключ от денег и от необратимых действий он оставляет вам.

Вот как это распределено:

Четыре компонента простыми словами:

• Пароли. Duet устроен так, что пароли и ключи входа хранятся вне агента, поэтому он их не видит. Когда сайт просит пароль, вы вводите его в отдельной форме на телефоне, и он попадает прямо в браузер агента, минуя переписку. Скоро добавится вход через 1Password.
• Проверка действий. Каждое действие Duet проходит ещё и через классификатор режима auto в Claude Code, инструменте Anthropic для программирования. Это второй уровень, а не замена вам.
• Фильтр чувствительных данных. Новый отдельный классификатор вместе с инструкциями по безопасности проверяет каждое исходящее сообщение. Он рассчитан на то, чтобы блокировать номера банковских карт и удостоверений личности. Личные медицинские и финансовые данные уходят, только если вы прямо об этом попросили.
• Защита от вредоносных инструкций. Письмо или веб-страница могут содержать инструкции, написанные, чтобы обмануть агента. Это промпт-инъекция, главная угроза для любого агента, который читает почту. Anthropic открыто пишет, что никакая защита не идеальна, и это одна из причин, почему важные действия требуют вашего участия.

Что происходит, когда Duet что-то покупает

Duet платит через два цифровых кошелька: Link от Stripe и Shop Pay от Shopify. Вот как выглядит одна покупка:

И ещё деталь, которую полезно знать до того, как что-то пойдёт не так. По данным Anthropic, с вопросами о заказе и возврате обращаются в магазин, о списании — в Link или Shop, а если Duet выбрал не тот товар, магазин, количество или вариант, обращаться нужно в саму Anthropic. Хорошо заранее знать, куда идти, когда агент ошибся.

Что пока не опубликовано

Трёх вещей не хватает, и о них стоит знать до того, как подключать рабочий аккаунт:

Если точнее о правилах: Duet можно сказать, о чём и как часто вам сообщать, но я не нашёл способа освободить действие от подтверждения или добавить свою точку подтверждения. В dots и Grok Bot это можно. И ещё деталь из справки: если отключить приложение, Duet перестаёт к нему обращаться, но помнит то, что узнал из него в прошлых разговорах.

Anthropic написала, что подробности о безопасности опубликует в ближайшие дни. Когда они выйдут, я дополню статью.

Сколько стоит Claude Duet

Duet входит в подписку Claude без доплаты, по крайней мере пока длится предварительная версия: Pro за 20 долларов в месяц или Max. Для сравнения, dots требуют подписки минимум за 100 долларов. Именно это подчеркнул Engadget: Anthropic пришла последней, зато войти к ней дёшево.

Но есть подвох. Duet расходует тот же лимит, что и чат, и Claude Code: ограничение на каждые пять часов и недельное ограничение. Фоновые проверки тоже считаются, а большие задачи, вроде финансовой модели или презентации, съедают больше. Тот, кто и так упирается в лимит при работе с Claude, это почувствует. Сколько лимита расходует обычный день с Duet, Anthropic не публиковала. В dots наоборот: по данным OpenAI, разговоры с dot не учитываются в лимитах использования ChatGPT. Так что сравнение «20 против 100 долларов» верно для цены входа, но не обязательно для объёма работы, который вы получите. Каждый, кого пустят из листа ожидания, получает один полный сброс лимита, которым можно воспользоваться до 30 ноября 2026 года.

Claude Duet в Израиле и поддержка языков

Пока нет. На 22 октября 2026 года Duet открыт только через лист ожидания и только для подписчиков Pro и Max с американским аккаунтом. Приглашения рассылаются волнами, без гарантированных сроков, и Anthropic не сообщала, когда он появится в других странах или в тарифах Team и Enterprise. Если вы не в Израиле, ситуация та же: официально Duet доступен только в США.

О языках официально ничего не сказано: Anthropic не публиковала для Duet списка поддерживаемых языков, ни иврита, ни русского. Сам Claude хорошо работает на иврите, но это ещё не значит, что Duet правильно поймёт письмо поставщика на иврите или сумеет составить ответ израильскому клиенту. Мы не станем писать, что это работает, пока не увидим сами. И здесь, как и с Muse, мы не советуем обходить ограничение: Duet требует американского аккаунта Claude, оплата через Link требует ещё и американского способа оплаты, и подключать к нему рабочие аккаунты в обход условий не стоит.

Claude Duet против Muse, dots и Grok Bot: коротко

У каждого из четырёх агентов свой дом:

Полное сравнение с архитектурой, подтверждениями, подключениями и опросником, который помогает выбрать, мы сегодня обновили в статье Muse, dots, Grok Bot или Claude Duet. О каждом отдельно: Meta Muse, OpenAI dots и Grok Bot.

Рынок изменился: от проекта с открытым кодом к четырём гигантам

Год назад «персонального агента» в нынешнем смысле просто не существовало. То, что произошло с тех пор, объясняет и Duet, и то, что придёт после него.

Персональные агентыНоябрь 2025 — октябрь 2026

• 11.2025 · Открытый агент разработчика-одиночки
• 1.2026 · Clawdbot становится OpenClaw
• 2.2026 · Hermes Agent · создатель OpenClaw уходит в OpenAI
• 4.4 · Anthropic перестаёт покрывать OpenClaw подпиской
• 11.8 · Grok Bot
• 8.9 · Muse
• 29.9 · dots
• 21.10 · Claude Duet

Категория родилась в открытом коде — и под именем Claude. В ноябре 2025 года австрийский разработчик Peter Steinberger выложил агента, который работает на компьютере пользователя и получает задания в сообщениях. В январе он назывался Clawdbot, и Anthropic усмотрела в этом имени посягательство на свой товарный знак. Проект дважды сменил имя, на Moltbot, а затем на OpenClaw, и стал одним из самых популярных на GitHub: сегодня у него больше 390 тысяч звёзд на GitHub, а это для разработчиков главный знак популярности. В феврале Steinberger перешёл в OpenAI и объявил, что проект перейдёт в независимый фонд. В том же месяце вышел Hermes Agent от Nous Research, у которого сегодня около 256 тысяч звёзд.

А потом пришли гиганты. Предшественники были: Google в мае показала Gemini Spark, а Microsoft построила Scout прямо на OpenClaw. Но за десять недель, с 11 августа по 21 октября, четыре гигантские компании запустили собственных персональных агентов. Meta даже не скрывала, откуда всё взялось: по данным The Decoder, Nat Friedman из Meta сказал, что Muse «сильно вдохновлён» OpenClaw, а Muse поставляется с файлом личности SOUL.md, почти идентичным файлу OpenClaw.

А у Anthropic здесь своя история. 4 апреля она запретила подписчикам Claude использовать подписку через OpenClaw и похожие инструменты и стала брать за это отдельную плату. Через полгода она запускает собственного персонального агента внутри той же подписки. С точки зрения бизнеса это логично: поставщик модели хочет, чтобы агент, с которым вы живёте каждый день, был его.

Что это значит для вас

Изменились три вещи, и все три я вижу, когда настраиваю агентов для бизнеса:

Разница сместилась к мозгу, который управляет агентом, и к вопросу, насколько ему можно доверять. Именно поэтому привязка так важна: Duet работает только на Claude, dots только на GPT, а Muse только на моделях Meta. В Grok Bot модель выбирает Cursor, а не вы. Сегодня лидирует Opus 5.5, но он вышел только 22 сентября, а в этой гонке первое место переходит из рук в руки раз в несколько месяцев. Кто привязан к агенту одной компании, привязан и к её модели.

Тем временем открытый код никуда не делся. Nous Research, которая разрабатывает Hermes Agent, 7 октября подтвердила привлечение 90 миллионов долларов при оценке в 1,5 миллиарда и запустила версию для бизнеса, а OpenClaw в июле перешёл в некоммерческий фонд, который поддерживают OpenAI, Microsoft, Nvidia, GitHub и Tencent.

В открытом коде сама программа бесплатна, а платите вы за модель и сервер. Память и файлы хранятся на вашем сервере, но то, что отправляется модели, всё равно проходит через поставщика модели.

Главное в этом сравнении — строка про безопасность. OpenClaw показывает, что бывает, когда эту ответственность никто на себя не берёт: в феврале исследователи безопасности нашли 341 вредоносный плагин в его магазине плагинов, большинство из них устанавливали программу, ворующую пароли с компьютеров Mac, а параллельно нашлись десятки тысяч установок, открытых в интернет. В Hermes тоже нашли несколько уязвимостей, одна из них описана в базе GitHub и исправлена. Открытый код сам по себе не безопасен и не опасен. Он ровно настолько безопасен, насколько надёжен тот, кто его устанавливает и обслуживает.

Раскрытие информации: Platin Digital — OpenAI Select Partner, а агентов для клиентов мы обычно строим на Hermes Agent, с моделью, которая лучше всего подходит конкретному бизнесу: от Anthropic, OpenAI, Google или других. Если подходящая модель — Opus 5.5, она попадает в агента бизнеса и без Duet. Поэтому Duet мне не угрожает. Он работает ровно по тому подходу, которого придерживаемся мы, — агент готовит и ждёт подтверждения, — а в Израиле он пока недоступен.

Кому подходит Claude Duet, а кому нет

Что делать пока

Завтра Duet в Израиль не придёт, но подготовка к нему та же, что и к любому агенту:

1. Выпишите три задачи, которые повторяются каждую неделю и всё время откладываются. Контроль счетов, ответы поставщикам, недельная сводка. Это первый список задач для любого агента, от Anthropic или другого.
2. Отметьте, что всегда должно возвращаться к вам. Оплата, сообщение клиенту, публикация и бюджет. В Duet это решили за вас. В собственном агенте решаете вы.
3. Наведите порядок с доступами. У кого доступ к почте, бухгалтерии и сайту. Хороший агент начинает с минимального доступа, который ему нужен.

Если ждать не хочется, можно настроить ИИ-агента для бизнеса, который работает уже сейчас из Израиля, на Claude или на другой модели, в канале, которым вы уже пользуетесь. Что входит в такую настройку, мы подробно описали в руководстве по созданию ИИ-агента. А когда Duet откроется здесь, мы проверим его сами и напишем, хватит ли его вам без посредников.

Частые вопросы

Источники

• https://claude.com/resources/articles/claude-duet
• https://claude.com/product/claude-duet
• https://support.claude.com/en/articles/17631495-get-started-with-claude-duet
• https://support.claude.com/en/articles/17666484-how-to-use-link-by-stripe-with-claude-duet
• https://support.claude.com/en/articles/17666489
• https://support.claude.com/en/articles/12138966-release-notes
• https://www.anthropic.com/engineering/managed-agents
• https://www.anthropic.com/engineering/claude-code-auto-mode
• https://www.anthropic.com/research/trustworthy-agents
• https://www.anthropic.com/research/prompt-injection-defenses
• https://claude.com/marketplace/connectors-plugins
• https://x.com/claudeai/status/2112984664256241837
• https://x.com/claudeai/status/2112984669943968099
• https://x.com/_catwu/status/2112988751576330487
• https://x.com/felixrieseberg/status/2112993956611178996
• https://x.com/petergyang/status/2112995494612082931
• https://x.com/Yuchenj_UW/status/2112985163764466145
• https://every.to/vibe-check/vibe-check-duet-anthropic-s-always-on-agent
• https://www.lennysnewsletter.com/p/claude-duet-is-beautiful-i-still
• https://news.ycombinator.com/item?id=50186037
• https://venturebeat.com/technology/anthropics-answer-to-muse-is-here-claude-duet-a-mobile-and-desktop-ai-agent-that-takes-actions-proactively
• https://www.engadget.com/2293646/claude-duet-is-anthropics-answer-to-meta-muse-and-openai-dots/
• https://9to5mac.com/2026/10/21/anthropic-takes-on-chatgpt-dots-and-meta-muse-with-claude-duet/
• https://www.macrumors.com/2026/10/21/anthropic-claude-duet/
• https://artificialanalysis.ai/leaderboards/models
• https://techcrunch.com/2026/10/21/meta-says-muse-has-over-10m-users-with-shopping-a-top-activity/
• https://the-decoder.com/metas-ai-agent-muse-draws-500000-users-in-a-week-along-with-claims-it-copied-openclaw/
• https://en.wikipedia.org/wiki/OpenClaw
• https://steipete.me/posts/2026/openclaw
• https://www.infoworld.com/article/4154435/anthropic-cuts-openclaw-access-from-claude-subscriptions-offers-credits-to-ease-transition.html
• https://thehackernews.com/2026/02/researchers-find-341-malicious-clawhub.html
• https://github.com/openclaw/openclaw
• https://github.com/NousResearch/hermes-agent
• https://hermes-agent.nousresearch.com/docs/
• https://techcrunch.com/2026/10/07/nous-research-confirms-it-hit-1-5b-valuation-launches-ai-agents-for-business-users/
• https://github.com/advisories/GHSA-pgp4-xr4j-h5cg
• https://conscia.com/blog/the-openclaw-security-crisis/
• https://www.forkable.io/p/openclaw-is-now-a-non-profit-foundation
• https://thelettertwo.com/2026/06/07/openclaw-microsoft-google-meta-ai-agents