Anthropic 於美國時間 10 月 21 日公布 Claude Duet 研究預覽版，讓 Claude 以「主動式代理」（proactive agent）的方式運作：它不等使用者提問，而是主動檢查已連結的信箱、會計與薪資等應用程式，找出需要處理的事。不過，Anthropic 也替它劃下界線，傳送訊息、付款、簽署文件或刪除資料前，都要先經使用者核准。
AI 代理（AI agent）是能替使用者執行任務的 AI 系統。當它從「問了才答」走向主動找事做，甚至替小型企業動用公司的資金，比起它有多聰明，更需要先弄清楚的是：哪些事可以放手讓它做，哪些事一定要人點頭？
不等你開口，Claude Duet 主動找出該處理的事
Anthropic 表示，Duet 是為事情多到追不完的專業人士與小型企業主打造。它每天早上寄出一份簡報，彙整已連結應用程式中最重要的事項；白天持續留意這些應用程式，只在有事需要注意時才發訊息。
為了不用光方案額度，Duet 約每幾小時才檢查一次帳號。它在配有獨立瀏覽器的虛擬機上執行，使用者的筆電或手機不必開著；底層模型是 Claude Opus 5.5。
透過 Claude Marketplace 上 6,000 多個連接器（connector，讓 AI 存取其他應用程式的串接工具）與外掛，Anthropic 列舉的用途包括：在 Intuit QuickBooks 或 Stripe 查出未付發票並草擬催款提醒、在 Gusto 準備並執行薪資作業，以及依 HubSpot 的聯絡人與交易紀錄草擬跟進信；也能交辦安排會議、製作財務預測等工作。
Anthropic 公布的早期用戶中，在南佛羅里達經營餐廳 Shahs of Kabob、約有 110 名員工的 Amin Ebrahimi，用 Duet 處理會計、客服與行銷。他說：「它把一切整合在一起。我不需要開 100 個分頁。」房地產經紀人、Pro Homes 負責人 Jess Provencher 則提到，Duet 曾在沒被要求的情況下，標出她行事曆上一場排錯日期的看屋行程：「（這）正是那種我希望不必開口，就能被抓出來的事。」
那麼 Duet 和現有的 Claude 有什麼不同？目前 Duet 是獨立的應用程式，與主要的 Claude App 分開，可在 iOS、Android 與 claude.ai 使用；它會沿用 Claude 帳號裡的記憶、技能與已連結的應用程式，使用者以文字或語音，在同一個持續的對話串裡和它溝通。
至於關機後仍能繼續工作，並非 Duet 獨有。據《VentureBeat》整理，Anthropic 既有的 Cowork 功能自 10 月 6 日起，已讓 Pro、Max 用戶的新任務改在伺服器上執行，筆電闔上也能繼續。該報分析，Cowork 執行的是使用者交辦或排程的任務，Duet 則是要先找出值得處理的工作，並判斷何時該打斷使用者；但這是產品定位的差異，不代表底層能力都是 Duet 獨有。
Duet 付款簽約須經你核准，證券交易、帳戶間轉帳一律不做
Duet 可以自行讀取資料、草擬內容，但在傳送訊息、付款、簽署文件或刪除任何東西之前，會先顯示準備執行的動作，等使用者核准。有些事即使核准了也不做，Anthropic 舉的例子是交易證券，以及在帳戶之間轉移資金。
資訊保護方面，Anthropic 表示 Duet 不會直接看到密碼或登入憑證；新的分類器（classifier，用來辨識並攔阻特定內容的模型）會拒絕分享最高等級的敏感資訊，例如信用卡號與政府證件號碼。健康、個人財務等其他敏感資訊，則要使用者明確指示才會送出。
付款主要透過 Stripe 的數位錢包 Link，也支援 Shopify 的 Shop Pay。依 Anthropic 說明，Duet 先確認品項，再由 Link 請使用者核准這筆支出，最後以虛擬卡付款，真實卡號不會外流。Stripe 表示，企業主可以請 Duet 在網路上購買數位廣告、名片或團隊午餐；透過 Stripe MCP（MCP 是讓 AI 串接外部工具的通訊協定），也能在 Duet 裡寄出發票與付款連結、分析營收和辦理退款。
Anthropic 技術長 Rahul Patil 在 Stripe 新聞稿中表示：「當代理開始為人們處理實際工作，金錢易手時，信任就更加重要。」
不過，《VentureBeat》提醒，這些是防護措施的描述，並不能證明代理永遠不會出現未經授權的動作或資訊外洩；企業也不應假設，個人訂閱的 Duet 預覽版具備企業方案的同等控管。
預覽版仍可能誤判輕重緩急，目前只開放美國個人訂閱用戶
Anthropic 表示，這是早期版本，Duet 仍可能誤讀對話串，或錯估事情的緊急程度。由於 Duet 主要為職場設計，訂票這類個人雜務的表現還沒那麼好。
用量上，Duet 和 Claude 其他功能共用 Pro、Max 方案的用量上限；背景檢查也會計入額度，建立財務模型或簡報等較大任務，消耗得更多。目前 Duet 採候補名單制，只開放美國的 Pro、Max 訂閱用戶，Team 與 Enterprise 方案尚未納入。
對想評估這類工具的企業，《VentureBeat》建議，初期可先聚焦範圍明確、員工容易核對結果的任務。Duet 目前雖未開放台灣用戶，但「可自行做、先問再做、一律不做」的三層權限分工，可以作為評估同類工具時的檢核清單。
比 Muse、dots 晚一步進場，Duet 的定位、價格與核准機制有何異同？
Meta 9 月推出自稱「個人 AI 代理」的 Muse，主打日常任務、購物、旅遊與長期目標，一度衝上 Apple App Store 榜首。據《CNBC》報導，Meta 執行長祖克柏（Mark Zuckerberg）在 10 月 21 日的財報會議上表示，過去一個半月，美國與加拿大已有超過 1,000 萬人「設定了 Muse 個人代理」。數週後，OpenAI 也在年度開發者大會推出「隨時待命的代理」dots。
《CNBC》指出，Meta 主要把 Muse 推向一般消費者，OpenAI 的產品則同時鎖定企業與消費市場。價格上，據《VentureBeat》整理，預覽期間 Duet 包含在每月 20 美元的 Pro 與 100 美元起的 Max 方案中，未另外收費；個人用戶要使用 dots，至少須訂閱每月 100 美元的 ChatGPT Pro 方案；Muse 則有免費入門方案。
機制上也有重疊。《VentureBeat》指出，Muse 同樣在 App 關閉後持續運作，並在敏感動作前徵求同意，因此人工核准與雲端隔離本身，並不足以讓 Duet 與眾不同。付款基礎建設也有交集：Stripe 表示，Link 已為超過 200 個個人代理提供付款服務，Meta 的 Muse 也在其中。
Anthropic 表示，未來幾天會公布更多 Duet 的安全設計細節。這些權限關卡實際能否守住，仍有待預覽用戶檢驗。
【推薦閱讀】
◆ 美國大銀行擋 AI 代理動用客戶資金：摩根大通、嘉信、花旗如何劃定界線？
＊本文開放合作夥伴轉載，資料來源：Anthropic 1、Anthropic 2、Stripe 官方新聞稿、《VentureBeat》、《CNBC》，首圖來源：Claude
