Anthropic 推出 Claude Duet，會先傳訊息給你的 AI 代理

多數 AI 助理都在等你先輸入些什麼，Anthropic 最新推出的這一款卻是為了先開口而生。10 月 21 日（週三），這家舊金山公司開放了 Claude Duet 的研究預覽版。這款應用程式會盯著你連結的工作應用程式，告訴你哪些事需要留意，並在你放下手機之後繼續處理任務。

Claude Duet 鎖定的是手上事情多到追不完的專業人士和小企業主。它問世的時間，距離 Meta 與 OpenAI 推出各自的主動型代理只有幾週，「替你行動的 AI」也因此成為今年秋天矽谷最熱鬧的競賽之一。

Claude Duet 能做什麼

Duet 每天早上會從你連結的應用程式，像是電子郵件、聊天、行事曆及會計工具等，篩選出最重要的事項並送上一份簡短的簡報。到了白天它每隔幾小時檢視一次這些帳戶，非到有事需要你不會傳來訊息。無論是一句快速回覆還是一項為期一週的專案，都可以透過打字或語音在同一條持續的對話串中與 Duet 進行，一切始於同一處。

工作也可以直接交由 Duet 處理。Anthropic 說其任務涵蓋安排會議、建立儀表板、製作財務或銷售預測、打造原型乃至建立網頁應用程式。由於 Duet 是在配備自己瀏覽器的虛擬機器上執行，你的筆電或手機無需一直開著。待任務完成或有事要你做決定時，通知就會送達。

Duet 的核心是 Anthropic 最新的 Claude Opus 5.5 模型，它會沿用使用者原有 Claude 帳戶中的記憶、技能與已連結的應用程式，故幾乎無須設定。

它能接觸到哪些工具

Claude Marketplace 上成千上萬的連接器和外掛程式是 Duet 實用性的主要來源。Anthropic 在公告裡詳列了 Duet 的多種用途，舉凡從 Gmail 和 Slack 中尋回遺漏的訊息並協助回覆、檢視 QuickBooks 或 Stripe 上的未付發票並擬好催款信，以至在 Gusto 做薪資準備、將核准過的職缺放上 LinkedIn、用 Docusign 發合約讓人簽署、按 HubSpot 的交易紀錄寫跟進信、把一場產品發表做成 Canva 的行銷素材，甚至開設 Shopify 商店都在其能力範圍內。

它也能替企業採購。Duet 會藉助 Stripe 的 Link 數位錢包來付款，在此之前需經使用者核准這筆支出，再以虛擬卡付款，所以真正的卡號不會外流。Shop Pay 可用於線上商店結帳，透過 1Password 登入的功能則列為即將推出。

一些早期測試者在公告中被點名，他們說 Duet 就像一位能接住人們漏掉的事的助理。房地產經紀人 Jess Provencher 提到 Duet 曾指出她行事曆上一場看房約在錯誤的日期：「這正是我希望不必開口就能被抓出來的那種事。」Amin Ebrahimi 在南佛羅里達擁有 Shahs of Kabob 餐廳，他用 Duet 來打理會計、客服與行銷。「它把一切整合在一起，」他說，「我不需要開 100 個分頁。」

Anthropic 如何處理安全問題

對於一個會讀取你的電子郵件並代為行事的代理，疑問自然不少，Anthropic 因此在公告中著墨甚多。Duet 採行的是該公司的可信任代理框架，Claude Code 和 Claude in Chrome 也是依此準則運作。它絕不會直接看到密碼或登入權杖，任何舉動都得先過分類器一關。其防範提示注入（即網頁或訊息中的隱藏指令）的能力，建立在 Anthropic 的瀏覽器研究之上。紅隊與一家外部公司都對 Duet 進行過測試，它亦納入公開的漏洞回報獎勵計畫。

Duet 可以自行閱讀、草擬及備妥工作，不過在傳送訊息、付款、簽署文件或是刪除任何東西之前，它會把打算做的事清楚告訴使用者，靜候核准。有些事就算獲准也不行，像是買賣證券或在帳戶之間轉帳。另外有一個新設的分類器會擋下分享最敏感資訊的請求，例如信用卡號和政府核發的身分證件號碼；健康與個人財務細節非經使用者明確同意不會送出。10 月 23 日 Anthropic 也另外發布了一份關於安全、隱私和資安的總覽。

誰能用、要花多少錢

預覽版現已對美國 Pro 和 Max 方案的訂閱者開放，採用候補名單制，iOS、Android 與網頁版皆可使用，且不另外收費。Duet 和其他 Claude 功能共用同一套使用額度，不過像建立財務模型或簡報這類較大的工作，以及背景檢查，都會比一般的聊天更快用掉額度。根據 Anthropic 的定價頁面，Pro 方案月費 20 美元，Max 則從 100 美元起跳。

Anthropic 不諱言這個早期版本有其侷限。Duet 或許會誤讀一段對話串，或者在判斷何為緊急時出差錯；處理訂票等個人瑣事也不及工作任務來得俐落。它還無法讓使用者看到自己的瀏覽器，而且住在獨立的應用程式裡，與 Claude 主應用程式是分開的。

這對矽谷意味著什麼

目前三大主動型代理都出自彼此車程不遠的公司。Meta 於 9 月 8 日推出了 Muse，一款有免費方案的個人代理，在自己的雲端電腦上運作，關掉應用程式後也會持續跑；OpenAI 在 9 月底隨後推出 Dots，這組代理能在對話與對話之間不斷推進專案。Anthropic 把 Duet 的著眼點放在經營小企業，而非購物和旅遊。

看合作夥伴名單彷彿是在點名灣區：Stripe、Slack、Gusto、Docusign，還有 QuickBooks 的開發商 Intuit，要麼創立於此，要麼總部設在這裡。一旦 Duet 這類代理成了小公司處理發票、薪資和招聘的方式，那些公司已經在付費的軟體便改由 AI 來操作，爭奪客戶的戰場也就從應用程式畫面移到了代理身上。

主動型代理能贏得我們的信任嗎？

這種可能性是真實的。一位小企業主以往要花一整晚去追發票、翻郵件和修正行事曆錯誤，現在每週能省出好幾個小時。代理若能在問題變大前提前察覺狀況，比如一通排在航班起飛前的客戶電話，那比單純回答問題的聊天機器人更接近人們對一位得力的人類助理的期待。預覽版若證明了自己，新創和自由工作者就能獲得過去得靠多僱一人才能有的後勤支援，矽谷的應用程式開發商也可能透過代理連結找到新需求。

但疑慮也是實實在在的。Duet 必須深入存取郵件、文件、金錢和訊息，每個連結的帳戶因而成為攻擊目標。提示注入的問題業界尚未解決，一則精心設計的假訊息就可能試圖將代理帶偏。還有判斷力，Anthropic 自己也說 Duet 可能誤判緊急程度，一個打擾太多或太少的代理都不中用。成本方面，背景檢查同樣會花掉訂閱者處理其他一切事務所需的方案額度。對工作者而言還有一個比較安靜的問題：一位老闆配上一個代理就能做兼職助理的工作，記帳和行政的職位何去何從？

眼下正有一場更為廣泛的辯論在展開：人們到底願不願以這種方式工作。有的人樂得讓助理先出手，也有人被源源不絕的 AI 提醒磨得疲乏，不想再把更多判斷交給軟體。還有個問題懸而未決，即責任該由誰來承擔：代理若在一份合約或一次已核准的薪資發放上出了差錯，誰來負責？支持者認為，有核准關卡和一份禁止動作清單在，使用者還是握有主導權；而一位被工作壓得喘不過氣、凡事都得自己扛的老闆，同樣得付出代價。

值得觀察的訊號很明確。Anthropic 要多久才能把候補名單消化掉並擴展到美國以外？Duet 會否加入 Team 和 Enterprise 方案，並提供企業期待的稽核控管？測試者能否在不受警示轟炸的情況下，看到更少漏掉的任務？Meta 與 OpenAI 又是否會拿出更深入的商務工具來回應？

代理需要敞開的門

Sparknify 這邊一直在留意 AI 代理與網路其他部分之間的相處。上週我們探討了〈AI 代理承諾包辦所有線上事務，網路卻正把它們擋在門外〉，談銀行、航空公司和零售商封鎖自動化助理。Duet 的做法不同，它多半是藉著企業已同意的官方連結來運作，這一點可能和它的模型一樣重要。

會先傳訊息給你的助理已經來了，接下來就看它能不能證明自己懂得在適當的時機保持沉默。

訂閱 Sparknify，掌握矽谷科技新聞與背後的人物。