Claude Duet: агент пишет первым. Что доверить такому помощнику

21 октября 2026 года Anthropic открыла исследовательский предпросмотр Claude Duet — отдельного приложения, в котором ИИ-агент работает проактивно: сам проверяет подключённые сервисы, присылает утреннюю сводку и пишет, когда что-то требует вашего внимания. Доступ пока по листу ожидания и только для подписчиков Pro и Max в США. Но формат «агент пишет первым» скоро станет привычным, и владельцам малого бизнеса стоит заранее понять, что ему можно доверить.

Что известно о Duet

По описанию Anthropic, Duet рассчитан на специалистов и владельцев малого бизнеса. Он:

• переносит из аккаунта Claude память, навыки и подключённые сервисы;
• каждое утро присылает короткую сводку важного по почте, мессенджерам и другим приложениям;
• раз в несколько часов проверяет подключённые аккаунты и пишет, только если нужно ваше решение;
• выполняет задачи в фоне на собственной виртуальной машине со своим браузером — ноутбук не нужно держать включённым;
• работает через более чем 6 000 коннекторов и плагинов, среди них Gmail, Slack, QuickBooks, Stripe, HubSpot, Docusign и Shopify;
• может оплачивать покупки виртуальной картой через Link от Stripe и Shop Pay.

Основа — модель Claude Opus 5.5. Отдельной цены нет: Duet использует лимиты вашей подписки, и фоновые проверки тоже их расходуют.

Пример из описания Anthropic и SiliconANGLE: агент может назначать встречи, собирать дашборды, готовить финансовый или продажный прогноз и прототипы веб-приложений, а готовые документы, таблицы и презентации возвращает на проверку. Общение — в одной ленте, текстом или голосом, без настройки и шаблонов промптов. Сотрудники самой Anthropic, по словам компании, используют Duet для списков дел, планирования интервью с пользователями и выпуска кода.

Как устроена безопасность

Anthropic перечисляет несколько уровней защиты:

• агент не видит пароли и токены входа напрямую — используется та же схема, что в Claude Managed Agents;
• отдельный классификатор блокирует передачу самых чувствительных данных, например номеров карт и документов;
• перед отправкой сообщений, платежами, подписанием документов и удалением агент показывает действие и ждёт подтверждения;
• торговля ценными бумагами и переводы между счетами запрещены даже с подтверждением.

Компания честно называет ограничения: агент может неверно прочитать переписку, ошибиться в срочности, хуже справляется с личными делами вроде покупки билетов и пока не показывает свой браузер.

Что это значит для малого бизнеса

Мы считаем, что проактивные агенты полезны там, где у владельца много мелких сигналов и мало времени: неоплаченные счета, письма от поставщиков, заявки без ответа, просроченные задачи. Сводка утром и короткое «нужно ваше решение» в течение дня экономят именно внимание, а не только минуты.

Но у такого агента широкий доступ: почта, CRM, платёжные сервисы. На практике это значит три вещи.

Права. Подключайте агенту только те сервисы и с теми правами, которые нужны для конкретной задачи. Читать почту — одно, отправлять от вашего имени — другое.

Персональные данные. Если в почте и CRM данные клиентов, их передача зарубежному сервису — вопрос по 152-ФЗ. Обсудите это с юристом до подключения, а не после.

Проверка результата. Подтверждение перед действием работает, только если вы читаете, что подтверждаете. Агент, которому жмут «Да» не глядя, опаснее агента без подтверждений.

Что мы советуем

1. Начните с задач «только чтение»: сводка по почте, список неоплаченных счетов, напоминания о заявках без ответа.
2. Через две-три недели посмотрите, сколько сигналов были полезны, а сколько — шумом.
3. Права на действия (отправка писем, платежи) давайте по одному процессу и с лимитами.
4. Посчитайте экономику: сколько задач берёт агент, сколько времени уходит на проверку, сколько стоит ошибка. Для этого — калькулятор ниже.
5. Для российских сервисов (1С, amoCRM, Битрикс24, Telegram) готовых коннекторов у зарубежных агентов мало — здесь чаще нужен свой агент с интеграциями.

Чат-бот и проактивный агент: в чём разница

Из таблицы видно главное: агент полезнее, но и ошибается дороже. Поэтому подход «подключу всё и посмотрю» здесь не работает.

Риски, о которых говорят реже

• Утечка через промпт-инъекции: письмо с «инструкцией» для агента. Anthropic заявляет защиту, основанную на исследованиях работы агентов в браузере, но полной гарантии не даёт никто.
• Привыкание: через месяц сводки читают по диагонали.
• Зависимость от одного поставщика: если сервис сменит условия или станет недоступен, процессы встанут.

Duet — исследовательский предпросмотр, и Anthropic прямо говорит, что будет менять его по отзывам. Мы не советуем строить на нём критичные процессы. Но сам формат стоит попробовать на некритичных задачах — хотя бы чтобы понять, где ваш бизнес теряет время.