Anthropic otworzył 21 października 2026 research preview Claude Duet — aplikacji, w której Claude działa jako proaktywny agent. Produkt oparty na Claude Opus 5.5 trafia na iOS, Androida i claude.ai, na razie tylko dla subskrybentów Pro i Max w USA.
Najważniejsze w skrócie
- Research preview za listą oczekujących, w planach Pro i Max w USA
- Agent zbudowany na Claude Opus 5.5, bez osobnego limitu zużycia
- Integracja z ponad 6000 konektorów i pluginów Claude
- Nowy klasyfikator i systemowy prompt bezpieczeństwa sprawdzają każdą wiadomość
Co robi agent
Claude Duet co rano wysyła krótki brief z najważniejszymi sprawami z podłączonych aplikacji, a przez resztę dnia monitoruje je i odzywa się tylko wtedy, gdy coś wymaga decyzji. Zakres zadań rozciąga się od zaplanowania spotkania do budowy dashboardu z kilkudziesięciu narzędzi, prognoz finansowych oraz prototypowania aplikacji webowych.
Agent dziedziczy pamięć, skille i podłączone aplikacje z Claude — wszystko w jednym wątku. Do pracy ma własną maszynę wirtualną z przeglądarką. Przed istotnym krokiem, jak wysłanie płatności czy usunięcie danych, pyta o zgodę.
Diagram odwzorowuje pętlę pracy opisaną przez Anthropic. Nie pokazuje, jak agent ocenia pilność sprawy ani jak działa warstwa klasyfikatorów.
Bezpieczeństwo jako warunek wstępny
Anthropic opisuje stos zabezpieczeń dokładniej niż same funkcje. Obsługa danych uwierzytelniających pochodzi z Claude Managed Agents — agent nigdy nie widzi haseł ani tokenów logowania. Działania zatwierdza klasyfikator?klasyfikator: osobny model, który ocenia pojedyncze działanie lub wiadomość i blokuje je, gdy łamią reguły auto mode, ten sam, który chroni Claude i Claude Code. Obronę przed ukrytymi instrukcjami i prompt injection firma przeniosła z badań nad użyciem przeglądarki.
Nowością jest dedykowany klasyfikator i systemowy prompt bezpieczeństwa, sprawdzający każdą wiadomość pod kątem wycieku wrażliwych danych — na przykład numerów kart płatniczych. Duet przeszedł testy red teamów i zewnętrznej firmy od testów penetracyjnych, a także jest objęty publicznym bug bounty?bug bounty: program, w którym firma płaci zewnętrznym badaczom za zgłoszone luki.
| Warstwa | Skąd pochodzi |
|---|---|
| Obsługa danych uwierzytelniających | Claude Managed Agents, agent nie widzi haseł |
| Zatwierdzanie działań | klasyfikator auto mode, ten sam co w Claude Code |
| Obrona przed prompt injection | badania nad użyciem przeglądarki |
| Kontrola wycieku wrażliwych danych | nowy klasyfikator i systemowy prompt bezpieczeństwa |
| Testy | red teamy, testy penetracyjne, publiczny bug bounty |
Trzeci gracz na tym samym rynku
Duet wchodzi na rynek, na którym Meta ma Muse, a OpenAI — Dots. Różnica leży w adresacie: nie konsument, lecz specjaliści i właściciele małych firm. Firma sama zaznacza, że to wczesna wersja, która może źle odczytać wątek albo błędnie ocenić pilność, a w prywatnych sprawunkach — jak rezerwacja biletów — jest słabsza.
Dlaczego to ważne?
Przesunięcie jest subtelne, ale realne: agent nie czeka na prompt, tylko sam decyduje, co zasługuje na uwagę. To zmienia punkt zaufania — zamiast oceniać pojedynczą odpowiedź, trzeba zaufać kolejce priorytetów. Dlatego Anthropic poświęca więcej miejsca klasyfikatorom niż funkcjom. Research preview w jednym kraju i jednym segmencie cenowym pokazuje, że firma traktuje to jako eksperyment, nie premierę.
Co dalej?
- Dostęp pozostaje za listą oczekujących, ograniczony do planów Pro i Max w USA
- Anthropic wskazuje błędną ocenę pilności jako znane ograniczenie tej wersji
- Duet dołącza do linii produktowej obok Claude Code, Claude Cowork i Claude Tag
Źródła
- Claude by Anthropic — Introducing Claude Duet
- Claude by Anthropic — Claude Duet — product page
- The Verge — Anthropic takes on Muse with Claude Duet, its new AI agent
