Claude Duet, czyli proaktywny agent AI od Anthropic

Czyżbyśmy wchodzili w nowy etap w pracy z narzędziami AI? Pomysł odwrócenia ról, w którym agent sam będzie pytał nas o różne kwestie związane z naszym biznesem, czy codziennym funkcjonowaniem, może wnieść niemało. Z mojej perspektywy, osoby, która prowadzi firmę, wygląda to niezwykle interesująco, ale pojawia się od razu pytanie o bezpieczeństwo danych, które wykorzystuje AI.

Czym jest Claude Duet?

Anthropic opisuje Duet krótko i precyzyjnie. Zwykły Claude czeka, aż otworzysz czat i wypiszesz komendę/prompt, a Duet przychodzi do Ciebie. Sama komunikacja wygląda jak rozmowa z żywym człowiekiem. Piszesz albo mówisz w jednym, ciągłym wątku, bez konieczności budowania workflowów od zera, a Duet odpowiada wtedy, gdy zadanie jest gotowe albo potrzebuje Twojej decyzji, by iść dalej.

Grupą docelową tego nowego produktu są profesjonaliści i właściciele małych firm, którzy mają bardzo wiele na głowie. Z tego, co przeczytałem, media opisują Duet jako odpowiedź Anthropic na Muse od Meta i Dots od OpenAI, czyli jest to ich odpowiedź na wyścig o zawsze włączonych agentów osobistych. Przyznam szczerze, że na co dzień pracując z Claude Code czy Codexem, nie śledziłem bardzo uważnie tych produktów.

Kilka podstawowych faktów na temat Claude Duet:

• Modelem wybranym do pracy jest Claude Opus 5.5, a Anthropic tłumaczy wybór tym, że Duet ma przede wszystkim dobrze oceniać sytuację i sprawnie wskazywać, co wymaga Twojej uwagi, co może poczekać i kiedy zapytać przed działaniem dalej.
• Osobne aplikacje na iOS i Androida, a na komputerze wersja w przeglądarce na claude.ai.
• Kontekstowo, Duet korzysta z pamięci, skilli i podłączonych aplikacji z Twojego konta Claude, więc na szczęście nie trzeba go konfigurować od zera.

Co ważne, wiele z tych podłączonych aplikacji działa przez serwery MCP, o których więcej piszę w przewodniku czym jest Model Context Protocol i jak go wdrożyć. Temat MCP wydaje się jeszcze ważniejszy niż był do tej pory, dlatego sugeruję dowiedzieć się o nich więcej – jak działają, co wnoszą i jak duży jest ich potencjał. Zagrożenia oczywiście też.

Jak Claude Duet działa w praktyce?

Poranny brief i monitorowanie aplikacji

Każdego ranka Duet wysyła krótkie podsumowanie najważniejszych spraw z podłączonych aplikacji, czyli przykładowo poczty, kalendarza, systemu fakturowego, a potem w ciągu dnia sprawdza konta co kilka godzin i pisze tylko wtedy, gdy coś wymaga reakcji. Monitoruje więc sytuację, jak typowy asystent, tyle że jest to AI. Co ważne, ciągłe sprawdzanie zużywałoby limity planu znacznie szybciej, więc narzędzie nie działa bez przerwy. Oczywiście możesz też określić, o czym i jak często chcesz dostawać informacje, mając na uwadze swoje podejście do wypalania tokenów w planie.

Własny komputer w chmurze

Duet ma wirtualną maszynę z własną przeglądarką, więc Twój laptop czy telefon nie musi być włączony. Opisujesz zadanie w krótkiej wiadomości, a Duet sam ustala, z jakich aplikacji skorzystać i jakie kroki wykonać. Gdy skończy albo potrzebuje Twojej oceny, dostajesz powiadomienie. Agenci przeglądający strony w imieniu użytkowników to też wyzwanie dla właścicieli witryn, o czym piszę w artykule o Przeglądaniu Agentowym w PageSpeed Insights.

Zakres zadań

Anthropic podaje, że zadania mogą być bardzo różne i mogą dotyczyć umawiania spotkań albo budowania dashboardów korzystających z wielu narzędzi, prognoz finansowych czy sprzedażowych, prototypowania czy budowania aplikacji webowych. Generalnie, zastosowań jest wiele. Rezultatem pracy jest gotowy dokument, arkusz albo prezentacja do przejrzenia. Sam Duet posiada dostęp do ponad 6000 connectorów i pluginów z Claude Marketplace i są to przykładowo:

• Wyszukiwanie przeoczonych wiadomości w Gmailu i Slacku oraz pomoc w odpowiedzi
• Sprawdzanie niezapłaconych faktur w QuickBooks lub Stripe i przygotowanie przypomnień
• Przygotowanie wypłat w Gusto
• Przygotowanie umów do podpisu w Docusign
• Follow-upy na podstawie historii kontaktów w HubSpot
• Konfiguracja i zarządzanie sklepem na Shopify

Dodam tutaj, że część przykładów, takich jak Gusto i QuickBooks, jest szczególnie istotna dla firm na rynku amerykańskim, a dostępność integracji z konkretnymi polskimi systemami fakturowymi i kadrowymi to coś zupełnie innego. Zobaczymy, jak będzie to wyglądało, gdy narzędzie będzie dostępne w Europie i, co za tym idzie, w Polsce.

Jak Claude Duet chroni dostęp do kont?

Agent, który czyta pocztę i wysyła wiadomości w Twoim imieniu, to duża powierzchnia ataku, więc bardzo rozsądnie, że Anthropic poświęca tej kwestii sporą część zapowiedzi.

Zgoda na ważne działania. Duet sam czyta, szkicuje i przygotowuje pracę, ale zanim wyśle wiadomość, dokona płatności, podpisze dokument albo coś usunie, pokazuje dokładnie, co zamierza zrobić, i czeka na akceptację. Czyli jest to klasyczny model human-in-the-loop, który znamy z Claude Code. Co ciekawe – i słuszne – niektóre działania są zablokowane nawet za zgodą, np. obrót papierami wartościowymi czy przelewy między kontami. Oczywiście cały czas możemy odłączyć dowolną aplikację, z której korzysta Duet.

Hasła i tokeny. Obsługa danych logowania działa tak jak w Claude Managed Agents, więc Duet nigdy nie widzi bezpośrednio haseł ani tokenów logowania.

Klasyfikatory działań i prompt injection. Działania zatwierdza ten sam klasyfikator auto mode, który chroni Claude Code. Obrona przed prompt injection, czyli ukrytymi instrukcjami w przetwarzanych treściach, pochodzi z badań Anthropic nad sterowaniem przeglądarką. Dodam jeszcze, że bezpieczeństwo testowały red teamy i zewnętrzna firma pentesterska, a Duet jest objęty publicznym programem bug bounty.

Dane wrażliwe. Osobny klasyfikator i prompt systemowy sprawdzają każdą wiadomość, a sam filtr ma blokować wysyłanie najbardziej wrażliwych danych, np. numerów kart oraz dokumentów tożsamości. Z kolei informacje o zdrowiu czy prywatnych finansach Duet przekaże dalej tylko wtedy, gdy wyraźnie mu to polecisz.

Zakupy. Duet może kupować rzeczy dla firmy przez Link, cyfrowy portfel Stripe. Każdy wydatek trzeba zatwierdzić, a płatność idzie przez wirtualną kartę, więc prawdziwy numer karty ma nie być nigdzie udostępniany.

Duet obsługuje też płatności przez Shop Pay. Logowanie do stron przy użyciu danych zapisanych w 1Password, za zgodą użytkownika, jest dopiero zapowiedziane. Poza tym Anthropic zapowiada, że w najbliższych dniach opublikuje więcej szczegółów o zabezpieczeniach.

Patrząc na to wszystko, trzeba będzie rzeczywiście bardzo ostrożnie rozpocząć testy, na możliwie najmniejszych, najmniej niebezpiecznych zadaniach, by potencjalne błędy nie przerodziły się w większe kryzysy. Czyli proponuję typowo podejść do tematu, wybierać odpowiedni poziom dostępu do zadań w perspektywie bezpieczeństwa – najmniejszy możliwy dostęp, by wypełnić dany zakres pracy. Jak ograniczać uprawnienia agenta od strony technicznej, pokazuję w przewodniku po budowie bezpiecznego serwera MCP w TypeScript.

Jakie ograniczenia Claude Duet wymienia sam Anthropic?

To research preview, a Anthropic dość otwarcie mówi, co jeszcze nie działa:

• Duet może źle odczytać wątek albo źle ocenić, co jest pilne.
• Ponieważ sprawdza konta co kilka godzin, może nie zauważyć od razu sprawy, która pojawi się między sprawdzeniami.
• Sprawy prywatne, np. rezerwacja biletów, wychodzą mu słabiej, bo podstawowe funkcje zbudowano z myślą o pracy.
• Nie pokazuje jeszcze, co robi w swojej przeglądarce.
• Na razie działa w osobnej aplikacji, niezależnie od głównej aplikacji Claude.

Ile kosztuje Claude Duet i kto ma do niego dostęp?

W ramach research preview Duet jest włączony w plany Pro i Max, przy czym dzieli z nimi wspólne limity. Wg twórców zużywa je inaczej niż zwykły czat i sprawdzanie kont w tle na bieżąco uszczupla dostępny limit, a złożone zadania – takie jak przygotowanie modelu finansowego czy prezentacji – angażują model znacznie mocniej. Szybko to mogą odczuć osoby, które intensywnie pracują z Claude Code, czyli np. moja skromna osoba. Zobaczymy, jak to będzie wyglądało w praktyce. Niestety, dostęp jest przez listę oczekujących i obecnie tylko dla subskrybentów Pro i Max w USA, a plany Team i Enterprise na razie nie są objęte.

Zapisałem się na listę oczekujących, ale okazuje się, że dotyczy ona tylko użytkowników w USA. Nie ma informacji, kiedy zostanie wypuszczony w Europie, ale czekam na dostęp do narzędzia. Jak tylko dostanę dostęp, od razu zabieram się do testów. Biorąc pod uwagę liczbę plików i informacji, które ten agent ma dla mnie uporządkować, po prostu nie mogę się doczekać.

Co Claude Duet oznacza dla małych firm?

W klasycznym czacie AI czeka na działanie użytkownika, a Duet odwraca role, ponieważ agent sam wyłapuje nieopłacone faktury czy nakładające się terminy. Pierwsze przykłady z zapowiedzi idealnie to pokazują – pośredniczka nieruchomości otrzymała informację o nieprawidłowo wpisanej w kalendarz prezentacji, a strateg marki o spotkaniu umówionym zaraz przed wylotem.

To z pewnością zmienia sposób myślenia o automatyzacji, ponieważ klasyczne workflowy w n8n czy Make mają z góry ustalone kroki, choć obie platformy pozwalają też budować agentów AI. Duet oferuje gotowe środowisko osobistego asystenta, który działa na podstawie oceny sytuacji i choć takie działanie może być wygodniejsze, to z drugiej strony jest znacznie mniej przewidywalne niż ustalony workflow. W związku z tym mechanizm zgody na każde istotne działanie ma tu fundamentalne znaczenie. Kiedy lepiej postawić na agenta, a kiedy na ustalony workflow, rozpisuję w matrycy decyzyjnej w pracy z AI. Jak wygląda dziś agent AI zbudowany na klasycznych narzędziach, pokazuję w artykule o agentach AI w back office: kiedy Make, a kiedy n8n na własnym serwerze.