Anthropic发布主动AI智能体Claude Duet:云端常驻、主动干活

Anthropic 推出云端常驻的主动型智能体 Claude Duet,标志 AI 从工具转向数字员工。
Anthropic 的 Claude Duet 是一款运行在云端、24 小时常驻、会主动找事做的智能体,与被动响应的传统问答工具截然不同。其工作流分三步:同步上下文并绑定超 6000 个办公系统、定期后台巡检、主动汇报并在关键操作前请求确认。特色功能包括一次性虚拟卡支付、克制型通知和禁止证券交易等硬性安全红线。主要局限是巡检间隔导致的时效性不足、AI 误判风险以及用户对开放系统权限的信任门槛。文章认为,这代表 AI 产品从「听指令回答问题的工具」迈向「能主动分担工作的数字员工」,评价标准将从回答质量转向任务完成结果。
Anthropic 推出了一款形态完全不同的 AI 产品——Claude Duet。它不再是那个等你敲下问题才开口的问答工具,而是一个运行在云端、24 小时常驻、会主动找事做的智能体。这个转变看似只是交互方式的变化,实际上触及了 AI 产品最核心的定位问题:AI 到底是工具,还是同事?

从「你问它答」到「它找事干」
过去我们熟悉的 ChatGPT、Gemini 乃至 Claude 本身,本质都是被动响应系统。你合上电脑,它的工作就中断了;你不提问,它就不会行动。据 B 站视频介绍,Claude Duet 的底层逻辑完全不同——它跑在云端独立的虚拟机器上,即便你关机睡觉,它依然在后台处理任务。
这种「离线常驻」能力带来的直接结果是:AI 第一次具备了时间上的连续性。它不再是一次性会话,而是一个持续存在的执行实体。视频作者用了一个很准确的类比——过去的 AI 是副驾驶,方向盘始终在你手里;Claude Duet 更像一个受托助理,你交代目标,它在后台自己找路径完成,只在关键节点找你签字。

智能体(Agent) 是理解 Claude Duet 定位的关键概念。在 AI 领域,智能体指能够感知环境、自主规划并调用工具执行多步任务以达到目标的系统。与传统的问答模型不同,智能体具备目标导向性、环境交互性和行动自主性。Claude Duet 常驻云端虚拟机、主动巡检并汇报,正是智能体范式的典型体现——它不再只是生成文本,而是通过调用外部系统接口来实际改变工作状态。这一范式转变要求模型具备更强的规划、工具使用和错误恢复能力。
三步工作流:连接、巡检、汇报
Claude Duet 的运行机制可以拆成三个步骤,逻辑相当清晰。
第一步是连接上下文。 它会同步你以往的对话记忆和操作习惯,并绑定超过 6000 个日常办公与业务系统,涵盖邮箱、表格、日程管理工具等。这一步决定了它能否真正理解你的工作场景,而不是泛泛地给建议。
第二步是后台定期巡检。 它像管家一样每隔几个小时自动检查各系统的数据状态——有没有紧急邮件、有没有未付账单、业务指标是否出现异常波动。
第三步是主动汇报与请示。 每天早上它会推送一份工作简报,列出当天最重要的行程和注意事项。如果遇到需要跨系统操作的事情,比如发邮件、付款或签署文件,它会先在后台把准备工作做好,再向你的手机推送一张确认卡片,你点一次确认它才正式执行。
这个流程设计的关键在于「人机确认点」的保留。AI 负责繁重的准备和巡检,人负责关键决策,责任边界没有被模糊掉。
人机确认点(Human-in-the-loop) 是主动型智能体设计中保障安全与可控性的核心机制。它指在自动化流程的关键决策节点插入人工确认,由人做最终授权。Claude Duet 在发邮件、付款、签署文件等操作前推送确认卡片,正是这一机制的应用。其价值在于:既保留 AI 的高效准备与执行能力,又将不可逆操作的责任与决策权交还给人,从而在自动化与安全之间取得平衡。没有确认点的全自动智能体在涉及资金或敏感数据时风险极高。
几个值得注意的特色功能
除了主流程,Claude Duet 还有几处设计值得单独说。
虚拟卡支付。 如果需要帮你在网上购买软件或采购物品,它可以配合生成一次性的虚拟支付卡完成结账。这样既实现了自动化闭环,又避免主卡号泄露的风险,算是把安全和便利做了折中。
打扰控制。 产品主打「平时安静、必要时提示」,不会为了刷存在感频繁推送通知。这个选择背后是对信息焦虑的正面回应——一个常驻后台的 AI 如果不停打扰你,价值会迅速变成负资产。
硬性安全红线。 系统在底层设置了不可逾越的限制,比如绝对禁止进行证券交易或账户间直接划转资金。这类硬约束的意义在于,从根本上降低 AI 误操作造成不可逆损失的概率。

虚拟卡支付 是一种通过生成一次性或限定额度的虚拟银行卡号来完成在线交易的安全支付方式。与主卡号隔离后,即使虚拟卡信息在交易中被泄露,也无法影响主账户资金安全。Claude Duet 将其集成到智能体流程中,使 AI 能在授权范围内完成采购等闭环操作,同时避免长期暴露真实支付凭证。这种设计体现了「最小权限」原则在 AI 支付场景中的落地。
局限同样明显:时效、误判与授权门槛
视频作者对局限性的分析比较客观,这几点值得潜在用户认真掂量。
时效性与成本。 云端常驻加频繁轮询非常消耗算力资源,目前它还做不到真正的秒级响应,通常是隔几个小时巡检一次。这意味着它适合处理「不要求即时反馈」的任务,而不是替代实时对话。
误判风险。 只要是 AI,就依然存在幻觉或误读信息的可能。如果它漏掉一封紧急邮件,或者误判了某项业务指标,带来的麻烦可能比省下的时间更大。

安全与信任授权。 要让它发挥最大价值,你必须把日常办公系统的权限交给它。你敢给一个 AI 开放多大的权限?这是所有用户都需要面对的心理门槛,也是这类产品大规模落地前最难跨越的一关。
轮询(Polling) 是 Claude Duet 后台巡检的技术基础,指系统按固定时间间隔主动查询各数据源是否有更新。与事件驱动的实时推送相比,轮询实现简单但存在延迟,且频繁查询会消耗较多算力与接口资源。这解释了为何它通常隔几小时巡检一次,而非秒级响应。轮询间隔越长,越可能漏掉紧急事件;间隔越短,成本越高。这一权衡直接决定了产品当前适合非即时任务。
产品形态的转向信号
Claude Duet 目前还处于预览测试阶段,受限于算力成本和安全考量,能力边界清晰可见。但它代表的转向值得关注:AI 产品正在从「听指令回答问题的工具」迈向「能主动分担工作的数字员工」。
这个转变的深层含义在于,衡量 AI 价值的标准会从「回答得多好」变成「替你完成了多少事」。前者是体验问题,后者是结果问题。当 AI 开始对结果负责,人对它的信任建立方式、权限授予方式、甚至考核方式,都需要重新设计。
「人睡着、AI 在干活」的协作模式是否会成为未来办公的常态,目前还没有定论。但可以确定的是,主动型智能体已经把这个问题摆到了台面上。
相关推荐

合理使用制度为何对AI时代人人有益
从Hacker News讨论出发,解析合理使用(Fair Use)原则在AI训练与内容创作中的法律逻辑、争议焦点及其对创作者与技术生态的双重影响。

Salesforce 3.75亿美元收购Rune,AI物流技术补强国防业务
Salesforce 据报道以 3.75 亿美元收购国防科技初创公司 Rune,这家 AI 物流公司的技术将用于补强 Salesforce 的 Missionforce 国防平台,也延续了 Salesforce 近期的并购节奏。

Mistral Large 4开源万亿参数,微软6万员工自愿离职
Mistral Large 4 开源万亿参数多模态模型,编码智能体评测得分 48;闪迪财报显示 AI 推理重塑 NAND 需求;谷歌 Gemini 上线应用内文件编辑,OpenAI 上调 Codex 额度,微软向 6 万员工提供自愿离职方案。