У Мии Далтон, бренд-стратега, на носу был звонок с потенциальным клиентом. Claude Duet увидел его в календаре и подготовил краткую справку. Потом заметил, что звонок стоит прямо перед её рейсом, и предложил его перенести. «Я и не поняла, что это прямо перед вылетом», — сказала она (Anthropic).
Этой сценой Anthropic и открывает рассказ о продукте, и сцена удачная: в ней нет ничего эффектного. Duet никто ни о чём не просил. Он заглянул в календарь, прикинул время до рейса и сам подал голос. За этим стоит много инженерной «сантехники»: облачный компьютер, который всегда включён, подключение к календарю Мии, модель (по данным Anthropic, Opus 5.5), которая решает, ради чего стоит отвлекать, и правило проверять аккаунты не чаще раза в несколько часов (Anthropic).
Это ещё и research preview по листу ожидания, а значит, отменять подписки на другие ассистенты пока рано. Duet присоединяется к Muse от Meta, Dots от OpenAI и Spark от Google в жёсткой борьбе за право управлять вашей почтой. Мы изучили страницы самих компаний, публикации в прессе и мелкий шрифт, и у нас есть мнение, кому что подойдёт. Иногда оно сводится к тому, чтобы подождать.
Четыре агента — четыре способа получить доступ
Duet — самый труднодоступный и для многих читателей самый дешёвый. По словам Anthropic, это превью по листу ожидания для подписчиков Claude Pro и Max в США, на iOS, Android и в вебе на claude.ai, без доплаты: он расходует лимиты вашего тарифа (Anthropic). Pro стоит $20 в месяц при помесячной оплате, Max начинается от $100 (цены Claude). Тарифы Team и Enterprise пока не включены. Если вы уже платите за Claude, стоимость Duet для вас — это ваш существующий лимит, и Anthropic предупреждает, что фоновые проверки Duet и большие задачи вроде финансовых моделей его заметно расходуют.
Muse от Meta — единственный, кого можно попробовать уже сегодня. Он запущен в США на iOS, Android, в вебе и в WhatsApp, и Meta говорит, что он «бесплатен для большинства потребностей, а подписки предназначены для тех, кто хочет большего» (Meta). Цифры приводит TechCrunch, а не Meta: два платных тарифа, Power за $20 в месяц и Maximum за $100, а при регистрации нужна платёжная карта (TechCrunch). Страницы Meta с ценами мы не нашли. С тех пор Meta открыла сервис в Сингапуре (Meta).
Dots от OpenAI, второй соперник, которого пресса неизменно ставит рядом с Muse, — предложение другого рода. Dot — это постоянно работающий агент со своим облачным компьютером на базе GPT-6 Astra, и первый из них входит в ChatGPT Pro или Business Premium без доплаты, в поддерживаемых странах (OpenAI). На странице цен ChatGPT в тарифе Pro указан «Dot, your always-on agent», а в справочном центре OpenAI самый дешёвый тариф Pro, Pro 100, стоит $100 в месяц (справочный центр OpenAI). Цена Business Premium указана отдельно, и мы её не нашли. Разговоры с вашим dot не считаются в лимиты ChatGPT, а вот задачи, которые он запускает в Codex или ChatGPT Work, считаются.
Spark от Google анонсировали в этом году как агента Gemini, работающего 24/7, для которого нужен тариф AI Ultra; по данным PCWorld, он начинается от $100 в месяц (PCWorld). Мы искали слово самой Google и не нашли: на странице тарифов Gemini есть цены AI Ultra (в местной валюте, так что американскую цифру проверить нельзя), но о Spark там ни слова. Так что $100 и требование к тарифу — это данные PCWorld, Google их не подтверждала, а в той же статье сказано, что Google не раскрыла подробностей о разрешениях и элементах контроля Spark.
График показывает цену входа, а не цену хорошего месяца. Бесплатный тариф Muse — единственный способ войти, не трогая подписку, которая вам, возможно, не нужна. В остальных случаях вы по сути решаете, входит ли агент в тариф, который вы и так купили бы. Цифры по Muse и Spark получены из вторых рук, как и отмечено выше.
Пять дверей и кому достаются ключи
Все эти агенты хотят одного и того же: вашу почту, календарь, документы, логины и способ платить. Разница в том, сколько приложений им доступно по ту сторону. Anthropic говорит, что Duet работает с более чем 6000 коннекторов и плагинов, и приводит примеры, похожие на бэк-офис малого бизнеса: неоплаченные счета в QuickBooks или Stripe, зарплата в Gusto, договоры через Docusign, последующие письма из HubSpot (Anthropic). OpenAI заявляет, что Dots работает с более чем 4000 приложений (OpenAI). У Meta есть партнёрства с Shopify, Stripe, Walmart, Sephora и другими, а платформу коннекторов она открыла для разработчиков (TechCrunch).
Не сравнивайте эти числа как баллы. Список коннекторов говорит, куда агент может попасть, но не о том, как он ведёт себя, когда добрался.
Одна оговорка от самой Anthropic: основные функции Duet она строила вокруг работы, поэтому с личными делами, например с бронированием билетов, он справляется не так хорошо (Anthropic).
Кто спрашивает, прежде чем действовать
Все три вендора, чьи материалы мы смогли прочитать, обещают подтверждения, но механика различается настолько, что это важно. Duet показывает вам действие, адресата и содержимое, включая всех получателей, прежде чем отправить чувствительное сообщение, заплатить или что-то удалить, а вторая автоматическая проверка работает вне модели, выполняющей задачу, так что скрытые инструкции на веб-странице не уговорят её нарушить правило (пост Anthropic о безопасности).
Кое-что остаётся под запретом, даже если вы согласны: торговля ценными бумагами, переводы между счетами и вход в чужие аккаунты. Anthropic также признаёт очевидный риск — усталость от подтверждений — и обещает и дальше подстраивать, как часто Duet спрашивает. Мы бы за этим внимательно следили. Агент, который спрашивает слишком часто, приучает вас жать «да» не глядя.
Muse пропускает всё через отдельного агента Sentinel, который Meta описывает как единственную инстанцию, дающую разрешения на действия с подключёнными сервисами и на весь трафик, уходящий с машины (Meta). Он также разделяет доступ на чтение и на запись там, где сервис это позволяет, а его почтовый коннектор отфильтровывает одноразовые коды и ссылки для сброса пароля, чтобы скомпрометированный агент не мог через вашу почту сбросить пароли к другим аккаунтам. Meta проводит публичную программу bug bounty с выплатами до $300 000 за подтверждённые находки, из них $130 000 — за prompt injection, затрагивающий одного пользователя.
Dots идут третьим путём. По умолчанию dot ведёт в фоне «проактивное исследование» с помощью инструментов только для чтения, то есть ничего отправить не может, а вы можете задать Custom Rules, которые разрешают конкретные действия, требуют для них подтверждения или блокируют их. Некоторые задачи, например смена пароля, всегда остаются за вами (OpenAI).
Условия приватности различаются сильнее, чем функции
Anthropic утверждает, что Duet никогда не видит ваши пароли, cookie и токены входа. Пароль вы вводите в форму внутри приложения, которое шифрует его для одноразового использования на отдельной браузерной машине (пост Anthropic о безопасности). Новый классификатор проверяет каждое исходящее сообщение по двум уровням: учётные данные, номера карт и государственные удостоверения не передаются никогда, даже по вашей просьбе, а сведения о здоровье и финансах — только с вашего явного согласия.
Теперь о памяти. Duet хранит историю разговоров и память, пока вы их не удалите или не сбросите. Отключение приложения прекращает новый доступ с этого момента, но то, что Duet уже узнал из него, остаётся, пока вы не сбросите память. К тому же он использует память вашего аккаунта Claude, так что всё, что вы рассказывали Claude месяцы назад, ему видно. Ни на одной из трёх страниц Anthropic о Duet, которые мы прочитали, не сказано, используются ли разговоры с Duet для обучения моделей, поэтому перед подключением чего-то конфиденциального проверьте общую политику конфиденциальности.
Обещания Meta на бумаге шире. Muse не передаёт разговоры и данные из вашей VM рекламным системам Meta, от обучения можно отказаться, а Confidential VM, которую Meta не сможет прочитать, обещана на конец этого года (Meta). Обещанная функция — не выпущенная. А у Meta есть репутация, которую TechCrunch описал прямо: «заявлять одно, а делать другое» (TechCrunch). Кроме того, Meta говорит, что в итоге будет брать долю с покупок, совершённых через Muse. Как сказал Цукерберг на Connect: «мы будем зарабатывать, взимая небольшую комиссию с транзакций» (TechCrunch). Об этой бизнес-модели стоит знать: агенту, который получает деньги с покупок, есть зачем ходить по магазинам.
OpenAI заявляет, что по умолчанию не использует содержимое рабочих пространств ChatGPT Business, Enterprise и Edu для улучшения моделей. На личных тарифах вы сами решаете, используется ли работа вашего dot; напрямую на проактивных исследованиях и заметках dot для самого себя модель не обучается, хотя информация из них может использоваться, если помогает в подходящем разговоре или задаче (OpenAI).
Спор о сообщениях в Muse стоит запомнить
Обозреватель Inc. Джейсон Атен сообщил, что Muse прочитал его личные сообщения на Mac при выключенном Full Disk Access. Meta с этим не согласна. Руководитель коммуникаций Meta Энди Стоун заявил, что интеграция с Messages включается добровольно и требует и Full Disk Access, и коннектора Messages, а руководитель Meta Superintelligence Labs Дэвид Синглтон сказал, что объяснение ИИ, данное Атену, было путаным (TechCrunch).
Разрешить этот спор по публикациям мы не можем, а TechCrunch отметил, что Meta опровергла обвинение, а не вступила в диалог с журналистом напрямую. В любом случае объяснение агента о том, что он сделал, — не журнал аудита. Если пробуете Muse, давайте минимально возможный доступ и сами читайте его журнал действий. В нашем руководстве по безопасному делегированию персональному агенту разобран четырёхнедельный вариант такого подхода, а в материале как держать AI-агента в рамках — сторона, связанная с песочницей.
Где каждый из них слабее всего
Слабые места Duet — те, что Anthropic записала сама. Он может неверно прочитать переписку или ошибиться в оценке срочности, а также пропустить то, что пришло между проверками, которые идут раз в несколько часов. Пока он не умеет показывать вам свой браузер. Он живёт в отдельном приложении, не в основном приложении Claude (Anthropic). И он только для США и только для Pro и Max.
Слабое место Muse — доверие. TechCrunch называет его «решающим фактором в том, победит ли Meta на рынке потребительского ИИ» (TechCrunch). Dots слабее всего по охвату обычных людей: вход стоит $100 в месяц, а лучше всего в анонсе OpenAI описаны сценарии для разработчиков, учёных и руководителей отделов продаж. Слабость Spark пока в том, что мы не можем проверить его условия. Для более широкой картины загляните в нашу подборку AI-персональных ассистентов и подборку AI-агентов. Модели Meta, на которых работает Muse, разобраны в нашем материале о Muse Wonder, а открытый стандарт общения агентов с бизнесом — в разборе Personal Agent Protocol.
Наш выбор для разных ситуаций
Если вы уже платите за Claude Pro, ведёте малый бизнес в США и проводите утро в счетах и почте, вставайте в лист ожидания Duet. Он не стоит ничего сверх подписки, его система подтверждений продумана тщательнее остальных, а примеры сценариев совпадают с вашей работой. Начните с утренней сводки и черновиков. Зарплату в первую неделю не подключайте.
Если вам нужно что-то прямо сейчас и вы нормально относитесь к Meta, запустите Muse на бесплатном тарифе и подключите один календарь. Коннектор Mac Messages мы бы пропустили, пока вы не прочитали, что именно он получает, и не стали бы подключать банковский счёт компании, опираясь на анонс. Если вы и так живёте в ChatGPT и платите за Pro, используйте входящий в тариф dot со строгими Custom Rules. Улучшать тариф до Pro только ради него мы бы не стали. Тратьте эти $100, только если Codex и увеличенные лимиты оправдывают себя сами по себе.
Когда ответ — подождать
Подождите, если вы за пределами США: Duet доступен только там, а Dots и Muse работают в нескольких странах. Подождите, если вы имеете дело с конфиденциальной информацией клиентов, медицинскими данными или чем-то, на что распространяется договор с указанием, куда можно передавать данные, и пока не прочитали политику конфиденциальности выбранного вендора. Подождите Spark, если ваша работа в Google Workspace, пока Google не опишет, о чём он спрашивает перед действием.
Полезнее всего список того, чего мы пока не знаем. Anthropic не сказала, сколько будет стоить Duet после превью, насколько длинный лист ожидания и какую часть тарифа Pro съедает неделя фоновых проверок. Meta не выпустила свою Confidential VM. Прямого сравнения всех четырёх, которому мы бы доверяли, никто не опубликовал.
Частые вопросы
Доступен ли Claude Duet сейчас?
Только по листу ожидания. Это research preview для подписчиков Claude Pro и Max в США, на iOS, Android и claude.ai (Anthropic).
Сколько стоит Claude Duet?
Во время превью ничего сверх вашего тарифа. Он расходует лимиты Pro или Max, и Anthropic говорит, что фоновые проверки и крупные задачи тратят их больше, чем обычный чат.
Что такое Dots?
Dots — это постоянно работающие персональные агенты OpenAI на базе GPT-6 Astra. У каждого свой облачный компьютер, писать ему можно в ChatGPT, Slack или Teams, а первый входит в ChatGPT Pro и Business Premium (OpenAI).
Может ли персональный AI-агент тратить мои деньги?
Duet и Muse платят через Link by Stripe, который выпускает одноразовую карту под конкретного продавца и сумму, и оба сначала просят вашего подтверждения. Duet, по словам Anthropic, вообще не переводит деньги между вашими счетами.
Какой агент безопаснее всего для данных клиентов?
Ни один из них сам по себе не даёт безопасного ответа, и все три вендора признают, что их агенты могут ошибаться. Не давайте агентам файлы клиентов, пока не прочитали условия обработки данных и не проверили агента на безобидных материалах.