品牌策略师 Mya Dalton 马上要和一位潜在客户通话。Claude Duet 在她的日历上看到了这个安排,并准备了一份简报。接着它发现这通电话正好排在她航班起飞前,于是主动提出帮她改时间。"我都没意识到它就在我登机前,"她说(Anthropic)。
这是 Anthropic 开篇用的场景,选得很好,因为整件事一点都不花哨。没人问过 Duet 任何问题。它读了日历,针对航班算了一笔时间账,然后主动开了口。要做到这一步,背后有一大堆基础设施:一台一直开着的云端电脑、与 Mya 日历的连接、一个判断什么值得打断她的模型(据 Anthropic 称是 Opus 5.5),还有一条规则:每隔几个小时才检查一次账户(Anthropic)。
它同时还是一个需要排队等候名单的研究预览版,如果你正打算取消手头的助手订阅,这一点很关键。Duet 加入了 Meta 的 Muse、OpenAI 的 Dots 和 Google 的 Spark 的行列,大家都在抢"让你把收件箱交出去"的位置。我们读了各家公司自己的页面、媒体报道和条款细则,对谁该怎么选有自己的判断。有时候,判断是:等等再说。
四个 agent,四种入口
Duet 是最难拿到的,但对不少读者来说也是最便宜的。Anthropic 表示,它是面向美国地区 Claude Pro 和 Max 订阅用户的候补制预览版,支持 iOS、Android 和 claude.ai 网页端,不额外收费:它与你的套餐共用使用额度(Anthropic)。Pro 按月付费是每月 $20,Max 起价 $100(Claude pricing)。Team 和 Enterprise 套餐暂时不包含在内。如果你已经在为 Claude 付费,成本就是你现有的额度,而 Anthropic 提醒说,Duet 的后台检查和做财务模型这类大任务会消耗这部分额度。
Meta 的 Muse 是现在就能试的那个。它在美国上线,支持 iOS、Android、网页端和 WhatsApp,Meta 称它"满足大多数人的需求是免费的,想做更多的人可以订阅付费计划"(Meta)。具体数字来自 TechCrunch,而不是 Meta:两档付费计划,Power 每月 $20,Maximum 每月 $100,注册时需要绑定支付卡(TechCrunch)。我们没有找到列出价格的 Meta 官方页面。Meta 之后又把它开放到了新加坡(Meta)。
OpenAI 的 Dots 是媒体报道里总拿来和 Muse 并列的另一个对手,但它的打法不太一样。一个 dot 是一个常驻在线的 agent,拥有自己的云端电脑,由 GPT-6 Astra 驱动;在符合条件的地区,你的第一个 dot 包含在 ChatGPT Pro 或 Business Premium 中,不另外收费(OpenAI)。ChatGPT 的定价页在 Pro 下列出了"Dot,你的常驻 agent",OpenAI 帮助中心给最便宜的 Pro 套餐 Pro 100 标价每月 $100(OpenAI help center)。Business Premium 的价格是另算的,我们没有找到。与 dot 的对话不会占用你的 ChatGPT 额度,但它在 Codex 或 ChatGPT Work 里发起的任务会占用。
Google 的 Spark 在今年早些时候发布,定位是 24/7 运行的 Gemini agent,需要 AI Ultra 套餐,据 PCWorld 报道起价为每月 $100(PCWorld)。我们去找过 Google 自己的说法,但没有找到:Google 的 Gemini 套餐页面显示了 AI Ultra 的价格(用的是当地货币,所以我们查不到美国定价),却完全没有提到 Spark。所以这 $100 和套餐要求都出自 PCWorld,并未得到 Google 证实,而且同一篇文章还说,Google 没有完整说明 Spark 的权限和审批控制。
这张图展示的是入场价,不是一个月真正的花费。Muse 的免费版是唯一不用碰订阅的入口,而你可能并不想订阅。至于其他几个,你真正要判断的是:你本来就要买的那个套餐,是不是已经包含了一个。Muse 和 Spark 的数字都是二手信息,已在文中标注。
五扇门,以及谁拿钥匙
这些 agent 想要的东西都一样:你的邮件、日历、文档、登录凭证,以及付款方式。区别在于它们能接入多少另一端的应用。Anthropic 称 Duet 支持 6,000 多个连接器和插件,举的例子读起来就像一家小公司的后台:QuickBooks 或 Stripe 里的未付发票、Gusto 里的工资单、通过 Docusign 处理的合同、来自 HubSpot 的跟进(Anthropic)。OpenAI 称 Dots 支持 4,000 多个应用(OpenAI)。Meta 已经与 Shopify、Stripe、Walmart、Sephora 等达成合作,并向开发者开放了它的连接器平台(TechCrunch)。
别把这些数字当成分数来比。连接器列表只能告诉你 agent 能去哪儿,不能告诉你它到了之后表现如何。
Anthropic 自己也给出了一条提醒:Duet 的核心功能是围绕工作场景构建的,所以订票之类的个人事务处理起来没那么强(Anthropic)。
谁会先问你再动手
我们能查到资料的三家厂商都承诺有审批机制,但具体做法差别大到值得细看。Duet 在发送敏感消息、付款或删除任何东西之前,会把操作、目的地和内容(包括每一位收件人)展示给你;另外还有第二道自动检查,运行在干活的模型之外,所以网页上藏着的指令没法说服它绕过规则(Anthropic safety post)。
有些事即使你点头也不行:买卖证券、在账户之间转账,以及登录别人的账户。Anthropic 也承认了一个显而易见的风险,即审批疲劳,并表示会继续调整 Duet 询问的频率。我们会密切关注这一点。agent 问得太频繁,就会把你训练成一路点"同意"。
Muse 把所有操作都交给一个叫 Sentinel 的独立 agent 来处理,Meta 称它是与已连接服务相关的操作,以及所有离开这台机器的流量的唯一权限裁决者(Meta)。在服务支持的情况下,它还会把读取和写入权限分开,它的邮件连接器会过滤掉一次性验证码和重置密码的链接,这样即使 agent 被攻破,也没法借你的收件箱去重置你的其他账户。Meta 设有公开的漏洞赏金计划,有效报告最高可获 $300,000,其中针对影响单个用户的 prompt injection,最高 $130,000。
Dots 走的是第三条路。默认情况下,dot 会在后台用只读工具做"主动调研",所以它什么都发不出去,你还可以编写 Custom Rules 来允许、要求审批或禁止特定操作。有些任务,比如修改密码,始终由你自己来做(OpenAI)。
隐私条款的差别比功能更大
Anthropic 表示,Duet 看不到你的密码、cookie 或登录 token。你在应用内的表单里输入密码,应用会把它加密,供一台独立的浏览器机器一次性使用(Anthropic safety post)。一个新的分类器会分两个等级检查每一条外发消息:凭证、银行卡号和政府签发的身份证件,即使你同意也绝不会外发,而健康和财务信息只有在你明确同意后才会发送。
再说说记忆。Duet 会保留你的对话历史和记忆,直到你删除或重置。断开某个应用后,从那一刻起它就不能再新增访问了,但 Duet 已经从中学到的内容会一直保留,直到你重置记忆。而且它还会调用你 Claude 账户里的记忆,所以你几个月前告诉 Claude 的事,它也看得到。我们读过的三个 Anthropic Duet 页面,都没有说明 Duet 的对话是否会用于模型训练,所以在连接任何机密内容之前,先去看看通用隐私政策。
Meta 的承诺在纸面上更宽泛。Muse 不会把对话和你 VM 里的数据分享给 Meta 的广告系统,你可以选择退出训练,而 Meta 无法读取的 Confidential VM 则承诺在今年晚些时候推出(Meta)。承诺的功能不等于已经交付的功能。而且 Meta 有前科,TechCrunch 说得很直白:有"说一套做一套"的记录(TechCrunch)。Meta 还表示,最终会从通过 Muse 完成的购买中抽成。用 Zuckerberg 在 Connect 大会上的话说,"我们会通过收取少量交易费来盈利"(TechCrunch)。这个商业模式值得你了解,因为靠购买分成赚钱的 agent,有理由让你多买东西。
OpenAI 表示,默认情况下不会使用 ChatGPT Business、Enterprise 或 Edu 工作区的内容来改进其模型。在个人套餐上,由你控制是否允许使用你的 dot 的工作内容,而且它不会直接用主动调研内容或 dot 给自己写的笔记来训练,不过如果这些信息有助于处理符合条件的对话或任务,其中的信息仍可能被使用(OpenAI)。
Muse 消息争议,是最值得记住的一件事
Inc. 专栏作者 Jason Aten 报道称,在他的 Mac 上关闭了完全磁盘访问权限的情况下,Muse 仍然读取了他的私人消息。Meta 不同意这一说法。Meta 传播负责人 Andy Stone 表示,Messages 集成是需要主动开启的,同时需要完全磁盘访问权限和 Messages 连接器,而 Meta Superintelligence Labs 高管 David Singleton 则称,AI 对 Aten 的解释是混乱的(TechCrunch)。
仅凭报道我们没法下结论,TechCrunch 还指出,Meta 是发表否认声明,而不是直接与这位记者沟通。不管怎样,agent 对自己做了什么的解释,不等于审计日志。如果你要试 Muse,授予尽可能小的访问范围,并亲自查看它的活动日志。我们那篇安全地把任务委托给个人 agent的指南,给出了一个为期四周的做法,如何约束 AI agent则讲了沙箱方面的内容。
各自最薄弱的地方
Duet 的短板,是 Anthropic 自己写出来的那些。它可能会误读一个邮件线程,或者对什么紧急判断失准,而且两次检查之间(每隔几个小时一次)到达的东西,它可能会漏掉。它目前还没法让你看到它的浏览器。它活在自己的应用里,与主 Claude 应用是分开的(Anthropic)。而且它仅限美国、仅限 Pro 和 Max。
Muse 最薄弱的一点是信任。TechCrunch 称它是"Meta 能否赢得消费级 AI 市场的决定性因素"(TechCrunch)。Dots 最弱的一点是对普通人的触达,因为入场价是每月 $100,而且 OpenAI 发布文章里描述得最清楚的使用者,是开发者、科学家和销售负责人。至于 Spark,眼下的弱点是我们没法核实它的条款。想看更全面的格局,可以看我们的 AI 个人助手榜单和 AI agent 榜单。Muse 背后的 Meta 模型,见我们的 Muse Wonder 解读,而关于 agent 与企业对话的开放标准,见我们的 Personal Agent Protocol 解读。
我们的推荐,按场景来
如果你已经在付费用 Claude Pro,在美国经营小生意,早上的时间都耗在发票和收件箱里,那就加入 Duet 的候补名单。它不用额外付费,它的审批设计是三家里写得最用心的,示例工作流也和这类工作对得上。先从晨间简报和草稿开始用起。第一周别连工资系统。
如果你现在就想用,又对 Meta 没有抵触,可以从 Muse 免费版开始,只连一个日历。在你读清楚 Mac 版 Messages 连接器到底要什么权限之前,我们建议先不要用它,也不会仅凭一篇发布文章就去连公司银行账户。如果你本来就泡在 ChatGPT 里,并且付费订阅了 Pro,就用你包含的那个 dot,并配上严格的 Custom Rules。我们不建议为了拿到一个 dot 专门升级到 Pro。只有当 Codex 和更高的额度本身就值这 $100 时,才花这笔钱。
什么时候答案是"等等"
如果你在美国以外,就先等等,因为 Duet 仅限美国,而 Dots 和 Muse 也只覆盖少数几个市场。如果你要处理客户的机密、健康记录,或者合同里明确规定了数据可去向的任何内容,也先等等,直到你读完打算选的那家厂商的隐私政策。如果你的工作都在 Google Workspace 里,就等 Spark,等到 Google 把它行动前会征求什么讲清楚为止。
我们目前还不知道的事,才是最有用的清单。Anthropic 没有说预览结束后 Duet 要多少钱、候补名单有多长,也没说一周的后台检查会用掉 Pro 套餐的多少额度。Meta 还没有推出 Confidential VM。也没有人发布过一份我们信得过的四者正面对比。
常见问题
Claude Duet 现在能用吗?
只能通过候补名单。它是面向美国地区 Claude Pro 和 Max 订阅用户的研究预览版,支持 iOS、Android 和 claude.ai(Anthropic)。
Claude Duet 要多少钱?
预览期间,除了你的套餐费用外不额外收费。它使用你 Pro 或 Max 的使用额度,而 Anthropic 表示,它的后台检查和较大的任务,比普通聊天消耗更多额度。
Dots 是什么?
Dots 是 OpenAI 的常驻在线个人 agent,由 GPT-6 Astra 驱动。每个 dot 都有自己的云端电脑,你可以在 ChatGPT、Slack 或 Teams 里给它发消息,第一个包含在 ChatGPT Pro 和 Business Premium 中(OpenAI)。
个人 AI agent 能花我的钱吗?
Duet 和 Muse 都通过 Link by Stripe 付款,它会针对该商家和金额签发一张一次性卡片,而且两者都会先请你批准。据 Anthropic 称,Duet 根本不会在你的账户之间转账。
哪个 agent 处理客户数据最安全?
没有哪一个能单独算作安全的答案,三家厂商也都表示它们的 agent 会出错。在你读过某个 agent 的数据条款、并用无关紧要的材料测试过它之前,别让客户文件进入任何 agent。