Безопасность, конфиденциальность и учётные данные Claude Duet (неофициальный обзор)

Эта страница сопоставляет опубликованную Anthropic схему безопасности, конфиденциальности и защиты Claude Duet. Claude Duet всё ещё в исследовательском превью. Пересказ неофициальный. Это не аудит безопасности, не сертификат и не обещание, что любая атака сорвётся.

Проверено 2026-10-25.

Три принципа

Статья от 23 октября говорит, что Claude Duet построен на трёх принципах:

• Ваши сведения и то, чем другие люди делятся в подключённых приложениях, обрабатываются осторожно. Классификатор проверяет сообщения, которые Claude Duet готовит к отправке.
• Вы остаётесь хозяином того, что он делает от вашего имени.
• Claude Duet не видит пароли, cookie браузера, токены входа и другие учётные данные.

Статья о запуске пишет, что работа с учётными данными следует схеме Claude Managed Agents, поэтому Claude Duet никогда напрямую не видит пароли и токены входа. Та инженерная страница — общая инфраструктура агентов, а не документ только про Claude Duet: Managed Agents.

23 октября 2026 года аккаунт Claude опубликовал ссылку на статью о безопасности: @claudeai. Анонс запуска — контекст превью, а не этот разбор: @claudeai, 2026-10-21.

Важные действия вы одобряете

Перед чем-то вроде отправки потенциально чувствительного сообщения, оплаты или удаления статья от 23 октября говорит, что Claude Duet показывает действие, адресата и содержание, включая каждого получателя, и ждёт вашего одобрения.

Рядом с каждым действием идёт отдельная автоматическая проверка. Статья пишет, что она построена на классификаторе auto mode из Claude Code и расширена для Claude Duet. Она оценивает, совпадает ли действие с вашим намерением. Проверка идёт вне модели, которая делает работу, поэтому скрытые на странице инструкции не могут повлиять на этот исход. Эта страница не добавляет оценку того, как часто проверка права.

Справочный центр и статья о запуске пишут, что Claude Duet устроен так, чтобы спросить перед отправкой сообщения, оплатой, подписью документа или удалением. Статья о запуске говорит, что он показывает, что именно собирается сделать, и ждёт. Подпись названа на этих двух страницах. Примеры в разделе одобрения статьи о безопасности — чувствительная отправка, оплата и удаление.

Те же меры, пишет статья о безопасности, стоят на рутинах, которые идут, пока вас нет. Там же сказано, что усталость от одобрений — настоящая проблема: слишком частые запросы приучают нажимать не глядя, и Anthropic продолжит настраивать, как часто Claude Duet спрашивает. Эта страница эту частоту не выдумывает.

Что остаётся запрещённым

Часть действий запрещена, даже если вы их одобрите. Статья от 23 октября называет торговлю ценными бумагами, банковские действия вроде перевода денег между счетами и доступ к чужому аккаунту. Справочный центр перечисляет те же три. В статье о запуске примеры — торговля ценными бумагами и перевод денег между счетами. Одобрение их не включает.

На некоторые шаги никогда не распространяется правило «больше не спрашивать», сколько бы раз вы их ни одобряли. Статья от 23 октября называет оплату или отправку денег, удаление заказа и создание аккаунта.

Microsoft 365 пока недоступен, по справочному центру. Эта страница не считает его подключённым приложением.

Покупки через Link

Для покупок статья от 23 октября говорит, что Claude Duet платит разовой картой из кошелька вроде Link by Stripe, ограниченной этим продавцом и этой суммой. Вы видите товар и итог и одобряете покупку в приложении Link. Настоящий номер карты не передаётся ни Claude Duet, ни продавцу.

Справочный центр пишет, что Claude Duet устроен так, чтобы спросить перед каждой покупкой, и что каждая покупка использует разовую карту только для этой покупки. Link и Shop Pay подключаются внутри Claude Duet, а не из общего каталога коннекторов. Shop Pay — второй кошелёк в справке для покупки, которую вы одобряете. Сценарий покупки на этом сайте: Покупки через Link или Shop Pay. Напоминания по счетам — другая задача: Черновики напоминаний по неоплаченным счетам.

Классификатор чувствительных сведений

Статья от 23 октября описывает классификатор безопасности, который работает отдельно от основной модели. Он проверяет, нет ли в сообщении, которое Claude Duet собирается отправить, потенциально чувствительных сведений. Два уровня:

• Никогда не передавать. Самая строгая защита покрывает учётные данные для входа, полные номера карт и банковских счетов и номера государственных удостоверений. Claude Duet предписано не передавать их никому, даже если вы просите.
• Нужно согласие. Другие частные сведения, например о здоровье или финансах, передаются только если вы явно это одобрили. Ваша собственная просьба считается согласием. Пример в статье — записка стоматологу о зубной боли: обычно второе одобрение не нужно.

Если отправка заблокирована, Claude Duet может переписать сообщение без чувствительных частей и вернуть этот черновик на одобрение.

Анонс в статье о запуске описывает тот же порядок: отдельный классификатор и системный промпт безопасности отклоняют самый строгий разряд, включая номера кредитных карт и государственные удостоверения, а другие чувствительные сведения, такие как здоровье или личные финансы, пропускают только когда вы явно просите отправить.

Claude Duet всё ещё в исследовательском превью. Статья от 23 октября говорит, что эти меры иногда что-то пропустят или пометят безобидное сообщение. Поэтому они стоят рядом с шагом одобрения. Anthropic пишет, что классификатор будут и дальше менять.

Задачи, коннекторы и память

Статья от 23 октября говорит, что список задач показывает, что Claude Duet уже сделал и что делает сейчас. У каждой задачи своя страница, и задачу можно поправить на ходу. История разговора и память переносят контекст между задачами, пока вы не удалите историю или не сбросите память. Удаление аккаунта стирает всё, что Claude Duet сохранил.

Приложения, которые вы подключили в Claude, переносятся. Если выключить приложение в одном месте, оно выключится в обоих. Отключение останавливает новый доступ с этого момента. То, что Claude Duet уже узнал, остаётся, пока вы не сбросите память. Статья говорит, что сброс можно сделать в любой момент в настройках приложения. Claude Duet также использует память аккаунта Claude, поэтому детали из более ранних чатов Claude видны.

Справочный центр проводит ту же границу: отключение останавливает доступ с этого момента, а память о прошлых сведениях из более ранних разговоров сохраняется. Эти страницы не говорят, что отключение приложения стирает память.

Slack — один из коннекторов, про который справка говорит, что в Claude Duet он работает с ограничениями. Пропущенные сообщения Slack — отдельный сценарий: Найти пропущенные сообщения Slack. Эта страница не выдумывает список этих ограничений. Хаб коннекторов на этом сайте: Коннекторы.

Учётные данные и браузер отдельно от модели

Статья от 23 октября говорит, что Claude Duet не видит пароли, cookie браузера и токены входа подключённых приложений и не может сохранить их в память. Они проходят через отдельные машины, к которым у модели нет доступа. Одобрения и проверки безопасности, которые решают, что ему можно, тоже идут там.

Когда сайт просит пароль, вы вводите его в форму внутри приложения Claude. Статья говорит, что форма шифрует его одноразовым ключом, который существует только на защищённой облачной машине браузера и только для этого одного раза. Зашифрованный пароль передаётся браузеру нераскрытым, и браузер вводит его на сайте. Модель пароль не видит и не может его сохранить или повторить.

Вход через 1Password пока недоступен. Статья о безопасности говорит, что скоро Claude Duet запросит учётные данные, вы одобрите запрос в 1Password, и данные уйдут в браузер, не проходя через модель. Статья о запуске тоже называет вход через 1Password тем, что появится позже. Эта страница не считает его уже доступным.

Статья описывает фишинг с двух сторон. Claude Duet не хранит учётные данные за вас, поэтому у него нельзя выманить пароль, которого у него нет, и скрытая инструкция не заставит его раскрыть секрет, которого он не держит. Саму форму входа можно подделать: всё, что просит пароль, является целью. Форма появляется только внутри приложения и только во время входа, который запросили вы. Она не приходит ссылкой, SMS, письмом или сайтом, кроме claude.ai. Если нечто, похожее на Claude Duet, просит пароль где-то ещё, статья говорит, что это не настоящее.

Токены входа следуют схеме Claude Managed Agents. Статья указывает на ту инженерную страницу как на образец и относит её к инфраструктуре, на которой Anthropic запускает агентов, а не к спецификации только Duet. Учётные данные, которыми агент пользуется от вашего имени, например токен входа в подключённый сервис, не попадают на машину, где работает агент. Там стоит заполнитель. Прокси вне этой машины подставляет настоящее значение только в момент запроса.

Браузер работает в собственной выделенной виртуальной машине в облаке, отдельно от модели и от облачных компьютеров, на которых работает агент. Агент управляет им только фиксированным набором команд: открыть эту страницу, нажать здесь, ввести это. Статья говорит, что всё, что выполняет сайт, остаётся на машине браузера. Код сайта и cookie не доходят до памяти Claude Duet и до подключённых приложений, и ни одна команда агента не может прочитать cookie из браузера. Абзац говорит, что обратно приходят текст страницы и загрузки, потому что агенту нужно их прочитать. Подпись к рисунку на той же странице говорит, что код сайта, cookie и загрузки остаются на машине браузера. Эта страница цитирует оба места и не выдумывает примирение. Файлы, которые загружаются через браузер, проходят ту же проверку чувствительных сведений, что и сообщения.

Статья говорит, что Claude Duet также использует защиты от внедрения инструкций из исследования Anthropic о браузере. Это исследование шире, чем Claude Duet. Справочный центр пишет, что почта и веб-страницы могут содержать инструкции, цель которых — сбить Claude Duet, и что идеальной защиты нет. Поэтому значимые действия ждут вашего одобрения.

Claude Duet устроен так, чтобы представляться агентом. Статья говорит, что запросы браузера несут отдельный заголовок User-Agent и что Anthropic публикует публичные IP-адреса, с которых он заходит, чтобы сайты могли его узнать. Эта страница не копирует строку User-Agent и список IP, которых в статье нет. До запуска Anthropic связался с несколькими крупными сайтами и дал им возможность запретить визиты Claude Duet. Некоторые так и сделали. Статья эти сайты не называет, и эта страница тоже.

Справочный центр пишет, что когда сайт просит пароль, вы вводите его в отдельную форму на своём устройстве. Форма отправляет его прямо в браузер, и это устроено так, чтобы пароль не попал в ваш чат с Claude Duet. В превью вы не можете смотреть этот браузер и не можете его перехватить.

Тесты и программа вознаграждений

Статья от 23 октября описывает тесты и не публикует оценки. Эта страница их не добавляет.

Команда Safeguards собрала оценки из задач в форме рутины, каждая в трёх вариантах: безобидный, с внедрёнными инструкциями и такой, который соблазняет агента сделать больше, чем просили. Они идут рядом с теневым трафиком реального использования.

Красные команды проверяли, не утекут ли сведения, не станет ли Claude Duet действовать без одобрения и не последует ли он за вредоносными подсказками. Anthropic пишет, что построил модель угроз всей системы, по репозиториям и границам доверия, которых она касается. Внешняя фирма по тестам на проникновение проверяла Claude Duet с доступом к исходному коду. Следующая работа, которая покрывает облачный браузер и форму входа, идёт сейчас. Каждую новую функцию учётных данных красная команда проверяет на изолированном стенде до того, как она дойдёт до кого-либо. Статья не называет фирму и не публикует число находок.

Claude Duet входит в открытую программу вознаграждений Anthropic. Программа платит за верные отчёты и даёт безопасную гавань добросовестным исследованиям по политике ответственного раскрытия Anthropic. Статья ведёт отчёты на HackerOne.

Превью, а не гарантия

Claude Duet — исследовательское превью. Статья от 23 октября говорит, что часть описанного ещё меняется: как часто он просит одобрение, как вы входите и насколько хорошо проверки чувствительных сведений отделяют частное от безобидного. Справочный центр пишет, что Claude Duet может неверно прочитать переписку или неверно оценить срочность. Черновик и запрос на одобрение стоит прочитать до подтверждения.

Эта страница не говорит, что Claude Duet сертифицирован против любой угрозы. Не говорит, что лимиты на торговлю, перевод денег или чужой аккаунт можно отменить. Не говорит, что отключение приложения стирает память.

Связанные страницы

• Коннекторы
• Найти пропущенные сообщения Slack. У Slack есть ограничения.
• Покупки через Link или Shop Pay
• Черновики напоминаний по неоплаченным счетам
• О сайте
• Альтернативы Claude Duet. Сравнение с другими агентами, не аудит безопасности.

Источники

Проверено 2026-10-25.

• Claude Duet safety, privacy, and security
• Claude (@claudeai), 2026-10-23
• Get started with Claude Duet
• Introducing Claude Duet
• Claude (@claudeai), 2026-10-21
• Claude Managed Agents — инфра
• Программа HackerOne — из статьи

duetcases.com — неофициальный сайт сообщества. Он не связан с Anthropic. Эта страница пересказывает открытую документацию Anthropic; это не аудит безопасности и не гарантия. Duet может быть товарным знаком Anthropic.