# Claude Duet 安全、隱私與憑證（非官方說明） > 非官方整理：Anthropic 在 10 月 23 日的 Claude Duet 安全文章，涵蓋核准、敏感資訊檢查，以及模型看不到的憑證。與 Anthropic 無關。 Language: Traditional Chinese Page: https://duetcases.com/zh-hant/research/claude-duet-safety Source: Claude Duet safety, privacy, and security（Anthropic，2026-10-23） — https://claude.com/resources/articles/claude-duet-safety-privacy-and-security ## What this does 依 Anthropic 2026 年 10 月 23 日的安全說明，Claude Duet 讓你掌握重要操作；另一個分類器會檢查即將寄出的訊息裡有沒有敏感資訊；模型也看不到你的密碼、瀏覽器 cookie 或登入權杖。依說明中心與產品發布文，寄出、付款、簽署或刪除之前會先問。有些操作即使你核准也不做。這是非官方整理，與 Anthropic 無關。 ## 整理什麼 這裡整理 Anthropic 為 Claude Duet 公開的安全、隱私與資安設計。Claude Duet 仍是研究預覽。整理是非官方的。它不是資安審計，不是認證，也不保證每種攻擊都會失敗。 最後查核：2026-10-26。 ## 三項原則 依 [10 月 23 日的安全說明](https://claude.com/resources/articles/claude-duet-safety-privacy-and-security)，Claude Duet 建立在三項原則上： - 你的資訊，以及別人在已連接應用裡分享的內容，會審慎處理。分類器在 Claude Duet 草稿寄出前檢查訊息。 - 它代你做的事，由你掌控。 - Claude Duet 看不到你的密碼、瀏覽器 cookie、登入權杖或其他憑證。 依 [產品發布文](https://claude.com/resources/articles/claude-duet)，憑證的處理沿用 Claude Managed Agents 的設計，所以 Claude Duet 不會直接看到你的密碼或登入權杖。那篇工程文章談的是一般代理基礎設施，不是只寫 Claude Duet 的文件：[Managed Agents](https://www.anthropic.com/engineering/managed-agents)。 2026-10-23，Claude 帳號發文連到這篇安全說明：[@claudeai](https://x.com/claudeai/status/2113736176737845353)。研究預覽的發布公告是背景，不是這篇安全長文：[@claudeai，2026-10-21](https://x.com/claudeai/status/2112984664256241837)。 ## 重要操作要你核准 依 10 月 23 日的安全說明，在寄出可能敏感的訊息、付款或刪除這類事情之前，Claude Duet 會把動作、目的地和內容給你看，包含每一位收件者，然後等你核准。 每一個動作旁邊還有一次分開的自動檢查。它建立在 Claude Code 的 auto mode 分類器上，並為 Claude Duet 延伸，用來判斷這個動作是否符合你的意圖。檢查在正在工作的模型之外執行，所以藏在網頁裡的指示不能影響這個結果。安全說明沒有公布這次檢查的準確率。 依 [說明中心](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet) 與產品發布文，Claude Duet 的設計是在寄出訊息、付款、簽署文件或刪除任何東西之前先問。發布文寫道，它會把即將做的事原樣給你看並等待。簽署寫在這兩頁。安全說明的核准一節，例子是敏感寄出、付款和刪除。 依安全說明，你離開時仍在跑的例行工作用同一套防護。核准疲勞是真的問題：請求太多會讓人直接點過去。Anthropic 會繼續調整 Claude Duet 詢問的頻率。那個頻率沒有寫成數字。 ## 即使核准也不做 有些操作即使你核准也不做。10 月 23 日的安全說明點名證券交易、把錢在帳戶之間移動這類銀行操作，以及使用別人的帳戶。說明中心列出同樣三項。產品發布文的例子是證券交易和帳戶之間轉錢。核准不會把這些打開。 有些步驟永遠不會套上「不要再問我」，不管你核准過幾次。安全說明點名付款或匯出款項、刪除訂單，以及建立帳戶。 依說明中心，Microsoft 365 尚未可用，不能把它當成已連接的應用。 ## 透過 Link 購物 依安全說明，購物時 Claude Duet 用像 Link by Stripe 這種錢包的一次性卡片付款，只限該商家和該金額。你會看到商品和總額，並在 Link 應用裡核准這筆購買。真實卡號不會分享給 Claude Duet 或商家。 依說明中心，Claude Duet 的設計是每次購物前先問，而且每次購買用一張只適用於該筆購買的一次性卡片。Link 和 Shop Pay 在 Claude Duet 裡連接，不是從一般的連接器目錄接上。Shop Pay 是說明中心寫的另一種錢包，用於你核准的購買。本站的購物案例是[用 Link 或 Shop Pay 購物](/zh-hant/workflow/link-shop-pay)。發票催款是另一件事：[為未付款發票草擬提醒信](/zh-hant/workflow/invoice-reminders)。 ## 敏感資訊分類器 10 月 23 日的安全說明描述一個與主模型分開執行的安全分類器。它檢查 Claude Duet 即將寄出的訊息是否含有可能敏感的資訊。分成兩層： - **永不分享。** 最嚴的保護涵蓋登入憑證、完整的卡號和銀行帳號，以及政府身分證號碼。即使你要求，Claude Duet 也被指示不要把這些分享出去。 - **需要同意。** 其他私人資訊，例如健康或財務，只有在你明確核准後才分享。你自己的請求算同意。文中的例子是寫給牙醫、說明牙痛的便條，通常不需要第二次核准。 如果寄出被擋住，Claude Duet 可以拿掉敏感部分再改寫，然後把那份草稿拿回來給你核准。 產品發布文的預告是同一套做法：專用分類器和安全系統提示會拒絕最嚴一層，包括信用卡號和政府身分證明；健康或個人財務這類其他敏感資訊，只有在你明確指示寄出時才放行。 Claude Duet 仍是研究預覽。依安全說明，這些防護偶爾會漏掉東西，或把無害的訊息標錯。所以它們和核准步驟放在一起。Anthropic 說預期會繼續改這個分類器。 ## 任務、連接器與記憶 依安全說明，你可以在任務清單裡看到 Claude Duet 做過和正在做的事。每個任務有自己的頁面，進行中也可以把方向拉回來。對話紀錄和記憶會在任務之間帶著上下文，直到你刪除紀錄或重設記憶。刪除帳戶會清掉 Claude Duet 存過的一切。 你在 Claude 裡接上的應用會帶過來。在一處關掉某個應用，兩邊都會關掉。中斷連接從那一刻起停止新的存取。Claude Duet 已經學到的內容會留著，直到你重設記憶。安全說明寫道，你可以隨時在應用的設定裡重設記憶。Claude Duet 也使用你 Claude 帳號的記憶，所以較早的 Claude 對話裡記住的細節看得到。 說明中心是同一個分法：中斷連接從那時起停止存取，較早對話裡的過往資訊記憶會保留。這些頁面沒有說中斷連接會清掉記憶。 Slack 是說明中心說在 Claude Duet 裡有限制的連接器之一。漏掉的 Slack 訊息是另一則案例：[找出漏掉的 Slack 訊息](/zh-hant/personal-ai/slack-missed)。那些限制沒有在被引用的頁面上列成清單。本站的連接器匯集頁是[連接器](/zh-hant/connectors)。 ## 憑證與瀏覽器隔離 依安全說明，Claude Duet 看不到你的密碼、瀏覽器 cookie，或已連接應用的登入權杖，也不能把它們存進記憶。它們經過模型接觸不到的另一組機器。規範它怎麼做的核准和安全檢查，也在那一側執行。 網站要求密碼時，你在 Claude 應用內的表單裡輸入。表單用一把只存在於安全雲端瀏覽器機器上、而且只用一次的金鑰加密。加密後的密碼原封不動交給瀏覽器，由瀏覽器打進網站。模型看不到密碼，也不能存下來或再打一次。 用 1Password 登入尚未可用。安全說明寫道，不久之後 Claude Duet 會要求一項憑證，你在 1Password 裡核准，憑證會進到瀏覽器而不經過模型。產品發布文也把 1Password 登入寫成即將推出。現在還不能當成已經可用。 安全說明從兩個方向寫釣魚。Claude Duet 不替你持有憑證，所以不能被騙出它沒有的密碼，藏起來的指示也不能叫它說出它沒有的秘密。登入表單本身可以被模仿，因為任何索取密碼的東西都是目標。表單只出現在應用裡，而且是在你要求的那次登入期間。它不會以連結、簡訊、電子郵件，或 claude.ai 以外的網站到來。如果有東西看起來像 Claude Duet，卻在別的地方問你的密碼，安全說明說那不是真的。 登入權杖沿用 Claude Managed Agents 的設計。安全說明把那篇工程頁當成這個模式，並把它標成 Anthropic 用來跑代理的基礎設施，不是只寫 Duet 的規格。代理代你使用的憑證，例如已連接服務的登入權杖，不會進入代理工作的那台機器。那裡放的是占位符。機器外的代理程式只在發出請求時放入真正的值。 瀏覽器跑在雲端自己的專用虛擬機器裡，與模型分開，也與代理工作的雲端電腦分開。代理只能用一組固定指令驅動它：打開這個頁面、點這裡、輸入這個。安全說明寫道，網站執行的東西留在瀏覽器機器上。網站的程式碼和 cookie 到不了 Claude Duet 的記憶或你已連接的應用，代理的指令也不能從瀏覽器讀出 cookie。正文說，傳回來的是頁面文字和下載檔，因為代理必須讀它們才能做事。同一頁的圖說則寫，網站的程式碼、cookie 和下載檔留在瀏覽器機器上。兩句都照原文引，不另外編一個結論。經瀏覽器上傳的檔案，接受和訊息一樣的敏感資訊檢查。 依安全說明，Claude Duet 也使用 Anthropic [瀏覽器使用研究](https://www.anthropic.com/research/prompt-injection-defenses)裡的提示注入防護。那份研究比 Claude Duet 更廣。說明中心寫道，電子郵件和網頁可以含有想誤導 Claude Duet 的指示，而且沒有完美的防禦。這是重要操作仍要你核准的一個原因。 Claude Duet 的設計會表明自己是代理。安全說明寫道，瀏覽器請求帶有獨立的 User-Agent 標頭，Anthropic 也公開它瀏覽時使用的公開 IP，讓網站可以認出它。原文沒有印出 User-Agent 字串或 IP 清單。發布前，Anthropic 聯絡了幾家大型網站，並提供阻止 Claude Duet 造訪的選項。有些網站選擇了。原文沒有點名那些網站。 說明中心寫道，網站要求密碼時，你在自己裝置上的另一個表單裡輸入。表單直接送到瀏覽器，設計上不進入你和 Claude Duet 的對話。研究預覽期間，你不能觀看那個瀏覽器，也不能接手操作。 ## 測試與漏洞獎勵 10 月 23 日的安全說明描述測試，沒有公布分數。 Safeguards 團隊用例行工作形狀的任務做評估，每個任務三種變體：無害版本、帶有注入指示的版本，以及引誘代理做得比你要求更多的版本。這些和真實使用的影子流量一起跑。 紅隊測試 Claude Duet 會不會洩漏資訊、未經核准就行動，或跟著惡意提示走。Anthropic 說，它為整個系統建立了威脅模型，涵蓋它碰到的儲存庫和信任邊界。一家外部滲透測試公司在能看到原始碼的情況下測試了 Claude Duet。後續一輪涵蓋雲端瀏覽器和登入表單，目前仍在進行。每一項新的憑證功能，在給任何人使用之前，都會在隔離環境裡做紅隊。原文沒有寫出公司名稱，也沒有公布發現件數。 Claude Duet 在 Anthropic 公開漏洞獎勵的範圍內。計畫獎勵有效回報，並為善意研究提供安全港，依 Anthropic 的負責任揭露政策。回報連到 [HackerOne](https://hackerone.com/anthropic)。 ## 研究預覽，不是保證 Claude Duet 是研究預覽。依 10 月 23 日的安全說明，其中一些描述仍在變：它多久問一次核准、你怎麼登入，以及敏感資訊檢查把私密和無害分得多準。說明中心寫道，Claude Duet 可能誤讀一段討論，或把急事的輕重判斷錯。確認之前先看草稿和核准請求。 整理裡沒有說 Claude Duet 已針對每一種威脅取得認證，沒有說你可以改掉證券交易、轉帳或使用別人帳戶的限制，也沒有說中斷連接會刪掉記憶。 ## 相關 - [連接器](/zh-hant/connectors) - [找出漏掉的 Slack 訊息](/zh-hant/personal-ai/slack-missed)。Slack 有限制。 - [用 Link 或 Shop Pay 購物](/zh-hant/workflow/link-shop-pay) - [為未付款發票草擬提醒信](/zh-hant/workflow/invoice-reminders) - [關於這個網站](/zh-hant/about) - [Claude Duet 替代方案](/zh-hant/claude-duet-alternatives)。和其他代理的比較，不是資安審計。 ## 來源 最後查核：2026-10-26。 - [Claude Duet safety, privacy, and security](https://claude.com/resources/articles/claude-duet-safety-privacy-and-security) - [Claude（@claudeai），2026-10-23](https://x.com/claudeai/status/2113736176737845353) - [Get started with Claude Duet](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet) - [Introducing Claude Duet](https://claude.com/resources/articles/claude-duet) - [Claude（@claudeai），2026-10-21](https://x.com/claudeai/status/2112984664256241837) - [Claude Managed Agents](https://www.anthropic.com/engineering/managed-agents) — 代理基建 - [HackerOne 計畫](https://hackerone.com/anthropic) — 安全連結 duetcases.com 為非官方社群網站，與 Anthropic 無關聯。本頁整理 Anthropic 公開文件，並非資安審計或保證。Duet 可能為 Anthropic 的商標。 ## 三項原則 1. 審慎處理。分類器在草稿寄出前檢查，包含別人在你已連接的應用裡分享的資訊。 2. Claude Duet 代你做的事，仍由你掌控。 3. 模型看不到你的密碼、瀏覽器 cookie、登入權杖或其他憑證。 ## Prompt ``` 在我再連接更多應用之前：摘要你會先請我核准的事（寄出、付款、簽署、刪除）、即使我核准也仍然不做的事，並確認你看不到我的密碼或登入權杖。只引用 Anthropic 已記載的行為，不要另外保證。 ``` ## 連接帳戶之前 - 你在等候名單上，或已經是 Pro 或 Max，正在決定要不要連接 Gmail、Slack、Stripe 或其他帳戶。 - 你要的是已寫下來的核准規則、憑證規則，以及即使核准也不做的操作。 - 你要的是 Anthropic 公開頁面的引用對照，而不是一份資安審計。 ## FAQ ### Claude Duet 看得到我的密碼嗎？ 依 10 月 23 日的安全說明，Claude Duet 看不到你的密碼、瀏覽器 cookie 或登入權杖。它們經過模型接觸不到的另一組機器。 ### 哪些操作一定要我核准？ 依說明中心與產品發布文，設計是在寄出訊息、付款、簽署文件或刪除任何東西之前先問。安全說明補充：你會看到動作、目的地和內容，包含每一位收件者。 ### 我說可以的話，Claude Duet 能在我的帳戶之間轉錢嗎？ 依說明中心與安全說明，有些操作即使你核准也不做，包括證券交易，以及把錢從一個帳戶轉到另一個帳戶這類銀行操作。 ### 購物怎麼付款？ 依安全說明，購物使用像 Link by Stripe 這種錢包的一次性卡片，只限該商家和該金額。你在 Link 應用裡核准。真實卡號不會分享給 Claude Duet 或商家。