Claude Duet: Anthropic thử tác tử AI chủ động, tự làm việc nền và xin duyệt trước khi hành động

Cập nhật đến 30/10/2026.

Ngày 21/10/2026, Anthropic mở bản xem trước nghiên cứu (research preview) của Claude Duet, một ứng dụng riêng trong đó Claude đóng vai tác tử chủ động: tự tìm việc cần chú ý trong các ứng dụng bạn đã kết nối, làm việc được giao kể cả khi bạn đi vắng, và hỏi trước khi hành động thay bạn. Duet chạy trên mô hình Claude Opus 5.5.

Khác với trợ lý chat chờ bạn hỏi, Duet nhắn bạn trước. Đối tượng Anthropic nhắm tới là người làm chuyên môn và chủ doanh nghiệp nhỏ bận rộn. Hiện Duet chỉ mở qua danh sách chờ cho người dùng gói Pro và Max tại Mỹ, nhưng cách Anthropic thiết kế cơ chế duyệt và bảo mật là bài học đáng tham khảo cho bất kỳ doanh nghiệp nào đang tính giao việc cho AI.

Claude Duet là gì

Theo bài giới thiệu của Anthropic, Duet làm ba việc chính:

• Bản tin buổi sáng: tóm tắt ngắn những việc quan trọng nhất trong các ứng dụng đã kết nối.
• Theo dõi trong ngày: chỉ nhắn khi có việc cần bạn chú ý.
• Nhận việc: từ đặt lịch họp tới dựng dashboard, dự báo tài chính hoặc doanh số, nguyên mẫu và ứng dụng web.

Duet là ứng dụng tách riêng khỏi ứng dụng Claude chính, có trên iOS, Android và claude.ai. Khi thiết lập, Duet mang theo bộ nhớ, kỹ năng (skills) và ứng dụng đã kết nối từ tài khoản Claude của bạn. Bạn trao đổi với Duet trong một luồng hội thoại liên tục, bằng chữ hoặc giọng nói.

Duet làm được những việc gì

Anthropic nêu một số ví dụ từ người thử nghiệm và khách hàng:

• Một chủ chuỗi nhà hàng khoảng 110 nhân viên dùng Duet cho kế toán, chăm sóc khách hàng, marketing và hoá đơn từng cửa hàng.
• Một người làm bất động sản được Duet tự cảnh báo một buổi xem nhà bị đặt nhầm ngày, dù không hề yêu cầu.
• Một chuyên gia chiến lược thương hiệu nhờ Duet chuẩn bị tài liệu cho cuộc gọi với khách và được nhắc cuộc gọi đó sát giờ bay.
• Một nhóm sản phẩm dùng Duet để xếp lịch phỏng vấn người dùng, làm nguyên mẫu và đưa mã lên.

Kết nối: Duet truy cập hơn 6.000 connector và plugin trong Claude Marketplace, trong đó Anthropic nêu tên Gmail, Slack, QuickBooks, Stripe, Gusto (lương), LinkedIn, Docusign, HubSpot, Canva và Shopify. Thiết lập cửa hàng Shopify có sẵn; trình sửa giao diện cửa hàng trực quan “sắp có”.

Mua hàng: dùng Link (ví điện tử của Stripe) với thẻ ảo dùng một lần, chỉ cho một người bán và một số tiền, nên số thẻ thật không bị chia sẻ; cũng hỗ trợ Shop Pay. Mỗi lần mua đều phải duyệt.

Cách Duet chạy: máy tính đám mây, kiểm tra vài giờ một lần

• Duet chạy trên máy ảo riêng trên đám mây, có trình duyệt riêng, nên bạn có thể đóng ứng dụng hay tắt máy mà việc vẫn chạy.
• Duet kiểm tra các tài khoản đã kết nối vài giờ một lần, không liên tục. Anthropic giải thích kiểm tra dày hơn sẽ dùng hết hạn mức gói nhanh hơn nhiều. Hệ quả: việc gấp có thể đến giữa hai lần kiểm tra mà Duet chưa thấy.
• Mỗi việc có trang riêng trong danh sách việc, bạn có thể chỉnh hướng giữa chừng. Chỉ bạn mới được đánh dấu một việc là xong.
• Bạn đặt được muốn nhận thông báo về điều gì và tần suất ra sao.

Hạn mức và chi phí: Duet miễn phí trong giai đoạn xem trước, đi kèm gói Pro và Max, nhưng dùng chung hạn mức (5 giờ và hằng tuần) với Claude, theo cùng tỉ lệ như chat. Việc chạy nền (bản tin sáng, kiểm tra định kỳ) cũng bị tính. Việc lớn như mô hình tài chính hay bộ slide tốn nhiều lượt hơn. Người được nhận vào có một lần đặt lại toàn bộ hạn mức, dùng được đến 30/11/2026.

Cơ chế duyệt và bảo mật

Đây là phần đáng học nhất, vì nó trả lời câu hỏi mọi doanh nghiệp đều có: “Giao quyền cho AI thì kiểm soát thế nào?”

Tự làm và phải xin duyệt:

• Duet tự đọc, soạn nháp, chuẩn bị công việc.
• Trước khi gửi tin nhắn, thanh toán, ký tài liệu hay xoá bất cứ thứ gì, Duet hiển thị chính xác việc sẽ làm (hành động, nơi nhận, nội dung, mọi người nhận) và chờ bạn duyệt.
• Nếu bạn chưa duyệt kịp, Duet làm nốt phần còn lại và gửi lại yêu cầu duyệt sau.
• Một bộ kiểm tra tự động chạy ngoài mô hình (dựa trên bộ phân loại “auto mode” của Claude Code) đánh giá mỗi hành động có khớp ý định của bạn không.
• Một số việc bị loại khỏi quy tắc “đừng hỏi lại”: trả hoặc gửi tiền, xoá đơn hàng, tạo tài khoản.

Cấm hẳn, kể cả khi bạn duyệt: giao dịch chứng khoán, chuyển tiền giữa các tài khoản, truy cập tài khoản của người khác.

Mật khẩu và token:

• Duet không bao giờ thấy mật khẩu, cookie trình duyệt hay token đăng nhập, và không thể lưu chúng vào bộ nhớ.
• Mật khẩu được gõ vào một form trong ứng dụng Claude, mã hoá bằng khoá dùng một lần chỉ tồn tại trên máy trình duyệt đám mây, không đi qua mô hình.
• Token đăng nhập nằm ngoài máy của tác tử; một proxy bên ngoài chèn giá trị thật khi gửi yêu cầu.
• Form đăng nhập chỉ xuất hiện trong ứng dụng Claude, khi bạn chủ động đăng nhập, không bao giờ qua đường link, tin nhắn hay email.

Thông tin nhạy cảm: một bộ phân loại riêng kiểm tra mỗi tin gửi đi. Thông tin đăng nhập, số thẻ và tài khoản ngân hàng đầy đủ, số giấy tờ tuỳ thân không bao giờ được gửi; thông tin sức khoẻ, tài chính cá nhân cần bạn đồng ý rõ ràng. Anthropic thừa nhận bộ phân loại đôi khi bỏ sót hoặc chặn nhầm.

Chèn lệnh (prompt injection): trình duyệt chạy trong máy ảo tách khỏi mô hình, tác tử chỉ dùng lệnh cố định (mở, bấm, gõ). Dù vậy, trang hỗ trợ của Anthropic vẫn cảnh báo Duet có thể bị lừa bởi chỉ dẫn ẩn trong nội dung nó đọc, nên hãy xem kỹ bản nháp và yêu cầu duyệt.

Duet cũng gửi tiêu đề User-Agent riêng và công bố dải IP; một số website lớn đã chọn chặn nó. Anthropic cho biết đã có đội red team và một công ty kiểm thử xâm nhập bên ngoài (có quyền xem mã nguồn) đánh giá Duet.

Giới hạn của bản xem trước

Theo Anthropic, tính đến 30/10/2026:

• Chỉ Mỹ, gói Pro và Max, qua danh sách chờ, mời theo đợt, không hẹn ngày. Chưa có cho Team và Enterprise (dự kiến sau).
• Không chọn được mô hình: luôn chạy Claude Opus 5.5, tự chọn mức suy luận.
• Không xem hay điều khiển được trình duyệt của Duet.
• Không thấy toàn bộ dự án, tệp trên máy bạn; chỉ đọc chứ không sửa được việc trong Claude.
• Không gọi điện, không nhắn SMS; chỉ gửi email từ tài khoản đã kết nối, có duyệt.
• Chưa hỗ trợ Microsoft 365; connector Slack còn hạn chế.
• Có thể đọc sai luồng thư, đánh giá sai mức gấp, bỏ sót sự kiện giữa hai lần kiểm tra. Việc cá nhân (đặt vé…) yếu hơn vì trọng tâm là công việc.
• Đăng nhập bằng 1Password (có duyệt trong 1Password) sắp có.

So sánh với các tác tử chủ động khác

Duet không đơn độc. Theo VKTR, Muse của Meta (ra mắt tháng 9) cũng là tác tử cá nhân và cũng dùng Link để bảo vệ khi mua hàng. Inc42 nhắc Dots của OpenAI và Muse của Meta nhắm cùng nhóm nhu cầu. Các nguồn đã tra chưa có bảng so sánh chi tiết tính năng giữa ba sản phẩm, nên bài này không so sánh sâu hơn để tránh suy đoán.

Điểm Duet khác ở cách tiếp cận đã công bố: chạy trên máy ảo đám mây riêng, không chạm vào mật khẩu và token, duyệt bằng bộ kiểm tra nằm ngoài mô hình, và danh sách việc cấm cứng bất kể người dùng duyệt.

Ý nghĩa với doanh nghiệp Việt

Duet chưa dùng được ở Việt Nam, nhưng thiết kế của nó là một khuôn mẫu cho mọi dự án AI Worker:

1. Chia rõ ba vùng quyền. Việc AI tự làm (đọc, soạn nháp, tổng hợp) · việc AI làm sau khi người duyệt (gửi, trả tiền, ký, xoá) · việc AI không bao giờ làm (chuyển tiền, truy cập tài khoản người khác). Viết bảng này trước khi viết lời nhắc đầu tiên.

2. Không đưa mật khẩu cho AI. Dùng kết nối có phân quyền (OAuth, API key giới hạn phạm vi), tài khoản riêng cho AI, không dán mật khẩu vào chat.

3. Bản tin sáng là điểm khởi đầu tốt. Trước khi giao AI hành động, hãy bắt đầu với việc chỉ đọc: tóm tắt email, đơn hàng, lịch hẹn mỗi sáng. Rủi ro thấp, lợi ích thấy ngay. Bạn có thể làm điều tương tự với Claude hiện tại qua Connectors nối Gmail, Drive và lịch.

4. Tính chi phí chạy nền. Duet cho thấy việc “theo dõi liên tục” tốn hạn mức. Với AI Worker tự xây, hãy chọn tần suất kiểm tra hợp lý (mỗi giờ, mỗi ca) thay vì liên tục.

5. Marketing và bán hàng. Các connector HubSpot, Canva, Shopify gợi ý hướng: AI theo dõi khách hàng tiềm năng, soạn email chăm sóc, chuẩn bị nội dung, còn người duyệt trước khi gửi. Xem quy trình mẫu trong bài Claude theo phòng ban.

6. Đào tạo. Kỹ năng mới cho nhân viên là duyệt hành động của AI: đọc kỹ người nhận, số tiền, nội dung trước khi bấm duyệt, tránh “mệt mỏi vì duyệt” (approval fatigue) mà Anthropic cũng thừa nhận đang tinh chỉnh.

Câu hỏi thường gặp

Nguồn tham khảo (tra ngày 30/10/2026):

• Anthropic (21/10/2026, cập nhật 23/10): Introducing Claude Duet
• Anthropic: Get started with Claude Duet
• Anthropic: Claude Duet Safety, Privacy, and Security
• VKTR (22/10/2026): Claude Duet: Anthropic previews an AI agent that messages you first
• Inc42 (22/10/2026): Anthropic Takes On OpenAI, Meta With New Proactive AI Agent Claude Duet