Anthropic vừa ra mắt Claude Duet, câu trả lời dành cho Muse của Meta và Dots của OpenAI, dưới dạng bản thử nghiệm nghiên cứu (research preview) ngày 21/10/2026. Nói đơn giản thì mỗi sáng, thay vì anh em phải mở ứng dụng ra hỏi, một tin nhắn ngắn sẽ tự gửi đến điện thoại: hóa đơn nào khách chưa thanh toán, cuộc gọi nào xếp sát giờ bay, tin Slack nào bị trôi từ hôm qua. Khác với Claude vốn chỉ trả lời khi được hỏi, Duet chủ động lên tiếng trước.
![[IMG]](https://tinhte.org/img.php?url=https%3A%2F%2Fimages.macrumors.com%2Ft%2FK7SBeOtUGyjmoiGSjI7i76v-hmY%3D%2F1600x0%2Farticle-new%2F2026%2F10%2Fclaude-duet-scaled.jpg%3Flossy)
Ngoài ra, Duet kế thừa bộ nhớ, các kỹ năng (skills) và ứng dụng đã kết nối từ tài khoản Claude, nên gần như không phải thiết lập lại. Đây là điểm mình thích nhất, vì hiện tại mọi workflow và skill của mình đều dựng trên Claude, nên việc Duet dùng lại được những skill đó sẽ giúp công việc liền mạch hơn. Hơn nữa, mọi tương tác nằm trong một luồng hội thoại liên tục, anh em có thể nhắn bằng chữ hoặc giọng nói và việc nó làm được khá đa dạng, từ sắp xếp lịch, nhắc việc cho tới dựng dashboard hay lập báo cáo.
Dĩ nhiên, một agent có quyền vào email, lịch, hóa đơn và bảng lương thì rủi ro cũng lớn tương ứng. Vì vậy, Duet chỉ được tự đọc, soạn nháp và chuẩn bị công việc, còn trước khi gửi tin, thanh toán, ký tài liệu hay xóa thứ gì, nó phải hiển thị chính xác việc sắp làm và chờ anh em duyệt. Riêng giao dịch chứng khoán và chuyển tiền giữa các tài khoản thì Anthropic cấm hẳn, kể cả khi người dùng đồng ý. Khi mua hàng, Duet trả bằng thẻ ảo qua Link, ví điện tử của Stripe, đồng thời bản thân Duet cũng không bao giờ nhìn thấy mật khẩu hay mã đăng nhập của các tài khoản được cấp quyền.
Tuy nhiên, rủi ro lớn nhất nằm ở nội dung Duet đọc mỗi ngày. Chỉ cần một email từ người lạ chứa câu lệnh ẩn là đủ thành một vụ tấn công chèn lệnh (prompt injection). Anthropic cho biết lớp phòng thủ được xây từ nghiên cứu của hãng về agent điều khiển trình duyệt. Nhưng cơ chế duyệt chỉ hiệu quả khi người dùng đọc kỹ trước khi bấm và với anh em bận đến mức cần agent theo dõi giúp, thói quen bấm duyệt cho nhanh là rủi ro có thật.
So với đối thủ, Duet có cách tiếp cận thận trọng hơn. Dots ra mắt ngày 29/9/2026, chạy trên GPT-6 Astra và kết nối được hơn 4.000 ứng dụng, mỗi người dùng đủ điều kiện được một Dot miễn phí. Trong khi đó, Duet phải đăng ký danh sách chờ, chỉ mở cho gói Pro và Max tại Mỹ, chạy trên web cùng ứng dụng riêng cho iOS và Android. Điểm đáng chú ý hơn là Duet dùng chung hạn mức với gói Claude, kể cả các lần kiểm tra ngầm, nên càng muốn nó theo dõi sát sao thì anh em càng còn ít hạn mức cho các việc khác. Anthropic cũng thừa nhận Duet có thể đánh giá sai mức độ khẩn cấp.
Tuy nhiên, vẫn còn vài điểm chưa rõ là khi nào Duet mở ra ngoài nước Mỹ hay một ngày theo dõi ngầm ngốn bao nhiêu token của của gói Pro. Với mình, giá trị của Duet không nằm ở chỗ nó làm được nhiều hơn Dots hay Muse, mà ở chỗ Anthropic vạch rõ ranh giới giữa việc agent được tự làm và việc phải hỏi người. Một bản tóm tắt buổi sáng chỉ đáng đọc khi nó lọc đúng việc cần làm và nếu Duet làm tốt đúng việc đó thì đã đủ đáng để thử, hay nó gọi đúng skill mình cần trước khi mình kịp nói thì đó là một điều rất tốt rồi.
Duet chạy trên máy ảo riêng trên đám mây, nên vẫn làm việc khi máy của anh em đã tắt
Duet chạy trên Claude Opus 5.5 và nhắm vào giới chuyên môn lẫn chủ doanh nghiệp nhỏ, tức những người có quá nhiều đầu việc để tự theo dõi. Mỗi sáng nó gửi bản tóm tắt những việc quan trọng nhất trên các ứng dụng đã kết nối, sau đó cứ vài giờ lại kiểm tra một lần và chỉ nhắn khi có chuyện cần xử lý. Vì Duet chạy trên một máy ảo riêng có trình duyệt riêng, anh em giao việc xong rồi gập laptop cũng được, nó vẫn làm tiếp và báo khi xong hoặc khi cần duyệt.Ngoài ra, Duet kế thừa bộ nhớ, các kỹ năng (skills) và ứng dụng đã kết nối từ tài khoản Claude, nên gần như không phải thiết lập lại. Đây là điểm mình thích nhất, vì hiện tại mọi workflow và skill của mình đều dựng trên Claude, nên việc Duet dùng lại được những skill đó sẽ giúp công việc liền mạch hơn. Hơn nữa, mọi tương tác nằm trong một luồng hội thoại liên tục, anh em có thể nhắn bằng chữ hoặc giọng nói và việc nó làm được khá đa dạng, từ sắp xếp lịch, nhắc việc cho tới dựng dashboard hay lập báo cáo.
Duet được tự đọc và soạn, nhưng mọi lệnh gửi, thanh toán, ký hay xóa đều phải qua tay người dùng
Dĩ nhiên, một agent có quyền vào email, lịch, hóa đơn và bảng lương thì rủi ro cũng lớn tương ứng. Vì vậy, Duet chỉ được tự đọc, soạn nháp và chuẩn bị công việc, còn trước khi gửi tin, thanh toán, ký tài liệu hay xóa thứ gì, nó phải hiển thị chính xác việc sắp làm và chờ anh em duyệt. Riêng giao dịch chứng khoán và chuyển tiền giữa các tài khoản thì Anthropic cấm hẳn, kể cả khi người dùng đồng ý. Khi mua hàng, Duet trả bằng thẻ ảo qua Link, ví điện tử của Stripe, đồng thời bản thân Duet cũng không bao giờ nhìn thấy mật khẩu hay mã đăng nhập của các tài khoản được cấp quyền.
Tuy nhiên, rủi ro lớn nhất nằm ở nội dung Duet đọc mỗi ngày. Chỉ cần một email từ người lạ chứa câu lệnh ẩn là đủ thành một vụ tấn công chèn lệnh (prompt injection). Anthropic cho biết lớp phòng thủ được xây từ nghiên cứu của hãng về agent điều khiển trình duyệt. Nhưng cơ chế duyệt chỉ hiệu quả khi người dùng đọc kỹ trước khi bấm và với anh em bận đến mức cần agent theo dõi giúp, thói quen bấm duyệt cho nhanh là rủi ro có thật.
So với đối thủ, Duet có cách tiếp cận thận trọng hơn. Dots ra mắt ngày 29/9/2026, chạy trên GPT-6 Astra và kết nối được hơn 4.000 ứng dụng, mỗi người dùng đủ điều kiện được một Dot miễn phí. Trong khi đó, Duet phải đăng ký danh sách chờ, chỉ mở cho gói Pro và Max tại Mỹ, chạy trên web cùng ứng dụng riêng cho iOS và Android. Điểm đáng chú ý hơn là Duet dùng chung hạn mức với gói Claude, kể cả các lần kiểm tra ngầm, nên càng muốn nó theo dõi sát sao thì anh em càng còn ít hạn mức cho các việc khác. Anthropic cũng thừa nhận Duet có thể đánh giá sai mức độ khẩn cấp.
Tuy nhiên, vẫn còn vài điểm chưa rõ là khi nào Duet mở ra ngoài nước Mỹ hay một ngày theo dõi ngầm ngốn bao nhiêu token của của gói Pro. Với mình, giá trị của Duet không nằm ở chỗ nó làm được nhiều hơn Dots hay Muse, mà ở chỗ Anthropic vạch rõ ranh giới giữa việc agent được tự làm và việc phải hỏi người. Một bản tóm tắt buổi sáng chỉ đáng đọc khi nó lọc đúng việc cần làm và nếu Duet làm tốt đúng việc đó thì đã đủ đáng để thử, hay nó gọi đúng skill mình cần trước khi mình kịp nói thì đó là một điều rất tốt rồi.
