Anthropic公布Claude Duet安全与凭证隔离设计

Anthropic 发文介绍仍处研究预览阶段的 Claude Duet 智能体的安全与隐私设计：发消息、付款、删除等重要操作需用户在审批卡上确认，并由独立于模型之外的分类器检查操作是否符合用户意图。Anthropic 称，该阶段这些防护措施偶尔会漏判或误报无害消息。 凭证方面，密码、cookie 和登录令牌不经过模型，支付使用 Stripe Link 一次性虚拟卡；敏感信息分为绝不共享和需同意共享两级，发送前由独立分类器检查。浏览器运行在独立虚拟机中，仅通过固定命令交互。Anthropic 称后续将支持 1Password 登录，凭证经用户批准后直接进入浏览器、不经过模型。 Anthropic 称，即使用户批准，证券交易、账户间转账等银行操作及访问他人账户仍被禁止；付款或转账、删除订单、创建账户等步骤不适用“不再询问”规则，每次均需确认。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。