Claude Duet נכנס לכל אתר בלי API, ואנתרופיק דאגה שהאתר יוכל לסרב

המשפט שהכי מסתובב ברשת על Claude Duet, הסוכן החדש של אנתרופיק, הוא "אין API? לא נורא, הוא פשוט פותח את הדף". במסמך האבטחה שאנתרופיק עצמה פרסמה ב-23 באוקטובר יש פסקה שאומרת משהו אחר. הדפדפן של Duet שולח כותרת User-Agent ייחודית, החברה מפרסמת את כתובות ה-IP שמהן הוא גולש, ולפני ההשקה היא פנתה לכמה אתרים גדולים והציעה להם לחסום אותו. חלק מהם בחרו לחסום.

כלומר, הדרך העוקפת קיימת כל עוד בעל האתר מסכים.

המשפט על ה-API מגיע ממדריך שפרסם פרניט נאיק במדיום, תחת הכותרת "חמש סיבות למה זה עדיף על n8n". המדריך מתאר נכון את רוב היכולות. מה שחסר בו נמצא בשלושה עמודים רשמיים של אנתרופיק: הודעת ההשקה, עמוד המוצר ומסמך הבטיחות. משם נבנתה הכתבה הזאת.

סוכן שמחכה לכם בבוקר, בינתיים רק בארצות הברית

Claude Duet הוא אפליקציה נפרדת מאפליקציית Claude, ל-iOS, לאנדרואיד ולווב ב-claude.ai. לפי הודעת ההשקה, זו תצוגת מחקר (research preview) עם רשימת המתנה, שמתחילה במנויי Pro ו-Max בארצות הברית. תוכניות Team ו-Enterprise עוד לא כלולות, ומי שגר בישראל ממתין כרגע מבחוץ.

אנתרופיק כותבת שהיא תכננה את Duet סביב Claude Opus 5.5. הוא יורש מחשבון Claude את הזיכרון, הסקילים והאפליקציות המחוברות, ומדברים איתו בשרשור אחד, בכתב או בקול. כל בוקר הוא שולח תקציר קצר של מה שדורש תשומת לב, ובמשך היום הוא עובד על משימות במכונה וירטואלית בענן עם דפדפן משלו. המחשב והטלפון שלכם יכולים להיות כבויים.

הוא מתחבר ליותר מ-6,000 קונקטורים ופלאגינים מהמרקטפלייס של Claude, ובהם Gmail, Slack, QuickBooks, Stripe, Gusto, HubSpot, Docusign ו-Shopify. אין תשלום נפרד בתקופת התצוגה, אבל הוא צורך את אותן מגבלות שימוש של המנוי, וגם הבדיקות שלו ברקע נספרות.

הדפדפן בענן מציג תעודה בכניסה

לפי מסמך הבטיחות, הדפדפן של Duet רץ במכונה וירטואלית ייעודית, נפרדת מהמודל ומהמחשב שעליו הסוכן עובד. הסוכן שולט בו רק דרך סט קבוע של פקודות: לפתוח דף, ללחוץ, להקליד. הקוד של האתר והעוגיות נשארים במכונת הדפדפן. מה שחוזר למודל הוא טקסט הדף וקבצים שהורדו.

ובאותו מסמך, הפסקה שהמדריך במדיום מדלג עליה. Duet נבנה כדי לזהות את עצמו כסוכן: כותרת User-Agent משלו, כתובות IP מפורסמות, "כדי שאתרים יוכלו לזהות אותו ולהחליט איך להתייחס אליו". אנתרופיק לא מפרטת אילו אתרים בחרו לחסום.

בספטמבר אמזון כבר חסמה את Muse של מטא, סוכן שגם הדפדפן שלו רץ בענן של החברה, וכתבנו כאן על ההבדל בין דפדפן שרץ אצל המשתמש לדפדפן שרץ אצל הספק. Duet שייך לקבוצה השנייה, ואנתרופיק בחרה להגיע לאתרים בגלוי ולא להתחפש לגולש רגיל.

ההערכה שלי: זו בחירה נכונה מבחינה אתית, והיא גם אומרת שהמשפט "אין API, אין בעיה" נכון בדיוק לאתרים שלא אכפת להם. אתר ממשלתי של מחוז בארצות הברית, הדוגמה שאנתרופיק עצמה מביאה בעמוד המוצר, כנראה לא יחסום. פורטל של ספק גדול שיש לו אינטרס לשלוט בתנועה עשוי לחסום.

כל כמה שעות, לא כל שנייה

כאן ההבדל המהותי מול n8n, והוא כתוב בעמוד המוצר של אנתרופיק במילים פשוטות. Duet בודק את החשבונות המחוברים כל כמה שעות, "כי בדיקה רציפה הייתה שורפת את מגבלות המנוי מהר הרבה יותר". ובשאלות הנפוצות: הוא "עלול לפספס משהו שמגיע בין הבדיקות".

בכלי אוטומציה כמו n8n, Make או Zapier, טריגר של וובהוק נורה ברגע שהאירוע קורה. טופס שנשלח באתר מגיע ל-CRM באותה דקה. צינור, בלי שיקול דעת, וככה הוא אמור לעבוד.

Duet עובד הפוך. הוא קורא את תיבת הדואר, מחליט מה חשוב ומה יכול לחכות, ומגיע אליכם עם סיכום. אנתרופיק כותבת במפורש שהיא עוד מכיילת את שיקול הדעת הזה, ושהוא עלול לקרוא שרשור לא נכון או לטעות במה שדחוף.

שני הכלים לא מתחרים על אותה משבצת. הכותרת "עדיף על n8n" משווה בין צינור לבין עוזר.

מה Duet לא יעשה גם אחרי שתאשרו

לפני שליחת הודעה, תשלום, חתימה על מסמך או מחיקה, Duet מציג את הפעולה, את היעד, את התוכן ואת כל הנמענים, ומחכה לאישור. במקביל רצה בדיקה אוטומטית נפרדת, שנבנתה על המסווג של מצב האוטו ב-Claude Code, ובודקת אם הפעולה תואמת את מה שביקשתם. לפי אנתרופיק, היא רצה מחוץ למודל כדי שהוראה שמוסתרת בדף לא תשפיע עליה.

יש פעולות שחסומות גם עם אישור: מסחר בניירות ערך, העברת כסף בין חשבונות בנק, וגישה לחשבון של אדם אחר. יש פעולות שאי אפשר לסמן עליהן "אל תשאל אותי שוב", לא משנה כמה פעמים אישרתם אותן בעבר: תשלום או שליחת כסף, מחיקת הזמנה ופתיחת חשבון.

שכבה נוספת היא מסווג מידע רגיש, חדש, שבודק כל הודעה לפני שהיא יוצאת. פרטי התחברות, מספרי כרטיס וחשבון בנק מלאים ומספרי תעודה מזהה לא יוצאים בשום מקרה, גם אם תבקשו. מידע בריאותי או פיננסי יוצא רק בהסכמה מפורשת, ובקשה שלכם נחשבת הסכמה. השאלה מי מקבל רשות לפעול נמצאת היום במרכז של כל סוכן, ופה אנתרופיק הוציאה חלק מהתשובה מהמודל אל שכבה נפרדת.

הסיסמה עוברת לידו, לא דרכו

כשאתר מבקש סיסמה, מקלידים אותה בטופס בתוך אפליקציית Claude. לפי מסמך הבטיחות, הטופס מצפין אותה במפתח חד פעמי שקיים רק במכונת הדפדפן, והמודל לא רואה אותה ולא יכול לשמור אותה. טוקנים של אפליקציות מחוברות לא נכנסים בכלל למכונה שבה הסוכן עובד. במקומם יושב מציין מקום, ופרוקסי חיצוני מכניס את הערך האמיתי רק ברגע הבקשה.

לרכישות, Duet משלם בכרטיס חד פעמי מ-Link של Stripe, שמוגבל לסוחר ולסכום. את ההוצאה מאשרים באפליקציה של Link.

ועוד פרט מאותו מסמך: טופס ההתחברות של Duet מופיע רק בתוך האפליקציה, במהלך התחברות שביקשתם. הוא לא מגיע כקישור, כ-SMS, כמייל או באתר אחר מלבד claude.ai. כל דבר אחר שנראה כמו Duet ומבקש סיסמה הוא לא Duet.

המספרים בהשוואה הגיעו מרשת בתי קפה שלא קיימת

במדריך במדיום מופיעה דוגמה מרשימה: Duet מזהה שהנטישה במנויים עלתה מ-2.6% ל-3.4% אחרי שינוי במחיר המשלוח, ומעריך שמשלוח חינם מעל 40 דולר היה שומר כ-7 מתוך 10 לקוחות. כל המספרים האלה נמצאים בעמוד המוצר של אנתרופיק, בתוך הדגמה של רשת בתי קפה בשם Marlo, עם הכנסות, עובדים ומשקיעים בדויים לצורך ההדגמה.

אלה נתונים של הדמיית ממשק, ואנתרופיק לא מציגה אותם כתוצאה של לקוח. המדריך הציג אותה כ"הדמו של אנתרופיק", וקורא שמדלג על המילה הזאת יוצא עם רושם של נתון.

העדויות האמיתיות בהודעת ההשקה צנועות יותר, ומעניינות יותר. מתווכת שקיבלה התראה על סיור בנכס שנרשם ביומן ביום הלא נכון. בעל רשת מסעדות בדרום פלורידה שעבר איתו על חשבוניות סניף אחרי סניף. אסטרטגית מותג שהוא הציע לה להזיז שיחה שנפלה רגע לפני טיסה.

את השעה הראשונה של הבוקר הוא כן יכול לקחת

אם יש לכם סוכן בקוד פתוח שרץ על שרת משלכם, Duet הוא הגרסה המנוהלת: פחות שליטה, פחות התקנה, ושכבות בטיחות שמישהו אחר מתחזק. אם יש לכם תהליכים ב-n8n שמעבירים לידים מטופס ל-CRM, Duet לא בא להחליף אותם, ולפי הקצב שאנתרופיק מתארת הוא גם לא יכול.

מה שהוא כן מחליף זו השעה בבוקר שבה עוברים על המיילים, היומן והחשבוניות ומחליטים מה בוער. זו עבודה של שיקול דעת.

ההבטחה של "פותח כל אתר" תלויה, כמו שאנתרופיק עצמה כתבה, ברצון של האתר.

מבוסס על הודעת ההשקה של Claude Duet, 21.10.2026, מסמך הבטיחות, 23.10.2026, ועמוד המוצר של אנתרופיק. הליד: מדריך של פרניט נאיק ב-The AI Studio במדיום.