Claude Duet 官方安全文来了：它替你干活，到底会不会乱花钱、乱发信？ 先说结论：官方今天发了《Claude Duet 安全、隐私与安全性》。意思很… · @swordBluesy · TwKit

@swordBluesy

Claude Duet 官方安全文来了：它替你干活，到底会不会乱花钱、乱发信？ 先说结论：官方今天发了《Claude Duet 安全、隐私与安全性》。意思很直白：转账、付钱、删东西这类大事，Duet 必须先给你看、等你点头；它根本看不到你的密码。 大家好，我是 S1哥。这是 Claude Duet 更新速递，专讲官方刚放出的硬信息。 打个比方：Duet 像一个有你家钥匙的管家。官方的做法是：钥匙放在另一个房间，大事必须签字，写给别人的信先过一道保密检查。 第一，大事要你批准 发敏感消息、付款、删除东西之前，Duet 会把动作、对象、内容和每个收件人都摆给你看，等你同意。旁边还有一道独立检查，在模型外面跑，网页里藏的恶意指令影响不到它。 官方明确写了：炒股、银行间转账、动别人的账号，哪怕你同意也不做。付款、转账、删订单、开账号这几类，点“以后别再问”也不管用。 第二，买东西用一次性卡 付款走 Stripe 的 Link 之类钱包，生成只能用在这个商家、这个金额的一次性卡。你在 Link App 里确认。真实卡号 Duet 和商家都拿不到。 第三，信息分两档 绝对不发：登录凭证、完整银行卡号、证件号码，你开口让它发也不发。 要你同意才发：健康、财务等隐私。你自己的请求算同意，比如让它给牙医发一条牙疼说明。 发出前有个新分类器检查每条消息；被拦住，它会改写成不含敏感信息的版本再给你批。 第四，密码和浏览器隔离 密码输在 Claude App 里的表单，用一次性密钥加密，只在云端浏览器机器上解开，模型看不到、存不了。令牌也一样，Duet 干活的机器里只有占位符。官方提醒：这个登录表单只会出现在 App 里，绝不会通过链接、短信或邮件来；别处有人让你输密码，就是假的。 照着做 打开 Duet 的任务列表，每个任务有自己的页面，能随时插话纠正。不想让它碰某个应用，关掉连接即可，Claude 和 Duet 两边同步关。已学到的内容要在设置里重置记忆才会清。 新手提醒：官方承认这些防护偶尔会漏判或误拦，还在调整多久问你一次。批准前真的读一眼内容。 S1哥 说： 官方一口气承认“批准疲劳”是大问题，我觉得这比吹功能诚实。你越懒得看，越需要自己盯住付款和群发这两类。 你敢让 Duet 管付款吗？还是只让它写草稿？评论区聊聊。 这是 Claude Duet 更新速递，想系统学 Claude 全家桶，欢迎关注 @swordBluesy。 参考：Anthropic 官方《Claude Duet Safety, Privacy, and Security》｜S1哥 整理 https://claude.com/resources/articles/claude-duet-safety-privacy-and-security

曝光 162 · 评论 2 · 点赞 3 · 书签 0