Claude Duet получил кошелёк: ИИ-агент платит за малый бизнес

21 октября Anthropic выпустила Claude Duet — отдельное приложение-агента для предпринимателей и специалистов. Агент сам следит за почтой и календарём, доводит поручения до конца и может купить для бизнеса что угодно в интернете. Каждую покупку при этом одобряет человек, а платит агент отдельной виртуальной картой [1][2]. В ту же неделю Mastercard и Visa показали свои варианты той же схемы: агенту дают ограниченное право платить, а решение оставляют человеку [4][5]. Схема быстро становится отраслевым стандартом, и разобраться в ней российскому бизнесу стоит до того, как она появится в местных сервисах.

Что произошло

Claude Duet вышел в режиме research preview, то есть в раннем доступе для проверки [1][2]. Пока доступ открыт по листу ожидания и только подписчикам Claude Pro и Max в США. Тарифы Team и Enterprise не поддерживаются [2]. Агент работает на модели Opus 5.5, у него есть приложения для iOS и Android и веб-версия [2].

В тот же день Stripe объявила, что покупки в Duet построены на кошельке Link для агентов [1]. По словам Stripe, агента можно попросить купить что угодно в интернете: рекламу, визитки, обед для команды, маркеры для доски. Перед оплатой агент запрашивает одобрение, а платит виртуальной картой [1]. PYMNTS добавляет, что в интернет-магазинах Duet умеет оплачивать покупки через Shop Pay от Shopify [3]. В материалах самих Stripe и Anthropic Shop Pay не упоминается.

Вторая часть интеграции — сервер Stripe MCP. Через него прямо в приложении можно выставлять счета и ссылки на оплату, управлять товарами и ценами, смотреть выручку и делать возвраты [1].

«Владельцы бизнеса просят агентов брать на себя всё больше работы», — сказал руководитель платёжного направления Stripe Кевин Миллер. По словам технического директора Anthropic Рахула Патила, покупки на Link «оставляют людей хозяевами каждого доллара» [1].

Как это устроено

Агент работает в фоне. У Duet свой облачный компьютер и доступ к приложениям, которые подключил пользователь. Anthropic говорит о более чем 6000 коннекторов и плагинов, среди них Gmail, Google Calendar, Slack, Stripe, QuickBooks и Gusto [2]. Агент присылает утреннюю сводку, отмечает важные письма и встречи, находит неоплаченные счета и готовит напоминания, собирает расчёт зарплаты на проверку [2].

Деньги трогает только с разрешения. Прежде чем отправить сообщение, заплатить, подписать документ или что-то удалить, Duet спрашивает человека [2][3]. В покупке, по описанию PYMNTS, две проверки: сначала агент подтверждает с пользователем сам товар, затем Link просит одобрить трату [3].

Виртуальная карта вместо настоящей. Агент платит виртуальной картой из Link, и номер реальной карты пользователя продавцу не передаётся [1][3]. Одноразовые ли эти карты, есть ли лимиты по сумме и категориям — в открытых материалах не сказано.

MCP (Model Context Protocol) — открытый протокол, по которому ИИ-агент подключается к внешним сервисам. Здесь через него агент выполняет действия в Stripe-аккаунте бизнеса [1].

Ограничения. Anthropic прямо пишет, что Duet может неверно понять переписку, ошибиться со срочностью или пропустить то, что пришло между проверками. Фоновые проверки расходуют лимиты подписки [2].

По сути, одобрение покупки здесь работает как разовый мандат агента: человек подтверждает, что именно купить и за сколько, а платёжная система исполняет только это.

Что уже есть у других

По данным Stripe, Link уже обслуживает платежи более чем 200 персональных агентов, среди них Muse от Meta, Grok Bot и Instinct [1]. Кроме того, Stripe готовит Treasury для агентов: проверку балансов, оплату счетов и переводы между счетами с настраиваемыми правами. Лимиты расходов там обещаны «в ближайшие недели» [6].

На той же неделе свои модели показали платёжные сети:

• Mastercard открыла ранний доступ к Agent Pay for Machines [4]. Бизнес даёт агенту задачу и бюджет, а агент сам расплачивается с цифровыми сервисами в его пределах. В пилоте маркетингового агентства Hype агент провёл девять платежей двум разным продавцам в рамках одного одобренного бюджета, без отдельных аккаунтов, API-ключей и счетов. В основе — открытый протокол x402 [4]. Подробнее — в нашей новости.
• Visa, BILL и Billtrust запустили живой пилот: ИИ-агенты оплачивают счета поставщиков, но только те, которые покупатель уже одобрил [5]. Агент регистрируется через Trusted Agent Protocol и Agentic Directory Visa, платежи идут по токенизированным реквизитам. «Бизнесу не нужно выбирать между автоматизацией и контролем», — сказал Марк Нелсен из Visa [5]. Подробнее — в нашей новости.

Подходы различаются. Stripe спрашивает человека о каждой покупке, Mastercard даёт агенту бюджет на серию мелких платежей, а Visa поручает ему исполнять уже одобренные счета. Общий принцип у всех один: агент получает отдельное платёжное средство и узкое право, а решение остаётся за человеком.

Что есть в России

• Яндекс в феврале 2026 года анонсировал Yandex Commerce Protocol. С ним магазины принимают заказы из чата с Алисой AI и из Поиска, а оплата идёт через Yandex Pay или Сплит. На момент анонса так продавали около 3500 магазинов [7]. При этом агент «Найти дешевле» в Алисе сам ничего не покупает: заказ подтверждает и оплачивает пользователь [8].
• «Т-Инвестиции» открыли всем клиентам доступ к внешним ИИ-агентам — Claude, DeepSeek, ChatGPT — через MCP. Права задаёт клиент: от просмотра баланса до заявок и переводов между своими счетами. Каждую сделку нужно подтвердить [9].
• Банк России, по словам Антона Степанова, «внимательно следит» за технологией ИИ-агентов и изучает «возможности для сбалансированного внедрения агентов на финансовом рынке». Решений и сроков пока нет [10].
• Полевой тест на Хабре. 21 октября автор опубликовала итоги эксперимента: на несколько недель она дала агенту банковскую карту, телефон, браузер и больше 200 MCP-серверов [11]. Агент купил авиабилет и заказывал кофе по расписанию. Ресторан на Сахалине заблокировал его номер после 20 звонков. На инструменты, MCP-серверы и внешние интеграции пришлось 94% зафиксированных ошибок. Вывод автора: «Нужно заранее определить права агента, лимиты, правила подтверждения и способ защиты реквизитов», а повторная попытка не должна приводить к повторному списанию [11].

Отдельного «кошелька для агента» с виртуальными картами у российских банков и платёжных сервисов мы в открытых источниках не нашли.

Что это значит для бизнеса в России

Напрямую продукт недоступен. Duet открыт только в США [2], а Россия не входит в список стран, где работает Stripe [12]. Подключить эту связку российская компания не может. Обходные схемы несут правовые и платёжные риски; юридическую оценку мы здесь не даём.

Переносится схема, а не продукт. По мнению редакции, важен не сам Duet, а устройство из трёх слоёв: агент готовит покупку, платёжный сервис спрашивает человека, платит отдельное платёжное средство агента, а не основная карта. Отдельные элементы у российских игроков уже есть: подтверждение каждой сделки в «Т-Инвестициях» [9] и оплата из чата через Yandex Pay [7]. Не хватает именно среднего слоя — сервиса, который выдаёт агенту ограниченное средство оплаты и ведёт журнал одобрений.

Слабое место — интеграции, а не модель. Тест на Хабре показывает то же, о чём предупреждает Anthropic: ошибки возникают на стыке с внешними сервисами и в фоновых задачах, у которых нет условия остановки [2][11]. Зрелого рынка готовых агентов в России, по данным «Коммерсанта», пока нет, и компании собирают решения под себя [13].

Правил пока нет. ЦБ только изучает тему [10]. По мнению редакции, пока правил нет, за действия агента с деньгами отвечает сама компания. Значит, лимиты и проверки ей придётся строить самой — то, что в словаре мы называем исходящим фаерволом для агентов.

Что делать сейчас

1. Составьте список повторяющихся мелких закупок — расходники, реклама, подписки — и решите, какие из них можно поручить агенту, а какие нет.
2. Разделите права агента на три уровня: просмотр, подготовка, оплата. Начинайте с первых двух, как это сделано в «Т-Инвестициях» [9].
3. Выделите для агентских трат отдельное платёжное средство с лимитом. Корпоративную карту или основной счёт агенту не давайте.
4. Для каждой фоновой задачи задайте бюджет, срок и условие остановки, а также защиту от двойного списания при повторе [11].
5. Если вы продаёте, проверьте, может ли ваш магазин принимать заказы от агентов — например, через Yandex Commerce Protocol [7]. Как к этому подготовиться, мы писали в разборе «ИИ в закупках».