Hai mô hình, hai cách giữ quyền kiểm soát
Claude Duet và Gemini Intelligence là hai trợ lý AI có khả năng thực hiện tác vụ, nhưng khác nhau ở cách xác định quyền AI agent: Duet gọi tên các hành động phải dừng để xin phép, còn Gemini kết hợp quyền truy cập do người dùng bật với yêu cầu xác nhận ở một số bước. Claude Duet là tác nhân cá nhân độc lập của Anthropic, chạy trên Claude Opus 5.5 và được mở dưới dạng bản xem trước nghiên cứu theo danh sách chờ; Gemini Intelligence là lớp tác nhân tích hợp vào Android, được Google công bố ngày 12 tháng 5 năm 2026. Duet có ứng dụng riêng cho iOS, Android và web, với tác vụ chạy trên máy ảo có trình duyệt riêng. Gemini nằm ngay trong hệ điều hành. Khác biệt này không chỉ là giao diện: nó định hình nơi người dùng đặt quyền, theo dõi tác vụ và can thiệp.
| Tiêu chí | Claude Duet | Gemini Intelligence |
|---|---|---|
| Vị trí | Ứng dụng riêng trên iOS, Android và web | Lớp tác nhân tích hợp vào Android |
| Cách bắt đầu | Người dùng mở ứng dụng; Duet có thể gửi tóm tắt và gợi ý bước tiếp theo | Tác vụ tự động hóa được mô tả là bắt đầu theo lệnh người dùng |
| Kiểm soát được công bố | Bốn hành động cụ thể phải dừng; một số tác vụ bị cấm | Chọn tham gia theo tính năng, giới hạn ứng dụng được phép và xác nhận mua hàng |
Duet chọn ranh giới rõ và cứng
Ưu điểm đáng kể của Duet là người dùng biết trước những lúc agent phải dừng. Trước khi gửi tin nhắn, thực hiện thanh toán, ký tài liệu hoặc xóa nội dung, Duet phải hiển thị hành động cụ thể và chờ người dùng xác nhận. Đây là bốn điểm kiểm soát được nêu tên, thay vì một lời hứa chung rằng AI sẽ hỏi khi cần. Anthropic còn phân biệt rõ hành động cần duyệt với hành động không được phép: giao dịch chứng khoán và chuyển tiền giữa các tài khoản nằm ngoài phạm vi, kể cả khi người dùng đồng ý; số thẻ tín dụng và giấy tờ tùy thân do chính phủ cấp bị từ chối ngay từ lớp tin nhắn. Cách tiếp cận này hạn chế sự mơ hồ và đặt một ranh giới mà xác nhận của người dùng không thể vượt qua. Đổi lại, danh sách cấm cứng có thể làm giảm tính linh hoạt khi người dùng muốn tự chịu trách nhiệm cho một tác vụ hợp pháp nhưng nhạy cảm.
Duet còn có hơn 6.000 trình kết nối và plugin, cùng bộ nhớ, kỹ năng và ứng dụng Claude hiện diện từ tin nhắn đầu tiên. Quy mô tích hợp mở rộng khả năng làm việc, nhưng cũng khiến những điểm dừng cụ thể trở nên quan trọng hơn: quyền AI agent càng rộng, người dùng càng cần biết hành động nào sẽ kích hoạt xác nhận và hành động nào bị chặn tuyệt đối.
Gemini trao quyền theo từng tính năng
Gemini Intelligence chọn cách kiểm soát mềm dẻo hơn ở cấp cấu hình. Người dùng có thể bật hoặc tắt chi tiết theo từng tính năng; Google cũng mô tả các công tắc tự động hóa ứng dụng dự kiến ra mắt vào cuối năm 2026. Gemini chỉ được truy cập những ứng dụng mà người dùng cho phép, thay vì toàn bộ nội dung trên thiết bị. Với giao dịch mua thay mặt người dùng, thiết kế được công bố yêu cầu xác nhận trước khi thực hiện; người dùng cũng còn bước xác nhận cuối sau tác vụ. Ưu thế của mô hình này là quyền được chia nhỏ: người dùng có thể cấp phép cho phần mình muốn dùng mà không mở rộng quyền trên toàn thiết bị. Nhưng Google không công bố danh sách hành động bị từ chối ngay cả khi người dùng chấp thuận, cũng không đưa ra danh sách đầy đủ những ứng dụng có thể được tự động hóa. Vì vậy, cơ chế linh hoạt chưa đồng nghĩa với ranh giới minh bạch.
Sự khác biệt thực tế nằm ở vị trí điểm dừng. Duet dừng giữa bản nháp và hệ quả của nó tại bốn hành động được gọi tên; Gemini dựa vào quyền bật theo tính năng, rồi dừng trước giao dịch mua và chờ xác nhận cuối. Cả hai đều là cách kiểm soát AI, nhưng Duet cho người dùng biết trước những điểm chặn cụ thể hơn, còn Gemini nhấn mạnh quyền lựa chọn theo ngữ cảnh.
Ranh giới rõ hay quyền linh hoạt?
Không thể kết luận bên nào hoàn thành tác vụ tốt hơn: cả hai công ty đều chưa công bố benchmark độc lập về khả năng hoàn thành nhiệm vụ; Gemini cũng chưa công bố chi phí mỗi tác vụ. Do đó, so sánh có ý nghĩa nhất hiện nay là cách thiết kế quyền, không phải năng lực tổng thể. Danh sách chặn của Duet tạo ra sự chắc chắn: người dùng biết một số việc không thể được agent thực hiện, kể cả khi đã chấp thuận. Cách cấp quyền của Gemini có vẻ thích ứng tốt hơn với lựa chọn cá nhân, nhưng người dùng phải dựa vào các thiết lập và xác nhận trong từng trường hợp; danh sách cấm tương đương chưa được công bố. Một cổng có thể mở khi người dùng cấp quyền khác hẳn một ranh giới không thể vượt qua. Nếu ưu tiên là biết chính xác những hành động nhạy cảm nào sẽ khiến agent dừng, Duet công khai quy tắc rõ hơn. Nếu ưu tiên là tự chọn quyền theo tính năng và ứng dụng, Gemini đưa ra cơ chế linh hoạt hơn, nhưng vẫn còn khoảng trống về giới hạn.






