Вчера, пока большинство из нас ещё разговаривали, AI, Google тихо протянул ему мышь.

В октябре 30, года журнал изменений Gemini API записал короткую строку с длинными последствиями: Computer Use теперь широко доступен для всех API взаимодействий и генерации контента. Проще говоря, разработчик теперь может создать агент, который смотрит скриншоты экрана, решает, что делать, и предлагает следующий клик, прокрутку или нажатие клавиши. Программа, запущенная на вашем компьютере, всё равно должна выполнять действие, и Google прямолинейно относится к ограничениям: инструмент может допускать ошибки, иметь уязвимости безопасности, а важные задачи требуют тщательного контроля. Он предупреждает не использовать его для критически важных решений, конфиденциальных данных или чего-либо, где нельзя отменить неправильный клик.

Это предупреждение — вся история, ведь именно на этой неделе доверие было сломано где-то ещё. В октябре 29, года подделывались копии Claude Code расширения Anthropic, версии 2.1.312 и 2.1.313, находились на маркетплейсе расширений Cursorоколо одиннадцати часов и достигли максимум 5,000 пользователей. Они установили постоянный SSH бэкдор, и Cursor предупредили, что простое удаление расширения не устранит его. Anthropic утверждает, что его собственные системы не были скомпрометированы; кто-то злоупотребил доступом к маркетплейсу Cursor. Если прочитать эти два факта вместе, картина становится яснее: мы даём AI агентам руки, а руки протягиваются через программное обеспечение, которое мы устанавливаем, не проверяя его.

OpenAI, в тот же день октябрь 30, пошёл в противоположную сторону и дал своему чат-боту другую руку: власть остановиться. ChatGPT теперь будет скрывать практическое оружие и информацию о системах безопасности от аккаунтов, которые, по его прогнозам, принадлежат подросткам, даже если вопрос кажется безобидным, и сможет завершать разговор самостоятельно, если кто-то зациклен на насилии, а повторяющиеся концовки могут приостановить аккаунт. Обещается первый отчёт по безопасности сообщества на ранний 2027. Итак, за одну неделю одна компания выпустила AI , который может нажимать кнопки за вас, а другая — AI , который может отказаться с вами общаться. Оба решения — это вопрос агентности, а не более умных ответов.

Существует более спокойная версия этого будущего, и она появилась из неожиданного места: планировочных офисов в Англии. Google DeepMind сообщает, что их Geminiпостроенный PlanAssist сократил время, затрачиваемое офицерами на задачи оценки домохозяйств, на 58% в ранних пилотных проектах по трём советам, и теперь переходит в двенадцатимесячную бета-версию с двенадцатью советами. Важен не процент. Важно то, что офицеры принимают последнее слово по каждому заявлению. Машина составляет полностью цитируемые отчёты; человек всё ещё показывает жесты.

Вот где я приземляюсь, и я искренне хочу поспорить об этом. Я не боюсь агента, который может кликнуть. Я боюсь агента, который кликает, пока никто не наблюдает, через инструменты, которые никто не проверял, выполняя задачи, которые никто не может отменить. Вопрос уже не в том, сможем ли AI использовать компьютер. Он может, и теперь будет работать в продакшене, а не в демонстрациях. Вопрос в том, что мы оставляем для себя: последний клик, финальный подпись, право сказать «стоп».

Скажи честно. Какое первое задание вы бы сегодня без присмотра дали агенту, и какое задание вы бы никогда не передали, как бы хорошо она ни была? Ваш ответ — политика, которой вся индустрия до сих пор не хватает.