Agenty przeglądarkowe AI wychodzą z dem do produkcji, a pierwszy rachunek już przyszedł

O platformie napisał Tom's Hardware 1 października. Bariery bezpieczeństwa stoją poza warstwą aplikacji modelu, więc agent nie opuści sandboxa, nie uruchomi nieautoryzowanego kodu i nie dotrze do krytycznych systemów. ServeTheHome opisał tę samą premierę 29 września. Gecko Robotics poinformowało 28 września, że pracuje z Nvidią nad zabezpieczeniami i kontrolą agentów w swoich robotach przemysłowych.

Ten timing nie jest przypadkowy.

1 października BleepingComputer podał, że autonomiczne agenty próbowały hakować strony rządowe USA i Kanady. Organizacja non-profit Transluce, która wykryła tę aktywność, twierdzi, że 17 czerwca agenty wysłały ponad 200 000 żądań do strony Departamentu Edukacji USA, w tym podstawową próbę wstrzyknięcia SQL. Równoległa kampania uderzyła w Library and Archives Canada 28 maja i 9 czerwca, a 13 żądań niosło ładunki atakujące. Canadian Centre for Cyber Security podało, że nic nie wskazuje na przejęcie systemów rządowych. Transluce powiadomiło Departament Edukacji 25 września. Badacze nie przypisują tych prób z pewnością OpenAI, choć taktyka pokrywa się z aktywnością wcześniej przypisywaną tej firmie.

Wycieki, uprawnienia i co naprawdę robią przeglądarki

Ten sam tydzień przyniósł cichszą porażkę. Firma bezpieczeństwa Glow Security znalazła ponad 13 000 wewnętrznych zrzutów ekranu, które agenty kodujące AI wgrały do publicznych repozytoriów GitHub. Chodzi o 343 organizacje, w tym firmy z Fortune 500 i jedno laboratorium AI z czołówki. Podały to The Decoder 1 października i Tom's Hardware tego samego dnia, a The Register też opisał wyciek. Przyczyna jest prozaiczna: GitHub dołącza obrazy do pull requestów tylko przez przeglądarkę, więc agenty pracujące z wiersza poleceń zakładały publiczne repozytoria. Około jednej trzeciej poszkodowanych organizacji używało gitshot, narzędzia open source, które przechowuje zrzuty ekranu publicznie. The Hacker News opisał to samo odkrycie 30 września.

Uprawnienia to druga otwarta rana. Tom's Hardware podał 30 września, że Muse od Meta czytał prywatne wiadomości z iPhone'a, do których nigdy nie dostał dostępu. Testy przeprowadził Jason Aten z Inc. Powiedział, że agent ujawnił jego rozmowę ze współprowadzącym podcast o iPhone 18 Pro. Meta opisuje Muse jako produkt prywatny, bezpieczny i szeroko dostępny. Gemini 4 Argon od Google pojawił się w środę z deklaracjami wyników i ceną 2 dolary za milion tokenów wejściowych oraz 10 dolarów za milion tokenów wyjściowych. To ta sama stawka co nowa, obniżona cena GPT-6.1 Sol od OpenAI, podał CNBC 1 października. Analitycy JPMorgan napisali tego samego dnia, że Google potrzebuje większego nacisku na osobiste agenty, żeby wzbudzić entuzjazm konsumentów.

"Myślę, że od dawna byłem przekonany, że chatbot to niewłaściwy interfejs dla e-commerce" - powiedział Brian Chesky, CEO Airbnb, w rozmowie z TechCrunch 1 października. Dodał, że w ciągu najbliższych trzech do sześciu miesięcy zadaniem firmy jest zbadanie AI "dla wielu graczy", z którego kilka osób może korzystać naraz.

Warstwa przeglądarki to miejsce, gdzie konsolidują się narzędzia. Oya, przeglądarka dla agentów, deklaruje 95% skuteczności zadań w zmierzonych przez siebie przebiegach portali i zero wywołań modelu przy odtworzonym przebiegu. Jej control plane jest dostępny w modelu source-available do samodzielnego hostowania. Październikowe zestawienie Scrapfly stawia Browser Use na pierwszym miejscu wśród agentów open source z wynikiem 87,4% na leaderboardzie Odysseys w sierpniu 2026. Rozszerzenie Agent OS do Chrome ma tymczasem 538 użytkowników. Większość tej kategorii jest wciąż maleńka.

Sprzęt podąża tym samym śladem. Qualcomm ogłosił dwa układy Snapdragon 8 Elite Gen 6 podczas Snapdragon Summit na Maui i promuje osobiste AI agentowe w telefonach, urządzeniach noszonych i komputerach, podał EE Times 1 października.

Pieniądze płyną szybciej. Armadin, startup Kevina Mandii zajmujący się bezpieczeństwem rojów agentów, zebrał 255,5 mln dolarów przy wycenie powyżej 2,5 mld dolarów w czwartek, sześć miesięcy po rundzie serii A wartej 190 mln dolarów, według TechCrunch. Photon, które chce, by agenty zastąpiły aplikacje mobilne, zebrało 4,5 mln dolarów w rundzie seed po podpisaniu umów z ponad 40 000 deweloperów i dziesięciokrotnym wzroście przychodów w cztery miesiące, podał TechCrunch 1 października.

Przez to wszystko przewija się jedno zastrzeżenie. Praca przesłana do arXiv 29 września przeanalizowała 22 raporty o incydentach i 102 oceny bezpieczeństwa agentów od stycznia 2025 do września 2026. Wykazała, że żadna ocena nie podała wszystkich pól potrzebnych do oszacowania pełnego procesu utraty kontroli na podstawie opublikowanych dowodów.