23 жовтня 2026 року Cursor дав своїм ШІ-агентам змогу клацати й набирати текст у будь-якій програмі на компʼютері, щоб вони самі запускали і перевіряли те, що щойно зробили. За той самий тиждень ChatGPT отримав керування вкладками Chrome, а Anthropic відкрила попередній доступ до Claude Duet, агента з власним хмарним компʼютером. ШІ-агентом називають програму, яка сама виконує послідовність дій заради мети, і тепер вона працює в інших програмах, як людина за клавіатурою. Приймати таку роботу має людина, яка відповідає за процес, за критеріями, записаними до старту, і за доказами, які агент залишив, бо його повідомлення про успіх доказом ще не є.
Коротко
- 23 жовтня Cursor дозволив своїм агентам керувати будь-якою програмою на компʼютері і самостійно перевіряти щойно зроблену роботу.
- За той самий тиждень ChatGPT навчився керувати вкладками Chrome, а Claude Duet отримав власний хмарний компʼютер, тож агент тепер може працювати у трьох різних місцях.
- Самоперевірка агента звільняє людину від рутинного клацання, але зазвичай охоплює лише вдалий сценарій.
- Роботу агента приймає власник процесу за критеріями, записаними заздалегідь, і за доказами: відео, знімками екрана та журналом дій.
- Доручати агенту з доступом до компʼютера варто завдання, які можна скасувати і перевірити, а оплати, надсилання назовні без перегляду і видалення поки лишаються за людиною.
Що саме Cursor навчив робити ШІ-агентів 23 жовтня?
Cursor є середовищем, де агенти пишуть програмний код. 23 жовтня компанія оголосила, що її агенти отримали функцію Computer Use, тобто керування компʼютером, і тепер можуть клацати й набирати текст у будь-якій програмі, а не лише в браузері. В анонсі наведено приклад з iOS Simulator, програмою, яка показує на компʼютері, як застосунок працюватиме на iPhone: агент сам запускає її і перевіряє функцію, яку щойно написав. Cursor вмикає цю можливість самостійно, коли задача її потребує, або тоді, коли людина просить про неї в запиті. Ціну окремо не оголошували.
Хмарні агенти Cursor ще з 24 лютого 2026 року працюють у власних віртуальних машинах, тобто на окремих компʼютерах у хмарі, де агент перевіряє зміни і залишає відео, знімки екрана й журнали, а людина може перехопити керування. Тепер агент може працювати і на робочому столі вашого власного компʼютера. У документації для машин, які компанія розгортає в себе, цю функцію описано для macOS і Linux як окреме ввімкнення, якого сервер ніколи не робить сам.
Нове тут те, що агент сам проходить увесь шлях: робить зміну, запускає результат і дивиться, чи він працює, а для цього йому досить знімків екрана і не потрібне готове підключення до програми. Cursor лишається інструментом для розробників, і встановлювати його більшості читачів не потрібно, але на ньому добре видно загальну зміну. Правила допуску агента до компʼютера вже описані в матеріалі про те, як дати ШІ-асистенту доступ до компʼютера і де провести межу безпеки, тому далі йдеться про інше: хто і як приймає зроблене.
Чому за один тиждень про керування компʼютером заговорили всі великі розробники ШІ-агентів?
15 жовтня OpenAI оголосила, що ChatGPT може працювати з вкладками Chrome. У режимі Chat він переглядає відкриті вкладки, а в режимі Work керує ними: заповнює форми, надсилає повідомлення, завантажує файли. Розширення діє на сайтах, де людина вже увійшла у свій обліковий запис, а доступ до сайтів вона підтверджує. OpenAI радить вважати вміст сторінки неперевіреними даними і переглянути сайт, перш ніж дозволити агенту продовжити.
21 жовтня Anthropic відкрила попередній дослідницький доступ до Claude Duet, окремого застосунку, де Claude працює як агент на власному хмарному компʼютері: сам повідомляє, що потребує уваги, виконує доручення, продовжує роботу, коли людина відійшла, і питає перед діями від її імені. Доступ поки що надають за списком очікування для тарифів Pro і Max у США.
Тож агент тепер може працювати у трьох місцях: на вашому компʼютері, у вашому браузері з уже виконаними входами і на власному хмарному компʼютері, і від місця залежить, що він бачить.
Доступ агентам відкривають і самі програми. Жовтневе оновлення NVIDIA App додало локальний MCP-сервер, тобто стандартний вхід, через який сумісний ШІ-агент може керувати застосунком звичайними словами: бачити встановлені ігри, змінювати налаштування, вмикати запис. Користувачі помітили, що після оновлення доступ для агентів був увімкнений без окремого запиту, а вимкнути його можна в налаштуваннях застосунку. Тому перевіряти варто і тих агентів, яких ви підключили самі, і програми, які відкрили доступ агентам без вашої участі.
Чи можна вірити ШІ-агенту, який сам перевірив свою роботу?
Самоперевірка знімає з людини рутинне клацання, але той самий агент, що вносив зміни, сам і вирішує, що все працює, і зазвичай перевіряє вдалий сценарій, у якому все заповнено правильно. Помилки, порожні поля і незвичні дії до такої перевірки часто не потрапляють. Під анонсом Cursor розробники найчастіше питали саме про це: хто вирішує, що перевірка пройшла, і чи записується, що агент клацав.
За даними Simular, на складному тесті OSWorld V2 зі 108 реальних компʼютерних завдань найсильніші системи повністю виконують лише приблизно кожне пʼяте завдання: Claude Opus 4.8 має 20,6%, GPT-5.5 має 13,0%, а частково вони виконують близько половини. Відкрита модель на 27 мільярдів параметрів з інструментами, які вдосконалював окремий агент Agent S4, повністю виконала 21,3%, у 3,8 раза більше, ніж та сама модель зі стандартними інструментами. Це дані самого розробника, і з них видно, що надійність агента залежить і від інструментів, через які він працює.
У тому самому дослідженні є показова деталь. Серед інструментів, які агент придумав сам, був такий, що надсилає запити з уже відкритої вкладки, де людина увійшла у свій обліковий запис, і його повторно використовували на сайтах пошти, банкінгу й чатів. Агент може дійти до результату шляхом, якого від нього ніхто не чекав, і з повідомлення про успіх цього не видно.
Візьмімо типову ситуацію. Невелика компанія має сайт із формою заявки, і розробник доручає агенту змінити цю форму. Агент заповнює її правильними даними, бачить повідомлення про відправку і звітує, що все працює, хоча міг не перевірити порожнє обовʼязкове поле, помилковий формат телефону і те, чи доходить заявка до менеджера.
Хто в компанії має приймати роботу ШІ-агента з доступом до компʼютера?
Роботу приймає людина, яка відповідає за процес і за результат, а не та, що натиснула кнопку запуску. Критерії приймання, тобто перелік того, що має працювати і за якими ознаками це видно, записують до старту, а приймають за доказами, які агент залишає: відео, знімками екрана, журналом дій. Перевіряють і невдалі сценарії, які агент пропускає найчастіше. Перевірка має бути незалежною від виконавця, тому виконує її або інша людина, або окремий автоматичний контроль, налаштований заздалегідь.
Орієнтиром для власних правил може бути будова Claude Duet. Перед надсиланням потенційно чутливого повідомлення, оплатою чи видаленням агент показує дію, адресата і вміст і чекає схвалення. Паралельно працює окрема автоматична перевірка поза моделлю, щоб приховані на сторінці інструкції не впливали на результат. Деякі дії там заборонені навіть зі схваленням: торгівля цінними паперами, переказ грошей між рахунками, доступ до чужого облікового запису.
У прикладі з формою заявки зміну приймає людина, яка відповідає за заявки. Вона дивиться відео, де агент пробує заповнити форму з порожніми і помилковими полями, і перевіряє, що тестова заявка дійшла до менеджера в потрібному вигляді, а якщо таких доказів немає, робота повертається на доопрацювання.
Яке завдання вже можна доручити ШІ-агенту, що керує компʼютером, а яке поки ні?
Завдання, яке вже можна доручати агенту, впізнати за кількома ознаками. Дію можна скасувати без шкоди, а результат перевірити за відео, знімками екрана чи журналом дій. Агент працює в окремому середовищі або на копії даних, а не в робочій базі. Саме завдання повторюється і описане кроками, програма не має готового підключення до інших систем, тому без клацання не обійтися, і в компанії є людина, яка прийме результат.
За людиною поки лишаються оплати й перекази, надсилання листів клієнтам і партнерам без перегляду, видалення даних і будь-які дії в обліковому записі з повними правами. Уже підходять перевірка форми чи сторінки власного сайту після змін, збирання даних з кількох відкритих сторінок у таблицю і перенесення записів зі старої програми.
У тій самій компанії менеджер хоче, щоб агент щодня переносив дані зі старої облікової програми, яка не має готового підключення, у спільну таблицю. Перші запуски варто робити на копії бази, бо агент може змінити запис, який мав лише прочитати. Результат приймає сам менеджер: він порівнює кілька перенесених записів з оригіналом, переглядає журнал дій і лише після кількох вдалих запусків переводить агента на робочі дані з правом лише на читання.
Що змінюється в роботі людини, коли ШІ-агент сам клацає і перевіряє?
Робота людини зміщується з виконання до постановки завдання і приймання результату, і частина звільненого часу йде на перевірку, що є нормальною ціною делегування.
Anthropic прямо називає втому від схвалень серйозною проблемою, бо надто часті запити привчають людей натискати не читаючи. Тому схвалювати варто рідше, але уважно і саме за критеріями, а мовчання людини на запит дозволу не повинно ставати згодою: поки відповіді немає, агент має чекати.
Агенти вже вміють працювати з компʼютером, тому для компанії головним стає питання, хто і як приймає їхню роботу, а відповідь на нього краще записати до першого запуску.
Що робити далі
- Оберіть одне повторюване завдання, яке можна скасувати і результат якого видно на екрані, наприклад перевірку форми на власному сайті після змін.
- Запишіть критерії приймання для цього завдання до запуску агента, включно з невдалими сценаріями: порожні поля, помилкові дані, шлях результату до кінцевого отримувача.
- Призначте людину, яка відповідає за процес і прийматиме роботу агента за відео, знімками екрана і журналом дій.
- Перевірте, чи не відкрили програми на робочих компʼютерах доступ для ШІ-агентів після останніх оновлень, і вимкніть те, чим компанія не користується.
- Складіть перелік дій, які в компанії лишаються за людиною навіть зі схваленням агента, і почніть з оплат, надсилання назовні та видалення.