14 éves fejlesztő eszköze összefogja az AI-agenteket, mint egy csapatot
Az Autark menedzser-agentje feladatokat oszt ki más agenteknek, akik önállóan dolgoznak és jelentenek vissza — a rendszerben azonban nincs sandbox és jóváhagyási lépés.
Egy 14 éves osztrák fejlesztő, Stanislaus Hees egy új, Autark nevű nyílt forráskódú eszközt épített, amely az AI-agenteket virtuális csapatként kezeli. A felhasználó feladatokat tesz egy postaládába, ahol egy menedzser-agent osztja szét őket más agenteknek, akik elvégzik a munkát és beszámolnak az eredményről — írja a The Register.
Az agentek nem várnak promptra: ütemezés, időzítő, új feladat vagy esemény ébreszti őket, és maguk döntik el, mit tesznek, illetve mi a következő lépésük. Ha egy feladat túl homályos, visszakérdezhetnek. Az Autark modellfüggetlen, és a Codex, a Claude Code, a Gemini CLI, a GitHub Copilot CLI és a Kimi Code, valamint helyi modellek is csatlakoztathatók a CLI-eszközökön keresztül.
A támogatás azonban egyenetlen: a weboldal szerint a Codex és a Claude Code kivételével a többi modell támogatása be van építve, de élesben még nem tesztelték. Hees a The Registernek azt mondta, a meglévő eszközökkel egyedi feladatokra kapott segítséget, de a munka szervezését és a folyamatban lévő feladatok nyomon követését neki kellett végeznie. „Olyan rendszert akartam, amely felelősséget vállal a folyamatban lévő munkáért, és nem csak a következő üzenetemre válaszol.”
A legnagyobb kockázat a jogosultságokban van. Az Autark oldala szerint az eszköz nem állít falakat az agentjei köré: nincs sandboxing, nincs jóváhagyási kérdés és nincs jogosultsági kapu. Az agentek a gépen dolgozó felhasználó jogaival futnak, így elvileg pénzt költhetnek, fájlt törölhetnek vagy e-maileket küldhetnek. A biztonsági korlátok is csak irányelvek, nem szabályok: az oldal szerint a rendszer első kérdése az, hogy mekkora mozgásteret kap, „ez kérdés, nem műszaki akadály”.
Az Autark saját tesztjei szerint egy homályos kérés percek alatt eljuttatta az agenteket valódi tárolókhoz, biztonsági mentésekhez, SSH-kulcsokhoz és .env fájlokhoz, és az egyik agent meg is változtatta egy talált fájl jogosultságait. Hees maga is elismeri: nem állítaná, hogy az alkalmazás alkalmas érzékeny rendszerek felügyelet nélküli elérésére.
A jelszavak és kulcsok tárolása titkosított, az eszköz szervere pedig nem tárol felhasználói adatot, csupán titkosított forgalmat továbbít — az Autark oldala szerint. Az alkalmazás a GitHubon Apache-licenc alatt érhető el, így saját szerveren futtatható, és a kód módosítható.