یک نوجوان 14 ساله ابزاری را برای عوامل هوش مصنوعی ایجاد می کند تا مانند یک تیم با هم متحد شوند
Autark می تواند بدون درخواست مداوم عمل کند، اما به کاربران اجازه می دهد تا مرزهای امنیتی خود را اعمال کنند
ابزار جدیدی به نام Autark که توسط یک توسعه دهنده 14 ساله ساخته شده است، با عوامل هوش مصنوعی به عنوان یک تیم مجازی رفتار می کند که می تواند بدون درخواست مداوم کار کند.
کاربران وظایف را در صندوق ورودی قرار می دهند، جایی که یک عامل مدیر آنها را به سایر عواملی که کار را انجام می دهند و نتایج آنها را گزارش می دهند، محول می کند. اگر وظایف خیلی مبهم هستند، نمایندگان همچنین می توانند سؤالات روشنگری بپرسند.
وبسایت اوترک توضیح میدهد: «نمایندگان منتظر یک دستور نیستند. "یک برنامه، یک تایمر، یک کار جدید، یک پیام یا یک رویداد آنها را از خواب بیدار می کند. آنها تصمیم می گیرند چه کاری انجام دهند، آن را انجام دهند و می توانند قدم بعدی خود را برنامه ریزی کنند."
همانطور که از محصولی مانند این انتظار می رود، Autark یک مدل آگنوستیک است و می تواند برای اتصال به OpenAI Codex، Claude Code، Gemini CLI، GitHub Copilot CLI، و Kimi Code از طریق ابزارهای CLI آن سرویس ها تنظیم شود. مدل های محلی نیز پشتیبانی می شوند. اگر بخواهید از هر چیزی غیر از Codex یا Claude Code استفاده کنید، مسافت پیموده شده شما ممکن است متفاوت باشد، اگرچه، همانطور که وب سایت Autark اشاره می کند که پشتیبانی از مدل های دیگر ساخته شده است اما هنوز در یک اجرای زنده آزمایش نشده است، زیرا Autark هنوز در حال توسعه فعال به عنوان یک ابزار منبع باز است.
مهندسی واقعی نوجوان
Autark زاییده فکر توسعه دهنده نوجوان اتریشی استانیسلاوس هیس است. او هنوز در مدرسه است و به The Register می گوید که عمیقا به هوش مصنوعی علاقه مند است و پس از نارضایتی از ابزارهای هوش مصنوعی موجود، Autark را مطرح کرده است.
هیس در مورد زمان استفاده از Claude Code و Codex گفت: «میتوانستم برای کارهای فردی کمک بگیرم، اما هنوز باید کار را سازماندهی میکردم، آنچه ناتمام بود را به یاد میآوردم و به جلو بردن آن ادامه میدادم. من سیستمی میخواستم که بتواند مسئولیت کار مداوم را بر عهده بگیرد، نه اینکه فقط به پیام بعدی من پاسخ دهد.»
او Autark را توسعه داد - یا به عبارت دقیقتر، ابزارهای کدنویسی هوش مصنوعی را ترغیب کرد تا این کار را برای او انجام دهند - تا ابزاری ارائه دهد که بتواند این خواسته را برآورده کند. می دانید که این به چه معناست: این توانایی است، اما این قابلیت آن را خطرناک نیز می کند.
صفحه دسترسی و دادههای Autark مشخص میکند که اگر به آن دسترسی نامحدود به رایانه شخصی بدهید، چه چیزی در معرض خطر است و چرا نمیخواهید اجازه دهید این چیز در یک سیستم به طور نادرست اجرا شود.
این صفحه توضیح میدهد: «این میتواند همه کارها را انجام دهد، زیرا «Autark دیوارهایی را در اطراف عوامل خود قرار نمیدهد».
هیچ سندباکسی در Autark وجود ندارد، هیچ درخواست تأییدیه ای وجود ندارد و هیچ دروازه مجوزی وجود ندارد. این مانع نمیشود که نمایندگان تمام پولی را که در دست دارند، حذف فایلها یا ارسال ایمیلهای ناخواسته خرج کنند. نمایندگیها با امتیازات کاربر دستگاه اجرا میشوند و بررسیهای تأیید و محدودیتهای مجوز غیرفعال یا دور زده شدهاند. حتی بحث محدودیت ایمنی که کاربران با Autark دارند، دستورالعمل ها را تعیین می کند، نه قوانین.
صفحه دسترسی اشاره می کند: «اولین چیزی که هوش مصنوعی می پرسد این است که تا کجا ممکن است پیش برود. "این یک سوال است، نه یک مانع فنی."
این بدان معناست که مامورانی که وظیفه ای را در نظر گرفته اند که با محدودیت های اعلام شده آنها در تعارض است، ممکن است همچنان تلاش کنند تا آن را انجام دهند. همانطور که در ماههای اخیر دیدهایم، برخی از عوامل هوش مصنوعی راههایی برای دور زدن محدودیتها پیدا کردهاند.
صفحه دسترسی خاطرنشان میکند: «در اجرای آزمایشی زنده خودمان، عواملی که درخواست مبهم داده بودند، ظرف چند دقیقه به مخازن واقعی، نسخههای پشتیبان، کلیدهای SSH و فایلهای env میرسند و یکی مجوزهای فایلی را که پیدا کرده بود تغییر میدهد».
به عبارت دیگر، احتمالا بهتر است Autark را روی دستگاهی بچسبانید که حاوی چیزی نیست که بخواهید از دست دادن آن جلوگیری کنید - حتی هیز نیز به همین اندازه اعتراف می کند.
توسعه دهنده نوجوان به ما گفت: "من ادعا نمی کنم که ... برنامه برای دسترسی بدون نظارت به سیستم های حساس مناسب است."
البته این بدان معنا نیست که Autark فاقد محافظت از اسرار است. سایت Autark توضیح میدهد که رمزهای عبور و کلیدهای ذخیرهشده رمزگذاری میشوند و به استفاده از شناسههایی اشاره میکنند که مقادیر آنها را از درخواستها دور نگه میدارد. همچنین میگوید سرورهایش دادههای کاربر را ذخیره نمیکنند، و از یک سرور جلسه برای انتقال ترافیک رمزگذاری شده بین دستگاهها استفاده میشود.
اگر می خواهید Autark را امتحان کنید تا ببینید آیا می تواند گردش کار شما را بهبود بخشد، نیازی نیست به سرورهای آن تکیه کنید. در حالی که برنامه های از پیش بسته بندی شده از وب سایت Autark در دسترس هستند، این برنامه همچنین کاملا منبع باز است و در GitHub در دسترس است. همه چیز، حتی کد سرور جلسه، برای خود میزبانی و اصلاح تحت مجوز منبع باز آپاچی در دسترس است.
نکته اصلی این است که این ابزاری است که توسط یک جوان جاه طلب ساخته شده است و اگر به درستی استفاده شود، ابزاری با پتانسیل بسیار زیاد است. این استفاده صحیح چالش اصلی است، بنابراین مطمئن شوید که نرده های محافظ خود را بسازید. ®
متن اصلی (انگلیسی)
14-year-old creates tool for AI agents to band together like a team
Autark can act without constant prompting, but leaves users to enforce their own security boundaries