Начальник в 14 лет, сотрудники из нейросетей. Самый странный стартап года уже работает
14-летний австрийский школьник Станислаус Хеес создал Autark, программу, которая объединяет ИИ-агентов в самостоятельную рабочую команду. Цифровые сотрудники распределяют задания, взаимодействуют друг с другом и продолжают работать без постоянных указаний человека.
Autark устроена как небольшая виртуальная компания. Пользователь ставит задачу, после чего ИИ-менеджер разбивает её на отдельные поручения и передаёт специализированным агентам. Одни занимаются поиском информации, другие пишут тексты, работают с документами, электронной почтой или программным кодом. Сотрудники обмениваются сообщениями, уточняют детали и отчитываются о результатах. Человек может наблюдать за процессом и вмешиваться при необходимости.
Главная особенность разработки заключается в самостоятельности цифровой команды. В отличие от обычных чат-ботов, которым требуется новый запрос для продолжения работы, Autark запускает агентов по расписанию, таймеру, входящему сообщению или другому событию. Программа сохраняет историю задач и позволяет планировать следующие действия. Например, виртуальный помощник может ночью разобрать почту, подготовить документы и к утру собрать отчёт о выполненной работе.
Идея появилась у Хееса после знакомства с Claude Code и OpenAI Codex. В интервью школьник объяснил, что существующие инструменты хорошо справлялись с отдельными поручениями, но организацию работы приходилось брать на себя. Нужно было помнить о незавершённых заданиях, распределять обязанности и постоянно подталкивать систему к следующему шагу. При создании Autark подросток сам активно использовал ИИ-инструменты для написания программного кода.
Платформа не привязана к одной нейросети. Разработчик предусмотрел интеграцию с OpenAI Codex, Claude Code, Gemini CLI, GitHub Copilot CLI и Kimi Code, а также подключение локальных моделей через Ollama, LM Studio и другие инструменты. При этом полноценные практические испытания пока проводились преимущественно с Codex и Claude Code. Поддержка остальных систем реализована, но их надёжность в реальной работе ещё предстоит проверить.
Программа работает непосредственно на компьютере пользователя и позволяет подключать другие устройства. Доступны версии для Windows, macOS, Linux и Android, а владельцам iPhone предлагается веб-приложение. Агенты могут обращаться к файлам, управлять браузером, взаимодействовать с подключёнными сервисами и обмениваться заданиями через внутренние чаты. Для соединения устройств предусмотрен промежуточный сервер, передающий зашифрованный трафик.
Однако самое необычное техническое решение Autark одновременно создаёт серьёзные риски безопасности. В документации прямо указано, что программа не изолирует агентов в защищённой среде и не требует обязательного подтверждения опасных операций. Искусственный интеллект (ИИ) получает полномочия учётной записи пользователя, включая возможность читать и удалять файлы, запускать команды, устанавливать программы, отправлять сообщения и совершать платежи через подключённые сервисы.
При первом запуске виртуальный менеджер спрашивает, насколько широкие полномочия ему разрешены. Но ответ пользователя служит лишь текстовой инструкцией для нейросети, а не техническим ограничением. Даже прямой запрет на определённые действия не гарантирует его соблюдения. В отличие от агентных систем с обязательным подтверждением операций, Autark полагается преимущественно на способность модели правильно интерпретировать указания.
Разработчик уже столкнулся с последствиями подобной архитектуры. Во время внутренних испытаний агенты, получившие расплывчатые задания, за считаные минуты добрались до настоящих репозиториев, резервных копий, SSH-ключей и файлов .env, в которых приложения часто хранят настройки и секретные параметры. Один из агентов самостоятельно изменил права доступа к обнаруженному файлу. Испытания проводились в специально подготовленном окружении, однако результаты показали, насколько далеко может зайти программа без жёстких ограничений.
Дополнительную опасность представляют промпт-инъекции. Злоумышленник может разместить вредоносную инструкцию на веб-странице, в письме или документе, который прочитает автономный помощник. Если нейросеть воспримет чужой текст как команду, агент с широкими полномочиями способен выполнить нежелательное действие. В системе, где несколько ИИ-агентов обмениваются заданиями, подобная ошибка может затронуть и других участников команды.
Некоторые механизмы защиты у Autark всё же предусмотрены. Пароли и ключи сохраняются в зашифрованном хранилище операционной системы, а агенты обращаются к ним по специальным идентификаторам, не получая сами значения непосредственно в текстовых запросах. Разработчик также утверждает, что серверы проекта не хранят пользовательские данные. Однако информация, которую агенты передают подключённым облачным моделям для обработки, может покидать компьютер. Кроме того, хранилище секретов не мешает агенту использовать доступные ему учётные данные.
Сам Хеес признаёт, что пока не готов рекомендовать Autark для автономной работы с критически важными системами. Разработчики советуют запускать программу в виртуальной машине или под отдельной учётной записью, где отсутствуют ценные файлы и конфиденциальная информация. Такой подход позволяет экспериментировать с возможностями цифровой команды, не предоставляя ей доступ к основному рабочему окружению.
Autark распространяется бесплатно, а исходный код опубликован на GitHub под лицензией Apache 2.0. Публичная версия появилась 9 ноября 2026 года. Установочные пакеты пока не имеют полноценной цифровой подписи издателя, поэтому Windows и macOS могут предупреждать пользователей при запуске. Проект находится на ранней стадии разработки, а его безопасность и устойчивость в длительных автономных сценариях ещё не подтверждены независимыми испытаниями.