автор Dmitry CreedСамое горячее в мире агентов на этой неделе — не новая модель. Это агенты, которые водят настоящие браузеры. За считаные дни лента заполнилась: Freeact обещает «необнаружимую браузерную автоматизацию для ИИ-агентов через настоящие браузеры», rtrvr.ai выпустил агента прямо в браузере, который массово обогащает любую страницу, а Coasty (YC S26) запустил «API для агентов, работающих за компьютером», управляющий браузерами и легаси-десктопами через скриншоты, мышь и клавиатуру.
Все пришли к одному выводу одновременно: самое полезное, что агент может сделать дальше, — управлять браузером так, как это делает человек. И они правы: это действительно мощно.
Но под этим воодушевлением прячется вопрос, который на самом деле не даёт спать платформенным командам: где именно вы позволяете агенту это делать?
Индустрия сама себе ответила — песочницами
Показательна встречная тенденция. На той же неделе, когда демо с вождением браузера разлетелись, история про удержание вышла в мейнстрим. Perplexity представила SPACE — безопасную платформу-песочницу, «спроектированную, чтобы безопасно раскрыть все возможности агентного стека Perplexity Computer, сохраняя высокую планку безопасности». В том же окне вышли инфраструктура песочниц для автономных агентов и открытые виртуалки со снапшотами и паузой/возобновлением для агентов, работающих за компьютером.
Эта сходимость и есть настоящий сигнал. Как только вы признали, что агент может водить настоящий браузер — жать настоящие кнопки, печатать в настоящие формы, ходить по настоящим ссылкам, — вы признали, что он может делать это где-то, где есть последствия. Браузерная сессия несёт куки, стучится во внутренние эндпоинты и дотягивается до всего, до чего дотягивается сеть. «Пусть водит браузер» и «дай ему границу радиуса поражения» — одно и то же предложение. Рынок понял это на этой неделе. Forge выпустил это раньше и только что доказал от начала до конца.
Что мы выпустили: агент провёл настоящий Chrome — внутри одноразового стенда
19 июля мы прогнали полное сквозное доказательство: ход агента, выполняющийся внутри изолированного стенда Forge на запуск, водит настоящий headful Chrome — перейти в Википедию, набрать запрос, выполнить поиск и забрать пришедшую статью. Взаимодействие вернуло HTTP 200 с настоящей статьёй про Алана Тьюринга — живая многошаговая браузерная сессия, а не мок.
Интересно не то, что агент походил по сети. Это умеет масса инструментов. Интересно где он походил. Вся сессия шла через учётные данные браузера, подписанные изолированным стендом, — и эти учётные данные ограничены только изолированным стендом. Мы доказали это самым скучным способом: ровно тот же изолированный токен, предъявленный продовой браузерной инфраструктуре, вернул HTTP 401. Не «был вежливо ограничен по частоте». Отвергнут структурно. Агент мог водить браузер сколько душе угодно и всё равно не имел пути из своего одноразового окружения во что-либо значимое.
Это и есть отличие, и это продолжение того, о чём мы уже писали: изолированные стенды, укрощающие неутомимо инициативных агентов . Тот пост доказывал необходимость границы. Этот — граница за настоящей работой: она удерживает настоящую браузерную сессию, которую ведёт настоящий агент.
Мы не показали это один раз. Мы поставили на это ворота
Вот часть, отличающая твит от платформы. Возможность водить браузер не просто прошла один смоук и получила круг почёта. Она вышла с воротами расширенного смоука от QA, так что будущие изменения пути браузинга автоматически перепрогоняют полное сквозное взаимодействие. Возможность не «доказана в день запуска» — она доказывается непрерывно: каждое последующее изменение обязано пройти тот же путь «перейти — напечатать — найти — забрать» и ту же проверку изоляции, прежде чем влиться.
Это совпадает с тем, в какую сторону разговор про агентов взрослеет. Запуск Coasty сформулировал прямо: добиться от агента выполнения задачи один раз легко; тяжело делать это воспроизводимо, восстанавливаться из неожиданных состояний и предъявлять доказательства сделанного. Сообщество уже замеряет надёжность агентских инструментов как первоклассную задачу. Разовое демо этой планки не переживает. Возможность с воротами — переживает.
Одна честная оговорка
Мы не будем переобещать. Прогон 19 июля использовал взаимодействие по известным селекторам: агент знал, в какое поле печатать, и нажал Enter для поиска. Полностью управляемые моделью браузерные действия (когда она сама решает, куда кликнуть) требуют, чтобы ИИ-шлюз был подключён в набор изолированных сервисов, а стенд только из браузера и управляющего сервиса его по умолчанию не включает. Итого: настоящий агент провёл настоящий браузер от начала до конца внутри настоящего изолированного стенда — проверено. Модель, автономно решающая каждый клик внутри этого же минимального стенда, — следующий слайс, а не сегодняшнее заявление. Мы лучше расскажем точную форму того, что вышло, чем продадим округлённую версию.
Что из этого следует
Версия «дайте агенту браузер» образца 2026 года — это не браузер, прикрученный к агенту безо всякой опоры под ним. Это браузер, который агент водит внутри коробки с дверью, и ограниченный токен, который буквально не может открыть дверь в прод. На этой неделе вся индустрия заново открыла, что агенты умеют водить браузеры, а тактом позже — что для этого им нужна песочница. Forge выпустил обе половины и доказал границу через 401. Браузинг — простая часть. Продукт — это коробка.
Попробовать
Посмотрите движок процессов , который крутит этот контур, перечитайте, как изолированные стенды удерживают инициативных агентов , или напишите нам на support@simple-container.com , если хотите агентов, которые умеют водить браузер, не имея возможности уехать в кювет.