„DeepSeek“ pristatytas „Super-Agent“ įrankis žymi pokytį dirbtinio intelekto (DI) programavimo įrankių rinkoje. Kinijos bendrovės „Harness“ komanda sukūrė sistemą, kuri skenuoja kūrėjų diskusijas, ieško problemų ir siūlo galimus sprendimus. Tai skiriasi nuo įprasto „chatbot“ darbo eigos, kai programuotojas aprašo problemą, pateikia kontekstą ir prašo įrankio parašyti ar pataisyti kodą.
Bendrovė teigia, kad jos tikslas – „suteikti maksimalią vertę reikalaujant minimalaus žmogaus dėmesio“. Šis žingsnis stato „DeepSeek“ į tiesioginę konkurenciją su „Anthropic“ įrankiu „Claude Code“ bei „OpenAI“ sistema „Codex“. Šios JAV bendrovės jau demonstruoja agentinius darbo procesus, įskaitant lygiagrečias užduotis ir kodo peržiūros įrankius.
Mažiau žmogaus dėmesio, daugiau rizikos
Saugumo tyrėjai atkreipia dėmesį į rizikas, kylančias naudojant tokius autonominius įrankius. „Claude Code“ ir „Codex“ turi ribotus režimus, kurie sustabdo užduočių vykdymą ir reikalauja žmogaus patvirtinimo kiekvienam veiksmui. Tačiau, kaip teigia saugumo tyrėjai, „šie režimai reikalauja nuolatinio operatoriaus buvimo, kuris patvirtintų DI agento veiksmus, taip panaikindami pačią automatizavimo esmę“.
Be to, saugumo tyrėjai pabrėžia, kad „sandboxing mitigations for agents with access to arbitrary shell commands, especially in the context of safety-critical environments, are not sufficient“. Pasak jų, nuotolinio kodo vykdymo (RCE) galimybė gali leisti užpuolikams apeiti net ir griežtai apribotas aplinkas. Tyrėjai taip pat nurodo, kad šios spragos gali būti nepašalinamos modelio lygmeniu dėl DI modelių polinkio į „prompt injection“ atakas.
Efektyvumo paieškos ir atsakomybės stoka
Įmonės vis dažniau plečia DI agentų naudojimą, tačiau tai kelia ir finansinių iššūkių. Pavyzdžiui, pranešama, kad „Uber“ iki balandžio mėnesio išnaudojo visą 2026 m. DI biudžetą po to, kai išplėtė „Claude Code“ naudojimą. Tuo tarpu JAV Nacionalinis standartų ir technologijų institutas (NIST) kuria agentų standartų iniciatyvą, kurioje daug dėmesio skiriama agentų tapatybei – vienai iš esminių spragų, nustatytų tyrimų metu.
Ekspertai siūlo įvairius sprendimus, kaip geriau stebėti agentų veiksmus. „OpenTelemetry“ standartas galėtų padėti fiksuoti, kas įvyko agento darbo metu, identifikuojant agentą ir loguojant žmogaus įsikišimą. Nors „agentic“ programavimui ne visada reikia galingiausio modelio kiekviename žingsnyje, saugumo tyrėjai rekomenduoja griežtas organizacines ir vartotojų priemones, būtinas kovai su potencialiomis atakomis.
Šiuo metu „DeepSeek“ „Super-Agent“ yra ankstyvoje stadijoje. Nors bendrovė siekia prilygti pirmaujančių JAV firmų paslaugoms, dar nėra aišku, koks yra šio įrankio patikimumas atliekant sudėtingas užduotis ar jo parengtis diegimui dideliu mastu. „DeepSeek“ „Harness“ komanda buvo suformuota šių metų pradžioje, siekiant kurti agentus, galinčius teikti programavimo paslaugas.
Tuo tarpu saugumo tyrėjai pabrėžia, kad „mes rekomenduojame griežtas organizacines ir vartotojų priemones, kurios yra būtinos kovai su plačiu potencialių atakų spektru pirminio kodo viduje“. Tai išlieka vienu didžiausių iššūkių, kai DI agentai perima vis daugiau savarankiškų funkcijų programinės įrangos kūrimo procesuose.