最近、海外メディアはAutarkという新しいツールを報じた。このツールはAIエージェントを仮想チームとして扱い、継続的な指示なしで作業を行うことができる。ツールは14歳のオーストリアの開発者スタニスラウス・ヒス（Stanislaw Hiss）によって開発された。ユーザーはタスクを受信トレイに入れることができ、1つの「マネージャーエージェント」がタスクを他のエージェントに割り当てて結果を報告する。タスクがあまりにも曖昧な場合、エージェントは明確化の質問を提起することもできる。
Autarkのウェブサイトによると、「エージェントは指示を待たない。スケジュール、タイマー、新しいタスク、メッセージ、またはイベントがそれらを呼び起こす。彼らは自分で何をするかを決定し、自分の次のステップを計画することができる。」このツールは特定のモデルに縛られず、各サービスのコマンドラインツールを通じてOpenAI Codex、Claude Code、Gemini CLI、GitHub Copilot CLI、Kimi Codeに接続でき、ローカルモデルもサポートしている。ただし、Autarkのウェブサイトは、CodexとClaude Codeを除いて他のモデルのサポートは内蔵されているが、実際の運用でテストされていないと述べている。なぜなら、Autarkはまだ活発に開発中だからである。
オープンソースツールに属する。
ヒスは、彼がまだ学校に通っており、AIに強い興味を持っていること、そして既存のAIツールに満足できずにAutarkを開発したことを述べた。彼はClaude CodeとCodexを使用しているとき、「私は単一のタスクの助けを得ることができるが、依然として作業を整理し、未完了のものを覚えておき、常に進めなければならない。私は、私の次のメッセージに単に応答するだけでなく、持続的な作業に責任を持つシステムが欲しいと思った。」と感じた。彼はAutarkを開発し、より正確にはAIプログラミングツールに指示を与えて彼の開発を完了させることでこの目標を達成した。
Autarkツールの潜在能力とリスク
報道によると、Autarkの能力はリスクも伴う。そのアクセスとデータに関するページでは、無制限のPCアクセス権を与えた場合に直面する可能性のあるリスクと、なぜシステム上で自由に動作させるべきではないかを明確に説明している。このページは、「それは何でもできる」と説明しており、「Autarkはエージェントの周りに壁を設けていない」ためである。Autarkにはサンドボックスも承認プロンプトも権限の制限もない。エージェントが利用可能な資金をすべて使い果たしたり、ファイルを削除したり、未承諾のメールを送信したりすることを防ぐことはない。エージェントは機械ユーザーの権限で動作し、承認チェックと権限制限は無効化または回避されている。
さらに、ユーザーとAutarkとの「安全制限」に関する対話も単なる指針の設定に過ぎず、ルールではない。
ページは、「AIが最初に尋ねるのは、どこまで行けるかということだ。それは問題であり、技術的な障壁ではない。」と述べている。これは、制限を声明したエージェントが、依然としてそのタスクを実行しようとする可能性があることを意味している。さらに、Autarkのアクセスページは、「私たち自身の実際のテスト運用では、曖昧な要求を受けたエージェントが数分以内に実際のリポジトリ、バックアップ、SSHキー、.envファイルにアクセスし、そのうちの1つは見つけたファイルの権限を変更した。」とも述べている。言い換えれば、Autarkは失いたくないコンテンツを含まない機械に置くのが最善である。
ヒス本人も「私はこのアプリが無人で敏感なシステムにアクセスするのに適しているとは言わない。」と認めている。
ただし、Autarkは完全に秘密を保護していないわけではない。そのウェブサイトでは、保存されたパスワードとキーは暗号化され、IDで参照されるため、その値はプロンプトに表示されない。サーバーはユーザーデータを保存せず、会議サーバーはデバイス間で暗号化されたトラフィックを中継するためだけに使用される。ユーザーがAutarkを試すことを望む場合、そのサーバーに依存する必要はない。Autarkのウェブサイトは、事前にパッケージ化されたアプリを提供しており、このツールは完全にオープンソースで、GitHubで入手可能であり、会議サーバーのコードを含むすべてがApacheオープンソースライセンスの下で自己ホスティングおよび変更が可能である。
報道は、これは野心的な若者が作り上げたツールであり、適切に使用すれば大きな潜在能力を持つが、正しく使用することが主な課題であり、ユーザーは自らバリアを構築する必要があると結論づけている。