Когда ИИ начинает «пользоваться компьютером»: формальное сближение Hark, Muse, Dots и Grok Bot

Публичные описания всех четырёх продуктов указывают на одну и ту же модель взаимодействия — дать ИИ собственный компьютер, чтобы он работал за вас в фоновом режиме. Это наблюдение об описаниях продуктов; оно не означает идентичность базовых архитектур или эквивалентность производительности. Нет доказательств в поддержку обвинений в плагиате, и обратное доказать нельзя. (Анализ продуктов по состоянию на 6 октября 2026 г.)

Исследовательский анонс Hark (на странице указано только AUG05, год не указан) представляет Handoff как computer use agent: каждый запрос запускает выделенный виртуальный компьютер с собственным браузером, файловой системой и терминалом, который работает с сайтами так, как это делал бы человек; пользователи могут подключать свои существующие аккаунты. Обучение началось на этапе post-training, к тому моменту уже перешло в mid-training, а pre-training запланирован на более поздний срок; выходные данные — последовательности действий курсора и клавиатуры. [1] [1]

Условия обслуживания Hark (текст условий, не практическое тестирование) гласят: возможно выполнение запланированных и проактивных задач, хранение учётных данных и платёжной информации; по умолчанию запрашивается подтверждение перед тратой денег или отправкой сообщений третьим лицам; пользователи отвечают за действия, которые они разрешили. [2]

Ограничение: раздел продуктов hark.com требует входа (hark pro); без входа и оплаты не проверено. Исследовательский анонс — не текущий продукт в полном объёме.

Официальный анонс xAI представляет Grok Bot как отдельный продукт (не обычный чат Grok), выпущенный в бете; официальная документация гласит, что каждый Bot работает на постоянном облачном компьютере (браузер, файловая система, терминал, размещение в облачной инфраструктуре Cursor); Bot'ы одного аккаунта используют один компьютер, с официальным примечанием считать всё размещённое на нём видимым для каждого Bot'а; когда сайт блокирует автоматизацию или требует человеческого шага, Bot возвращает его пользователю. [3] [4]

Согласно документации OpenAI Learn, Dots — это always-on agent на базе GPT-6 Astra с собственным облачным компьютером и браузером, способный продолжать работу при выключенных устройствах; прежде чем действие затронет ваши аккаунты или передаст информацию, автоматическая проверка решает: выполнить, запросить одобрение или вернуть пользователю; вход на сайты выполняется через приватную форму, учётные данные не попадают в переписку; развёртывание постепенное, каждое подключение требует отдельного разрешения. [5] [7] [5] [6]

Официальная страница Meta описывает Muse как personal AI agent: на сайте указано «persistent, isolated Linux computer with full browser»; он продолжает работать в фоне после закрытия приложения; чувствительные действия требуют предварительного разрешения, которое можно задать как once / always / deny вместо вопроса каждый раз. Всё вышеперечисленное — описания поставщика, а не независимая проверка безопасности. [8]

Все четыре поставщика говорят «дайте ИИ компьютер», но четыре компьютера — не один и тот же тип компьютера. Различие определяет три вещи: сколько контекста запоминается, откуда восстанавливаться при сбое и где проходят границы разрешений, — это достойнее чтения, чем бенчмарки.

Выделение по запросу против постоянных сред: Hark официально описывает выделенный виртуальный компьютер на запрос; Grok Bot, Dots и Muse описывают постоянные компьютеры (Grok Bot — один на аккаунт, Dots сохраняет состояние между использованиями, Muse подчёркивает persistent). Срок жизни и политика очистки каждого компьютера по публичным материалам не проверены; выводов не делается.

Объект изоляции требует проверки: сайт Meta использует isolated для своего Linux-компьютера, а официальная документация xAI гласит, что Bot'ы одного аккаунта используют один компьютер. Это не одно измерение: первое не говорит, между какими сторонами действует изоляция, второе касается Bot'ов внутри одного аккаунта. При сравнении следует сверять заявленные каждым поставщиком границы изоляции, а не ранжировать напрямую или делать бездоказательные выводы за них.

Где находится человек: все четыре сохраняют шаг «человек должен присутствовать», с разной гранулярностью — у Dots три уровня (выполнить / одобрить / вернуть), Muse позволяет предустановить once / always / deny, Grok Bot целиком возвращает шаги антибот-защиты и человеческой верификации, а условия Hark устанавливают трату денег и отправку сообщений как линии подтверждения по умолчанию. Конкуренция агентов в 2026 году — уже не только «может ли автоматизировать», а «в каких точках он обязан остановиться и спросить».

1. Сближается форма взаимодействия, а не доказанный архитектурный изоморфизм. Все четыре помещают агента внутрь «компьютера» — сближение публичных описаний. Как это реализовано внутри, сопоставима ли производительность, чем различаются модели безопасности — без доказательств внутренней реализации выводов нет; точно так же нет доказательств в поддержку обвинений в «плагиате», и обратное доказать нельзя. Бездоказательных выводов о причинах не делается.

2. Куда не дотягиваются API — одно из доступных пространств агента. У многих сайтов нет публичного API, или их API намного слабее того, что умеют их страницы (по описаниям поставщиков); имитация действий человека — один из доступных путей закрыть разрыв; коннекторы, выделенные интеграции и гибридные сценарии — тоже пути. Какой путь победит, зависит от задачи; единственного ответа предрешать не стоит. Читателю, оценивающему, достоин ли агент доверия: сначала посмотрите, как он работает за пределами API, — прёт напролом или честно возвращает.

3. Гранулярность разрешений — действенное различие. Уровневые одобрения Dots, once / always / deny у Muse, «вернуть пользователю» у Grok Bot, линии подтверждения по умолчанию в условиях Hark — четыре разных ответа на «кто решает». Эти механизмы не взаимоисключают друг друга; выбор не обязан быть бинарным. Три вопроса: запрашивает ли разрешение перед действиями с моими аккаунтами, один раз или каждый раз, и могу ли проверить потом? Бенчмарки на них не ответят.

4. Описания поставщика — не акты приёмки. В статье нет независимых аудиторских доказательств ни по одному поставщику; одобрения, изоляция и логи всех четырёх — самоописания. «Авторизованная фоновая работа» и «полная автоматизация без надзора» — две разные вещи: первое описывает возможность продукта, второму всё ещё нужна цепочка надзора. Перед закупкой проверьте: можно ли выгрузить записи одобрений, где хранятся учётные данные, есть ли сторонняя оценка, — это домашняя работа покупателя, а не этой статьи.

5. Советы выбирающим. Индивидуальным пользователям: проверяйте, настраивается ли «как часто спрашивает». Руководителям команд: обратите внимание, делит ли один аккаунт среду (как общий компьютер Grok Bot). Корпоративным закупщикам: внесите аудируемость одобрений, хранение учётных данных и стороннюю оценку в чек-лист проверки до разговора о цене.

Процент выполнения и режимы отказов Handoff на реальных задачах;

Результаты независимого аудита механизмов разрешений четырёх поставщиков;

Текущий набор функций и цены каждого продукта (Hark требует входа для проверки; остальное — по официальным страницам).