Perplexity превръща Windows PC в AI агент

Perplexity пусна на 28 юли версия за Windows на Personal Computer — AI агент, който работи директно върху машината ви: отваря локални файлове, пипа настолни приложения, попълва документи и таблици вместо вас. Функцията е достъпна веднага за абонатите на Max и Enterprise Max, тоест от 200 долара на месец (около 176 евро). Обявата е на The Verge, която цитира компанията с описанието „постоянен дигитален служител”.

Какво точно е Personal Computer

Perplexity има две различни неща с почти еднакви имена и това обърква. Computer е облачната услуга от февруари — агент, който оркестрира близо двайсет модела на OpenAI, Anthropic и Google и изпълнява дълги задачи на сървър. Personal Computer е разширението, което сваля същия оркестратор върху вашия компютър: първо на Mac през април, а от днес и на Windows.

Разликата е в достъпа. Браузърният агент в Comet вижда само това, което е в раздела — уеб страници, форми, бутони. Personal Computer вижда файловата система, инсталираните програми и Microsoft Office 365. По думите на Perplexity потребителите вече могат да поискат от Computer „да работи с локалните им файлове, Microsoft Office 365 и уеб в едно място”. Точно тази комбинация липсва на чисто браузърните агенти и на повечето реализации на computer use при конкурентите.

Какви задачи реално върши

Полезните сценарии са скучни и затова ценни: подготовка на отчет от няколко Excel файла, преименуване и подреждане на локални папки, генериране на презентация от вътрешни документи, вадене на данни от PDF-и в таблица, попълване на форми и резервации през браузъра. Най-интересната ниша са старите корпоративни програми без API — счетоводни и складови системи, при които единственият „интерфейс” е екранът. Агент, който кликва и пише, работи и там, където интеграцията е невъзможна.

Ограниченията също са реални. Агент, който действа през екрана, е бавен — всяко действие минава през заснемане, разпознаване и решение. Грешките се трупат: сбъркан клик на десета стъпка проваля цялата верига, а моделът рядко разбира, че се е объркал. Затова Perplexity изисква изрично потвърждение преди чувствителни действия като изпращане на писмо или триене на файл и обещава, че данните на компаниите не се ползват за обучение.

Рисковете: пароли, сесии и prompt injection

Агент с достъп до работния плот наследява всичките ви права. Той вижда отворените сесии в браузъра, паролите в мениджъра, локалните документи и вътрешната мрежа. А понеже чете екрана, той изпълнява и всичко, което е написано на екрана — злонамерена инструкция в имейл, в PDF или в уеб страница може да бъде прочетена като команда. Това е класическият prompt injection, но с последици върху файлова система, а не върху чат.

Продуктът идва в седмица, в която индустрията точно това обсъжда. Snowflake обяви на 28 юли Cortex AI Gateway — контролен слой, който проверява самоличността на агента и на човека, който го е пуснал, дава права само за конкретната задача и налага лимити за разходите, защото „проста заявка може неволно да бъде маршрутизирана през по-скъп reasoning модел”, обяснява директорът по сигурността на компанията пред VentureBeat. Gartner прогнозира, че до края на 2027 г. над 40% от проектите за агентен AI ще бъдат прекратени заради растящи разходи, неясна стойност и недостатъчен контрол на риска, а IDC очаква 1 милиард внедрени агенти до 2029 г. със 217 милиарда действия дневно.

Твърде много агенти си пречат

Второто предупреждение е от изследване на Елизабет Павлова (Harvard Center for Brain Science) и Хиденори Танака (NTT Research), представено пред The Register и предстоящо за workshop AI4GOOD на ICML 2026. В експеримент с игра за разпознаване на флагове оптималният брой агенти се оказва 16: под този праг групата няма достатъчно информация за консенсус, над него агентите се поляризират в противоборстващи лагери. „Простото добавяне на още AI агенти не подобрява непременно резултата — точно както наемането на повече хора не прави автоматично една компания по-ефективна”, казва Танака.

Конкуренцията: екран срещу протокол

Битката за работния плот е между два подхода. Perplexity, OpenAI и Anthropic залагат на управление през екрана, Microsoft вгражда Copilot направо в Windows, а стандартизацията върви по друга линия: на 28 юли Model Context Protocol получи най-голямото си обновление досега — вече без състояние, с MCP Apps и MCP Tasks за дълги асинхронни задачи и със задължителна проверка на iss срещу OAuth атаки, пише VentureBeat. Протоколът вече се поддържа от Anthropic, Microsoft, OpenAI, Google и Amazon, а SDK изтеглянията са около 97 милиона месечно. Накратко: където има API, ще се ползва MCP; екранът остава за наследения софтуер.

Какво значи това за българските фирми

Ако обмисляте агент върху работните машини, третирайте го като нов служител без обучение по сигурност: отделен потребителски профил, отделен браузър без запазени сесии, без достъп до споделените дискове в началото, задължителен одит на действията. За компании с лични данни е нужно и споразумение за обработване, защото част от задачите отиват в облака. И най-важното — стартирайте с една ясна повтаряема задача, не с целия работен процес. Същият урок вече го видяхме и при агентите за киберсигурност на Microsoft: автономията е полезна точно дотам, докъдето можете да я проверите.

Цената от 200 долара месечно засега ограничава Personal Computer до компании и ентусиасти. Но посоката е ясна и сметките за AI инфраструктура го потвърждават: следващият интерфейс на компютъра се бори не за вниманието ви, а за клавиатурата и мишката ви.