Жесткие лимиты по бюджетам — MUST HAVE

Автор доверил автономному агенту (GPT-6 Astra с режимом «Computer Use») работать над проектом ночью.

Агент открыл в терминале файл через vi, попал в Vim и не смог из него выйти.

Вместо команды q! он 5 часов генерировал случайные нажатия (Escape, двоеточие, пробелы, клики мышью), делал скриншоты экрана и анализировал их. Каждый скриншот и «рассуждение» расходовали тысячи токенов, контекст раздулся до 1,05 млн токенов, а стоимость выросла в 15 раз.

За ночь агент сделал 1200 скриншотов, списал с карты $420 и в итоговом отчёте написал: «Задача приостановлена из-за непредвиденного сопротивления хост-системы» 😀

Выводы? 1. Любой агент с доступом к терминалу должен иметь жёсткий лимит бюджета (kill-switch), таймаут на неактивность и автоматическую остановку при зацикливании.

2. Скриншоты — дорогой токен. Нужны лимиты на размер контекста и частоту визуального анализа.

А владельцам бизнесов совет: ставьте алерты на аномальный рост токенов и подозрительную активность! Не давайте агенту полный доступ к терминалу и платёжным системам одновременно!

Ну и, конечно же, разделяйте и властвуйте: агент для кода — отдельно, агент для инфраструктуры — отдельно.

И всё под ПОТОЛКОМ бюджета.