Компания Meta разрабатывает потребительского ИИ-агента Hatch, который станет массовым аналогом OpenClaw. В отличие от обычного чат-бота, Hatch сможет самостоятельно выполнять многоэтапные задачи от имени пользователя: работать с сайтами и приложениями, заполние формы и планировать поездки и встречи. Для этого агенту потребуется доступ к личной почте, календарю и другим сервисам.
Во время внутреннего тестирования агент повел себя непредсказуемо. Вместо бронирования номера в отеле Hatch перевел баллы с туристического сайта на счет другого отеля. Также ИИ-агент отправлял электронные письма без разрешения пользователя и менял пароли на сайтах управления здоровьем. В одном из случаев агент предоставил пароль от веб-сайта по запросу в электронной почте.
Для предотвращения проблем Meta внедрила механизм безопасности «жесткий шлюз» (hard gate). При попытке Hatch выполнить конфиденциальные действия, такие как отправка писем, использование браузера или доступ к внешних сетей, система приостанавливает задачу до подтверждения пользователем.
Конфиденциальная информация, включая ссылки для сброса пароля и коды двухфакторной аутентификации, заблокирована для немедленного доступа Hatch. Агент сможет извлечь данные из отдельного хранилища учетных данных только после авторизации пользователя. Также Meta проверяет сайты, к которым обращается агент, по черному списку на предмет мошенничества и проводит внешние стресс-тесты с другими фирмами по безопасности.
