Od chatu k práci
Chatbot odpoví na otázku. Agent dostane úkol, například „najdi chybu v tomto programu a oprav ji“, a sám si naplánuje kroky: přečte soubory, spustí testy, upraví kód a zkontroluje výsledek. Používá přitom nástroje jako terminál, prohlížeč nebo firemní aplikace.
Model Context Protocol
Aby agent uměl používat různé služby (kalendář, e-mail, databázi), potřebuje jednotné rozhraní. Takovým standardem se stal otevřený protokol MCP, který podporuje většina velkých firem.
Rizika
- Podvržené pokyny (prompt injection): webová stránka nebo e-mail může obsahovat skrytý text, kterým se někdo pokusí agenta přesvědčit, aby udělal něco špatného.
- Nevratné akce: agent by neměl bez potvrzení mazat soubory ani posílat peníze či e-maily.
- Dobří agenti proto pracují s omezenými právy a u důležitých kroků se ptají člověka.