Codziennie rano otwierasz Slacka. Bazgrzesz niedopracowane pomysły w Notionie. Przeciągasz tickety po kolumnach w Linearze jak cyfrowy woźny. Te apki znają twoje projekty, twoje deadline'y, twoje nocne zrzuty myśli o drugiej w nocy. Ufasz im, bo to narzędzia — głupie, posłuszne, niezdolne do samodzielnego myślenia. Jak porządny stażysta.

Trzy firmy właśnie przepisały tę umowę. A najstraszniejsze? Już dawno dałeś im klucze.

Slack dostaje układ nerwowy

31 marca Salesforce wrzuciło 30+ funkcji AI do Slackbota, zamieniając go z upiększonej wyszukiwarki w coś, co czule nazywają "agentowym systemem operacyjnym". Napędzany przez Anthropic Claude, nowy Slackbot wpina się w 6000+ aplikacji przez MCP (Model Context Protocol — pomyśl: USB, ale do grzebania AI w twoich danych). Podsłuchuje twoje rozmowy na Zoomie i Google Meet, tropi deale wspomniane na kanałach, automatycznie aktualizuje rekordy w CRM i przypisuje action items ze spotkań — wszystko bez kiwnięcia przez ciebie palcem. I bez twojej zgody na każdy pojedynczy akt cyfrowego szpiegostwa.

Slack nie wymyślił tego wzorca — po prostu wykręcił pokrętło do jedenastki. CEO Lineara, Karri Saarinen, ogłosił "issue tracking nie żyje" 26 marca, wypuszczając agenta, który autonomicznie tworzy tickety z gadania na Slacku i rozdziela pracę ludziom jak menedżer średniego szczebla, który nigdy nie śpi. Już 75% firmowych workspace'ów odpala coding agentów, a wolumen pracy napędzanej przez agentów skoczył 5x w trzy miesiące. Notion położył fundamenty jeszcze wcześniej, wypuszczając Custom Agents 24 lutego — agenty, które działają na harmonogramie, triażują taski, piszą maile i kompilują standupy, kiedy ty ślinisz poduszkę. Wcześni testerzy zbudowali ponad 21 000 własnych agentów. Notion sam używa 2800 wewnętrznie, bo nic tak nie mówi "ufamy naszemu produktowi" jak wypuszczenie go na własną firmę, zanim ktoś zdąży zadać pytania o odpowiedzialność prawną.

Od narzędzia do nienadzorowanego stażysty

Ta zmiana jest subtelna i głęboko niepokojąca, jeśli pomyślisz o niej dłużej niż pięć sekund. AI, do którego jesteś przyzwyczajony, jest pasywne: pytasz, odpowiada, zamyka mordę. Nowe AI jest aktywne: obserwuje, decyduje i działa. Twoja apka do notatek właśnie awansowała na nienadzorowanego juniora z root accessem do każdego dokumentu, jaki kiedykolwiek napisałeś. Co mogłoby pójść nie tak.

Desktopowy agent Slacka to plakat reklamowy scope creepu przebranego za wygodę. Jak ujął to TNW, to "funkcja o największej powierzchni prywatności" — Slack chce, żebyś dał AI stały wgląd w swój komputer. Slack składa paluszki, że wszystko jest opt-in. Rob Seaman, tymczasowy CEO Slacka, zapewnia: "Wszystko wymaga zgody użytkownika. To kluczowa zasada Slacka." Twoje dane nie trenują modeli. Możesz w każdej chwili wyczyścić preferencje.

Rozczulające. Tyle że "opt-in" i "świadoma zgoda" mieszkają w różnych kodach pocztowych. W momencie, gdy włączysz desktopowego agenta, dziedziczy on każdą integrację, którą już podłączyłeś — Google Workspace, Microsoft 365, Notion — wszystko dostępne przez jedno pole wyboru, które kliknąłeś przed poranną kawą. Agent Lineara też działa w ramach istniejących uprawnień, co brzmi uspokajająco, dopóki nie przypomnisz sobie, że ustawiłeś te uprawnienia podczas onboardingu w 2024 i od tamtej pory na nie nie zerknąłeś.

Podręcznik dealera

Custom Agents Notiona są darmowe do 3 maja 2026, potem przechodzą na model kredytowy. Linear planuje rozliczanie za użycie "powyżej pewnego progu". Slack wprowadza funkcje teraz dla Business+ i Enterprise+, a okruszki dla Free/Pro lecą w tym miesiącu. Klasyczna logika dealera: pierwsza działka za darmo, a zanim przyjdzie faktura, wyrwanie agenta oznacza lobotomię twojego workflow.

Każda akcja przechodzi przez serwery dostawcy. Kiedy twój agent w Notionie triażuje maile o 3 w nocy, dane jadą na wycieczkę do infrastruktury OpenAI albo Anthropic, są przetwarzane i wracają bumerangiem. Notion i Slack logują działania agentów na potrzeby audytu — miło — ale cofanie autonomicznych akcji to nadal ręczna archeologia. Mam nadzieję, że lubisz czytać logi przy śniadaniu, jednocześnie odgadując, które trzy maile twój cyfrowy duch napisał w nocy do twojego szefa.

Zajrzyj pod maskę, zanim ruszysz

Zanim włączysz jakiegokolwiek agenta: sprawdź, co ta rzecz faktycznie widzi. Przejrzyj podłączone integracje. Zrozum, jakie akcje może podjąć bez pytania o pozwolenie. Notion przynajmniej loguje wszystko i pozwala adminom ograniczyć tworzenie agentów. Kontrolki adminów w Slacku też istnieją. Ale domyślne ustawienia faworyzują maksymalny dostęp, bo powściągliwość nie generuje oklasków na demach produktowych.

Twój Notion nie dostał upgrade'u. Twój Slack nie dostał liftingu. Dostały autonomię — a autonomia w narzędziu, które już trzyma klucze do całego twojego życia zawodowego, czyni z niego fundamentalnie inny produkt. Narzędzie, które dotąd siedziało cicho i czekało na twoje polecenie, teraz ma opinię o tym, co robić dalej, i budżet, żeby działać, kiedy ty śpisz.

Pytanie nie brzmi, czy agenty AI w narzędziach produktywności są użyteczne. Oczywiście, że są — piła tarczowa też. Pytanie brzmi, czy twój model zagrożeń dla apki do notatek nadal trzyma się kupy, kiedy ta apka zaczyna rozsyłać maile w twoim imieniu o 3 w nocy. Budowałeś zaufanie z notatnikiem. Teraz ten notatnik ma ambicje.

Smacznego snu.