Відкриваєш IDE, набираєш кілька символів, ШІ підказує наступний рядок. Тиснеш Tab. Так тривало два роки, і десь на шостому місяці ти перестав дивуватися. Автокомпліт став меблями. Не помічаєш, поки не зламається.

Але от у чому річ: поки ти Tab'ив собі спокійненько, інструменти, за які ти платиш $20/міс, тихенько змінили те, що вони насправді роблять. І ніхто не оновив маркетингову сторінку.

Тридцять днів, чотири інструменти, одна перетнута межа

Між 5 березня та 2 квітня 2026 року кожен великий AI-інструмент для кодингу випустив оновлення, що перетинає ту саму межу — від «підказує код» до «керує твоєю машиною».

Cursor вистрілив першим. 5 березня Cursor запустив Automations — постійно активні агенти, що спрацьовують від повідомлень у Slack, подій GitHub, інцидентів PagerDuty, навіть за розкладом. Ці агенти піднімають хмарні пісочниці й виконуються автономно. 25 березня додали self-hosted хмарних агентів — до 8 паралельно, кожен клонує твій репозиторій. Заявляють «сотні автоматизацій на годину» по всіх клієнтах.

Claude Code підтягнувся 23 березня з computer use — ШІ тепер може клікати, відкривати файли й навігувати по твоєму екрану. Anthropic також збільшив вивід Opus 4.6 до 64K токенів (стеля: 128K), додав іменованих субагентів з маршрутизацією через @-згадки та побудував permission relay, що пересилає запити на підтвердження прямо на твій телефон. Твій ШІ-асистент тепер пише тобі SMS з проханням дати sudo. Осмисли це.

Windsurf Wave 13 випустив паралельні мультиагентні сесії на базі Git worktrees — спосіб створення ізольованих копій кодової бази — де кожен агент працює у своїй гілці. А ще вони замінили твій дефолтний шелл на виділений інстанс zsh, «спеціально налаштований для надійного агентного виконання в терміналі». Переклад: вони не довіряли твоєму шеллу.

GitHub Copilot замкнув коло. 1 квітня хмарний агент вирвався зі своєї клітки «тільки PR» — тепер може працювати з гілками без створення pull request'ів, генерувати плани перед написанням коду й проводити дослідницькі сесії. 2 квітня Copilot SDK вийшов у public preview, даючи розробникам змогу вбудовувати агентні можливості у власні застосунки.

Що насправді змінилося під капотом

Ці інструменти тепер працюють як агентні цикли — патерн, де ШІ не просто підказує код, а виконує shell-команди, читає логи помилок, ставить пакети й повторює спроби, поки тести не пройдуть. Твоя IDE стала supervised agent runtime — середовищем, де ШІ-процеси працюють безперервно з доступом до файлової системи й терміналу.

Продукт — більше не автокомпліт. Це делегування. Ти описуєш, що хочеш, а агент сам з'ясовує, які двадцять команд у терміналі потрібно виконати.

Частина, яку ніхто не рекламує

Кожен із цих інструментів тепер має модель дозволів, приблизно еквівалентну видачі sudo дуже розумному незнайомцю. NVIDIA опублікувала security framework, де прямо зазначено: щойно контроль передається субпроцесу, застосунок «не має ні видимості, ні контролю над субпроцесом». Технології ізоляції — microVM, gVisor, захищені контейнери — дико відрізняються між вендорами.

Cursor дає агентам власні хмарні пісочниці. Claude Code пише тобі на телефон із запитом дозволу. Windsurf підміняє твій шелл. Copilot крутиться в хмарі GitHub. Чотири різні відповіді на одне й те саме невирішене питання: як ізолювати щось, що потребує root-доступу, щоб бути корисним?

Що це означає для тебе

Якщо ти зараз обираєш інструмент для кодингу — як розробник, тімлід чи той, хто підписує рахунок — питання не в тому, «який краще пише код». Вони всі пишуть приблизно однаковий код. Питання в іншому: скільки контролю ти готовий віддати агенту, що працює всередині твого середовища розробки?

Ера автокомпліту тривала близько двох років. IDE перестала бути текстовим редактором і стала агентною пісочницею. Більшість розробників ще не оновили свою модель загроз відповідно. Може, перевір, які дозволи насправді має твій кодинг-асистент, перш ніж наливати наступну каву.