Ви відкриваєте Slack щоранку. Записуєте напівсирі ідеї в Notion. Перетягуєте тікети по колонках Linear як цифровий двірник. Ці застосунки знають ваші проєкти, ваші дедлайни, ваші нічні brain dumps о другій ночі. Ви їм довіряєте, бо вони — інструменти: тупі, слухняні, нездатні до самостійного мислення. Як і належить хорошому стажеру.

Три компанії щойно переписали цей контракт. І найстрашніше? Ви самі віддали їм ключі.

Slack отримав нервову систему

31 березня Salesforce вивалив 30+ AI-фіч на Slackbot, перетворивши його з пафосного пошукового рядка на те, що вони люб'язно називають «агентною операційною системою». На базі Anthropic Claude, новий Slackbot підключається до 6 000+ застосунків через MCP (Model Context Protocol — уявіть USB, тільки для того, щоб AI гуляв по вашим даним). Він підслуховує ваші дзвінки в Zoom і Google Meet, вишукує згадки про угоди в каналах, автоматично оновлює CRM-записи та роздає action items з мітингів — і все це без вашого пальця. Та й без вашої згоди на кожен окремий акт цифрового шпигунства.

Slack не винайшов цей патерн — він просто викрутив ручку на максимум. CEO Linear Каррі Саарінен оголосив «issue tracking мертвий» 26 березня, випустивши агента, який автономно створює тікети з балаканини в Slack і розподіляє роботу між людьми, як мідл-менеджер, який ніколи не спить. Уже 75% ентерпрайз-воркспейсів запускають кодинг-агентів, а обсяг агентної роботи зріс у 5 разів за три місяці. Notion заклав фундамент ще раніше, запустивши Custom Agents 24 лютого — агенти, які працюють за розкладом, тріажать таски, пишуть листи та збирають стендапи, поки ви пускаєте слину в подушку. Ранні тестери зібрали понад 21 000 кастомних агентів. Notion запускає 2 800 внутрішньо, бо ніщо не каже «ми довіряємо своєму продукту» краще, ніж натравити його на власну компанію до того, як юристи встигнуть задати незручні питання.

З інструмента — в стажера без нагляду

Зміна тонка і глибоко некомфортна, якщо подумати про неї довше п'яти секунд. AI, до якого ви звикли, — пасивний: ви питаєте, він відповідає, він затихає. Новий AI — активний: він спостерігає, вирішує і виконує. Ваш застосунок для нотаток щойно став стажером без нагляду з root-доступом до кожного документа, який ви коли-небудь написали. Що може піти не так.

Desktop-агент Slack — ідеальний приклад scope creep під маскою зручності. Як написав TNW, це «фіча з найбільшою площею приватності» — Slack хоче, щоб ви дали AI постійну видимість вашого комп'ютера. Slack мізинчиком клянеться, що все opt-in. Роб Сіман, тимчасовий CEO Slack, наполягає: «Все opt-in. Це ключовий принцип Slack». Ваші дані не тренують моделі. Ви можете стерти преференції в будь-який момент.

Зворушливо. Тільки «opt-in» і «інформована згода» живуть у різних всесвітах. У мить, коли ви вмикаєте desktop-агента, він успадковує кожну інтеграцію, яку ви вже підключили — Google Workspace, Microsoft 365, Notion — все доступне через одну галочку, яку ви клацнули до ранкової кави. Агент Linear працює в межах існуючих дозволів теж, що звучить заспокійливо, доки ви не згадаєте, що ви виставили ці дозволи під час онбордингу у 2024-му і з того часу туди не заглядали.

Бізнес-модель ділера

Notion Custom Agents безкоштовні до 3 травня 2026, а потім переходять на модель з кредитами. Linear планує usage-based pricing «після певного порогу». Slack розкочує фічі на Business+ та Enterprise+ вже зараз, а крихти для Free/Pro — цього місяця. Класична логіка ділера: перша доза безкоштовна, а коли приходить рахунок, видерти агента — означає лоботомію вашого робочого процесу.

Кожна дія проходить через сервери вендора. Коли ваш Notion-агент тріажить пошту о третій ночі, ці дані їдуть на екскурсію до інфраструктури OpenAI чи Anthropic, обробляються і летять назад бумерангом. Notion і Slack логують агентні запуски для аудиту — файно — але відкат автономних дій — це ручна археологія. Сподіваюся, вам подобається читати логи за сніданком, з'ясовуючи, які три листи ваш AI-привид написав вашому босу за ніч.

Загляньте під капот, перш ніж тиснути газ

Перед тим як увімкнути будь-якого агента: перевірте, що ця штука реально бачить. Перегляньте підключені інтеграції. Зрозумійте, які дії вона може виконувати без вашого дозволу. Notion хоча б логує все і дозволяє адмінам обмежувати створення агентів. У Slack теж є адмін-контролі. Але дефолти налаштовані на максимальний доступ, бо стриманість не збирає аплодисменти на продуктових демо.

Ваш Notion не отримав апгрейд. Ваш Slack не отримав фейсліфт. Вони отримали автономію — а автономія в інструменті, який і так тримає ключі від усього вашого робочого життя, робить його принципово іншим продуктом. Інструмент, який раніше тихо сидів і чекав вашої команди, тепер має думку про те, що робити далі, і бюджет, щоб діяти, поки ви спите.

Питання не в тому, чи AI-агенти в продуктивних інструментах корисні. Очевидно, так — як і циркулярна пила. Питання в тому, чи ваша модель загроз для нотаткового застосунку все ще тримається, коли цей застосунок починає розсилати листи від вашого імені о третій ночі. Ви будували довіру з блокнотом. Тепер у блокнота з'явилися амбіції.

Солодких снів.