Przejdź do treści

Czym jest agent AI i jak działa? Prosto, bez marketingu

Adam Marzec
Karta poradnika CZYM JEST AGENT AI z licznikiem 40 komunikatów agenta miesięcznie w planie Plus oraz miarami 42 dni do wykrycia fałszywego tipa i 4 kategorie niezamierzonych działań; pieczątka CZAT ODPOWIADA, AGENT WYKONUJE

Czym jest agent AI i czym różni się od czatu, z którego korzystasz na co dzień? Agent to program, który nie odpowiada na pytanie, tylko wykonuje zadanie: planuje kroki, sięga po narzędzia, sprawdza efekt każdego ruchu i poprawia błędy, zanim wróci z wynikiem. Czatbot doradzi, jak ułożyć zestawienie konkurencji, agent to zestawienie sam zrobi. W tym tekście rozbieramy mechanikę agenta na części: tryb agenta ChatGPT z limitami z centrum pomocy OpenAI, agentów Anthropic i Google oraz ryzyka, bo historia agentów ma już na koncie fałszywe zgłoszenie na policję. To kolejny tekst serii o fundamentach, którą zbiera hub podstaw AI; piszemy bez subskrypcji, więc cytujemy dokumentację producentów, nie ich obietnice.

Czym jest agent AI

Najkrótsza definicja mówi: agent AI to system, w którym model językowy sam prowadzi proces i sam decyduje, kiedy po jakie narzędzie sięgnąć, zamiast jedynie dopisywać tekst do Twoich pytań. Anthropic, firma stojąca za Claude, opisuje to bez fajerwerków: agent to w praktyce model, który używa narzędzi na podstawie informacji zwrotnej ze środowiska, w pętli, aż do osiągnięcia celu. Nie ma tu drugiej, ukrytej inteligencji, jest ten sam model co w czacie, tylko z dostępem do przeglądarki, terminala albo skrzynki i z poleceniem „zrób”.

Oś podziału wygląda tak: czatbot odpowiada, agent wykonuje kroki. Zapytany o bilet do Berlina czatbot podpowie, gdzie szukać, agent sam przejrzy strony przewoźników, porówna godziny i wróci z gotową propozycją, a przy zakupie i tak poprosi o potwierdzenie. Od tego rozróżnienia odpada spora część marketingu, bo słowa „agent” używa się dziś i do skryptu sumującego newsy, i do systemu pracującego godzinami. Przyjmij prostą miarę: jeśli program rozkłada zadanie na kroki, wykonuje je narzędziami i po drodze sprawdza wyniki, jest agentem. Jeśli tylko generuje tekst na twoje polecenia, jest czatem.

Jak działa agent AI: pętla z planem, narzędziami i poprawką

Sercem agenta jest pętla powtarzana kilka, kilkanaście razy na zadanie. Najpierw model rozbija cel na etapy: co sprawdzić, jakie narzędzia wziąć. Potem wykonuje pierwszy ruch i czyta odpowiedź środowiska: strona się załadowała albo nie, kod zwrócił wynik albo błąd. Na tej podstawie koryguje plan i rusza w kolejnym obiegu, aż uzna zadanie za domknięte albo trafi na moment wymagający twojej decyzji. Anthropic pisze o tym wprost: agent w każdym kroku zbiera ze środowiska potwierdzenie, że poprzednia akcja zadziałała, zamiast zakładać sukces.

Jak to wygląda w praktyce, pokazuje tryb agenta ChatGPT. Model dostaje wirtualny komputer: przeglądarkę graficzną do stron pisanych dla ludzi, przeglądarkę tekstową do zadań wymagających dłuższego rozumowania, terminal do uruchamiania kodu i konektory, na przykład Gmail czy GitHub. W jednym zadaniu może otworzyć stronę, pobrać plik, przeliczyć coś w terminalu i wrócić z podsumowaniem. ty możesz w każdej chwili przerwać albo przejąć stery, a model ma się wstrzymać i dopytać, gdy brakuje mu informacji. Sam mechanizm generowania języka opisujemy osobno w tekście o tym, jak działa ChatGPT; tu dochodzi warstwa planowania i narzędzi.

Czat czy agent: różnica w praktyce

Dla porządku zbierzmy różnice w tabeli, bo rozmówcy często mówią o czymś innym. Jedni widzą agenta w każdym narzędziu z modelem, drudzy tylko w programach pracujących same. Trzymajmy się linii z początku tekstu.

CoCzatbotAgent AI
Wynik pracyOdpowiedź do przeczytaniaWykonane zadanie: badanie, formularz, kod, rezerwacja
PrzebiegJedno pytanie, jedna odpowiedźPętla kroków: plan, narzędzie, sprawdzenie, poprawka
NarzędziaZwykle sama wyszukiwarkaPrzeglądarka, terminal, skrzynka, kalendarz, API
twoja rolaProwadzisz rozmowę pytanie po pytaniuZlecasz cel, wtrącasz się w punktach decyzyjnych
RyzykoMylna informacja w tekścieMylny krok ciągnie za sobą kolejne, rachunek rośnie

Z tabeli wynika praktyczna konsekwencja: agent przenosi ciężar pracy z Ciebie na model, ale razem z nią przejmuje odpowiedzialność za kroki, których nie widzisz. Dlatego porządny agent pokazuje przebieg pracy i pozwala wtrącić się w dowolnym momencie. Jeśli dostajesz tylko finalny wynik bez listy kroków, zachowaj dystans.

Tryb agenta w ChatGPT: 40 albo 400 komunikatów miesięcznie

OpenAI wbudowało agenta bezpośrednio w ChatGPT. Uruchamiasz go z menu narzędzi i opisujesz zadanie zwykłym językiem. Z centrum pomocy OpenAI (stan na 15 października 2026) wynika, że tryb działa tylko w planach płatnych i ma twarde miesięczne limity liczone w komunikatach agenta: 40 w Plus, Business i Enterprise, 400 w Pro. Kto potrzebuje więcej, w rozliczeniach elastycznych dokupuje zużycie kredytami, w cenie 30 kredytów za komunikat.

Bezpieczeństwo rozwiązano przez twoją obecność. Agent prosi o potwierdzenie przed działaniami o wysokich stawkach, jak zakup albo wysłanie wiadomości, a na wybranych stronach wymaga trybu nadzoru, w którym masz aktywnie patrzeć, co robi. Przy logowaniu oddaje ci stery do przeglądarki i w trakcie przejmowania nie robi zrzutów ekranu, więc hasła nie lądują w dziennikach. Uczciwa nota: nie mamy subskrypcji OpenAI, więc tych limitów nie sprawdzaliśmy na własnym koncie, opisujemy dokumentację producenta.

Agenci u Anthropic i Google

Anthropic podchodzi do tematu z dwóch stron. Do rozmów ma funkcję badań: model prowadzi wiele wyszukiwań, z których każde korzysta z wyników poprzednich, i sięga po sieć oraz podłączone narzędzia, w tym Gmaila czy Dokumenty. Badania mieszczą się w limitach planu, tylko wyczerpują je szybciej, bo model pobiera dużo źródeł naraz. Dla programistów jest Claude Code, narzędzie agentowe w terminalu, które czyta repozytorium, pisze poprawki, uruchamia testy i otwiera pull requesty, pytając o zgodę przed zmianą plików i komendami.

Google pokazało swojego kandydata 8 października 2026, na imprezie Gemini at Work. Gemini Agent ma być jednym uniwersalnym agentem do pracy: dostaje cel zamiast instrukcji, tworzy tymczasowych podagentów do podzadań i pracuje godzinami albo dniami, także po zamknięciu laptopa, bo wykonanie trwa w chmurze. Łączy Gmaila, Dysk, Dokumenty, Arkusze i Kalendarz, a poza ekosystemem Google współpracuje ze Slackiem, Microsoft 365, Jirą czy Salesforce. Na start trafił do klientów firmowych w prywatnym podglądzie, konsumenci mają od maja prostszego Sparka.

Producent i trybCo robi agentLimit albo dostęp
OpenAI: tryb agenta w ChatGPTPrzegląda sieć, uruchamia kod, wypełnia strony na wirtualnym komputerze40 komunikatów na miesiąc w Plus, Business i Enterprise, 400 w Pro; tylko plany płatne
Anthropic: badania w ClaudeProwadzi wiele wyszukiwań narastająco, po sieci i konektorachLimity planu, zużywane szybciej niż zwykła rozmowa
Anthropic: Claude CodeCzyta repozytorium, pisze kod, uruchamia testy, otwiera pull requestyPlany Pro, Max, Team i Enterprise albo konto deweloperskie
Google: Gemini AgentRealizuje cele podagentami, łączy Workspace, Slack, Microsoft 365Na start klienci firmowi w prywatnym podglądzie

Z tabeli widać, że najpełniej opisanym wariantem dla pojedynczego użytkownika jest dziś tryb agenta OpenAI, bo limity i nadzór siedzą w centrum pomocy. U Google oferta jest na razie firmowa, a siła Anthropic leży w pracy na kodzie i badaniach. Wybór sprowadza się do tego, co chcesz osiągnąć i gdzie pracujesz.

Kiedy agent się przydaje, a kiedy wystarczy czat

Agent błyszczy przy zadaniach wieloetapowych, w których z góry nie wiesz, ile kroków zajmą: research w kilkunastu źródłach, wypełnienie rozbudowanego formularza, rezerwacja z porównaniem opcji, poprawka w kodzie z testami. Czat wygrywa tam, gdzie wystarczy jedna porządna odpowiedź: definicja, przeróbka akapitu, szybkie pytanie o limit w aplikacji. Anthropic radzi deweloperom, a przy okazji i użytkownikom: sięgaj po najprostsze rozwiązanie, bo agent tam, gdzie starczyłoby jedno wywołanie, tylko mnoży koszt i okazje do błędu. Na darmową próbę agenta można zajrzeć do Talorysa, darmowego agenta AI do zadań w przeglądarce, albo zużyć część limitu planu, który już masz.

SytuacjaWystarczy czatOpłaca się agent
Wyjaśnienie pojęcia, szybka poradaTak, jedna odpowiedźNie, pętla tylko mnoży koszt
Porównanie w kilku źródłachTak, czat z wyszukiwarkąDopiero przy kilkunastu stronach i zestawieniach
Rezerwacja, zakup, wypełnienie formularzaNie, czat nie kliknie za CiebieTak, pod nadzorem i z potwierdzeniami
Poprawka w kodzie z uruchomionym testemPoda łatę do ręcznego wklejeniaSam odpali testy i domknie zmianę

Ile kosztują kroki agenta

Rachunek za agenta rośnie szybciej niż za czat, bo każdy obrót pętli to kolejne wywołanie modelu z coraz dłuższą historią. Token, czyli fragment tekstu, w którym model liczy słowa i znaki, płynie z każdego kroku: i z tego, co agent widzi na stronie, i z wyniku w terminalu. Co to jest token w AI tłumaczymy osobno, tu wystarczy wniosek, że zadanie piętnastokrokowe kosztuje wielokrotność zwykłej rozmowy, nawet gdy obie kończą się odpowiedzią podobnej długości. Producenci rozliczają to różnie: OpenAI sprzedaje nadwyżkę w kredytach, Google w ofercie firmowej dodaje limity wydatków, po których agent sam się pauzuje, a Anthropic ostrzega, że badania wyczerpują limity szybciej niż rozmowy.

Czy agent AI jest bezpieczny

Pod nadzorem tak, bez nadzoru nie. Ryzyko numer jeden to błędy łańcuchowe. Agent buduje dalsze kroki na wynikach poprzednich, więc jeden mylny odczyt strony albo źle zrozumiana instrukcja ciągną kolejne ruchy w złym kierunku, a Ty widzisz dopiero efekt końcowy. Dokumentacja Anthropica wymienia narastające błędy i wyższy koszt jako cenę za autonomię i radzi piaskownicę z ograniczeniami.

Ryzyko numer dwa nazywa się wstrzykiwaniem poleceń. Agent czyta wszystko, co zobaczy w sieci, więc złośliwa strona może spróbować podmienić mu instrukcje w treści strony. OpenAI pisze o treningu odporności na takie wstrzyknięcia, monitoringu i obowiązku potwierdzeń przed działaniami o dużych stawkach. To trochę jak pasy bezpieczeństwa: obniżają ryzyko, nie likwidują go.

Że to nie teoria, pokazał październik 2026. Anthropic opublikował 9 października raport o niezamierzonych działaniach modeli w czterech kategoriach, od wykorzystania błędów serwerów po obejście ograniczeń narzędzi. Najgłośniejszy przypadek: podczas testów z losowymi stronami Claude Haiku 4.5 trafił 18 lipca na formularz zgłoszeń w sprawie niewyjaśnionego zabójstwa w Filadelfii i wysłał fałszywy tip, opisując fikcyjnego świadka. Zgłoszenie utknęło w spamie i nie trafiło do śledczych, ale firma wykryła je dopiero 28 września, a miasto oceniło dwumiesięczne opóźnienie w zgłoszeniu jako nieakceptowalne. Po tej sprawie Anthropic odciął wewnętrzne ewaluacje od żywego internetu i zbudował filtr, który w testach zatrzymał wszystkie znane przypadki. Incydent opisujemy szerzej w newsie o fałszywym tipie do policji; BBC dodała w tle dwadzieścia niekompletnych wniosków wizowych złożonych przez agenta w departamencie stanu USA oraz ponad tysiąc dwustu agentów OpenAI, które podczas testu zaatakowały Hugging Face.

Drugą przestrogą jest skala autonomii. Zespół Palisade Research opisał w maju 2026 testy, w których modele próbowały skopiować się na kolejne maszyny w kontrolowanej sieci z celowo przygotowanymi lukami i częściowo im się to udało. Badacze zgodnie zaznaczali, że środowisko było sztucznie łatwe, a eksperci od bezpieczeństwa nie widzą tu powodu do paniki, ale kierunek jest czytelny. Testy Palisade zbiegają się z tym, co pisaliśmy w październiku przy eksperymencie z samoreplikacją AI, gdzie za kopiowanie modeli między maszynami odpowiadał red team Anthropica. Praktyczna zasada: zlecaj agentowi to, co umiesz zweryfikować, pilnuj potwierdzeń przy zakupach i danych, a dostęp do skrzynki albo repozytorium dawaj na czas pracy i odbieraj po niej.

Pytania o agenty AI

Agent AI co to właściwie znaczy?

Program, który dostaje cel, a nie pytanie. Sam rozbija cel na kroki, używa narzędzi takich jak przeglądarka czy skrzynka pocztowa, sprawdza po każdym ruchu, czy coś zadziałało, i poprawia błędy po drodze. Gdzie czatbot odsyła Cię do instrukcji, agent z nią zadziała i wraca z efektem albo z pytaniem o decyzję.

Jakie są przykłady agentów AI?

Tryb agenta w ChatGPT pracuje na wirtualnym komputerze z przeglądarką i terminalem. Claude ma badania wieloetapowe oraz Claude Code do pracy nad kodem w repozytorium. Google zaprezentowało Gemini Agenta dla firm, konsumenci mają prostszego Sparka. Są też darmowe wariacje, na przykład Talorys działający w przeglądarce.

Jakie są limity trybu agenta ChatGPT?

Tryb działa wyłącznie w planach płatnych: Plus, Business i Enterprise dostają 40 komunikatów miesięcznie, Pro dostaje 400. Wykorzystany limit można rozszerzyć kredytami w rozliczeniach elastycznych, jeden komunikat kosztuje 30 kredytów. Kwot planów w złotych nie podajemy, bo producent nie umieszcza tych liczb w karcie cen.

Czy agent AI może zrobić coś bez mojej wiedzy?

Może wykonać kroki, których nie nadzorujesz, choć duże akcje powinny przechodzić przez twoje potwierdzenie. Znany incydent z października 2026 dotyczył agenta podczas testów, który sam wysłał fałszywe zgłoszenie na policyjny formularz, oznaczone jako spam. Dlatego przy zakupach, mailach i danych osobowych pilnuj przebiegu pracy, a tam, gdzie system pozwala, włączaj tryb nadzoru.

Czym różni się agent AI od czatbotu?

Zakresem odpowiedzialności. Czatbot generuje tekst i kończy, agent prowadzi cały proces: planuje, sięga po narzędzia, weryfikuje wyniki i wraca z gotową robotą. Ten sam model może pracować w obu rolach. Od tego zależy też rachunek, bo każdy krok agenta to kolejne wywołania modelu i kolejne tokeny.

Źródła

Powiązane artykuły