Я сошёл с ума и сдаю свой браузер ИИ-агентам

Я совсем поехал кукухой — начал сдавать в аренду свой браузер за деньги. Началось всё с того, что мои ИИ-агенты не смогли нормально зарегаться из-за капчей и прочего, чужие расширения меня не устраивали — они плохо интегрировались в мой флоу и были завязаны на провайдера, что полный отстой.

В итоге я интегрировал это в свой пет-проект, и в итоге сделал так, что браузер в аренду может взять любой желающий. Заодно сделал SDK, CLI и доки. Вот моя история погружения в пучину безумия.

О проекте

Мой пет-проект я начал давно, ещё в 22-м году. Пытался продавать часы ученикам — сделал календарь со слотами и ценой, не пошло. Пошёл во фриланс, и надо было отслеживать время между клиентами и проектами — добавил функционал контрактов с треком часов и подсчётом. Потом потребовалось добавить в это всё других людей (джунов, сторонних спецов). Потом решил докрутить генерацию инвойсов. В итоге получился Calendly с таймтрекером и таск-трекером. Но мне всё было мало, я делал и делал функционал, хотелось больше — это было отлично, так приятно разрабатывать, когда делаешь то, что тебе нравится, и так, как тебе нравится. И вот пришла эпоха ИИ.

Этап 1. ИИ пишет лендинги

DeepSeek в связке с OpenHands. Я ненавижу верстать, денег на дизайнера зажал, и в итоге вместе с DeepSeek делал лендинги так, как считаю нужным — наблюдая и проверяя каждую строчку его кода. Он много косячил, но получалось в разы лучше, чем я мог сделать сам, плюс я мог работать, смотря сериальчик на диване с женой.

Этап 2. ИИ пишет статьи

Лендинги были готовы, пришло время релиза в паблик. DeepSeek помог написать статьи, в том числе на Хабр (с кучей нюансов и хуман-рерайтом, конечно). С Reddit у меня не пошло — меня там банили, я так и не понял по какому признаку. Вроде всё соблюдал, и аккаунт был древний, 10+ лет, я им даже пользовался, в основном в рид-онли. В общем, маркетинг не очень удался. Решил увеличить количество статей — дело шло медленно, но шло. Разработал набор промптов, которые на основе одного лендинга клепали новые. Всё приходилось допиливать по месту и тщательно следить, чтобы ИИ не затирал сам себя и не срал в гит (ох как он это любит).

Этап 3. ИИ-эксперименты (fuck around)

В начале 26-го все говорили об OpenClaw, я решил попробовать. С DeepSeek вышло так себе — раньше у меня уходило 20 баксов в месяц макс, теперь уходило 10 в день. Бессмысленно. Решил попробовать подписку Claude Max 100. Вот тут-то всё и началось.

С Claude и OpenClaw я почувствовал, что дело сдвинулось с мёртвой точки — это уже походило на нормальный рабочий инструмент, а не спец-шутку для клепания лендингов. Claude лапочка, чмоки ему. Были, правда, и проблемы — всякие закручивания гаек с их стороны, что мне очень не понравилось. Поэтому я успел потыкать варианты других LLM на HuggingFace и по-всякому их запускал, оптимизируя бюджеты. В целом понял, что жить можно и с ними. Но вернулся на Claude, уже Max 200, и с самописным харнесом, который он мне и написал. Я, правда, из принципа сохранил возможность в любой момент дропнуть Claude, потому что полагаться на него в долгосроке выглядит всё менее надёжным.

В этот период выкатил фичу подписок и криптоплатежей у себя на проекте. Подписка за 20 баксов даёт вам ИИ-продавца ваших часов, а за 30 — помогает нанять человека на вакансию. Даже релиз сделал. Где-то в этот период моя тревожность начала нарастать и становиться проблемой, в основном потому что от того, сколько я всего могу делать, становилось очень волнительно. Плюс я мог работать, сидя в электричке, что тоже было прикольно.

Этап 4. Безумие

После релиза вместе с Claude я решил сделать ещё один маркетинговый пуш. И столкнулся с тем, что мой агент-маркетолог не может нормально зарегаться нигде. Даже всякие камуфляж-браузеры не особо помогали, площадок было штук 5 максимум, да и токены он поджирал ощутимо — фейлил, переделывал и т.д. Я расстроился.

Я не хотел сам всем этим заниматься. Я хотел утверждать статьи, картинки и прочее. Я даже читать их не хотел — только заголовки. И тут я понял: надо дать ему доступ до моего браузера. У него уже есть отпечаток, работать будет норм.

Я этого не сделал. Пошёл он нахрен, а не мой браузер. Ещё начнёт мои закладки листать — нет уж, спасибо.

Но я понял, что с такой проблемой сталкивается куча людей. И что архитектура моего пет-проекта плюс-минус об этом — он про time stuff, а браузер в аренду это тоже time stuff.

В общем, сделал доработки вместе с Claude. Теперь есть Chrome-расширение, которое позволяет сдавать свой инкогнито-режим в аренду за крипту. Агент подключается через API, MCP или CLI, получает реальный Chrome с реальным фингерпринтом и работает как живой пользователь — капчи проходят, антиботы молчат, Cloudflare пропускает. Потому что это и есть настоящий браузер настоящего человека, а не очередной headless-экземпляр из датацентра.

Своим собственным агентам можно дать доступ даже до основного профиля, бесплатно (надо привязать в системе). Для чужих — только изолированный инкогнито. Провёл исследование вместе с моим металлическим другом, составил список для европейских стран (и Россия тоже) доменов банков, гос. сайтов и прочего — постарался максимально прикрыть все векторы атаки. Вшил это в блок-лист, добавил ограничения на действия, назвал Safe Mode. Хост видит, что агент делает, и может зарубить любой запрос. Хочешь — решай капчи за $0.10 штука (или сколько поставишь), хочешь — оставь в фоне и забудь.

Отдельная боль — Chrome. Гугл позакрывал все отверстия для подобного рода плагинов. На линуксе у меня всё работает, хотя и ругается периодически, и dev-режим нужен. А вот для винды пришлось делать прям форк Хромиума — ох уж мне эта винда.

Почему headless не работает, а это работает

Если кому интересна техническая сторона — вот в чём разница. Headless-браузеры палятся по куче признаков: canvas fingerprint отдаёт синтетику, WebGL рендерер показывает ANGLE вместо реального GPU, navigator.webdriver можно заткнуть, но есть десятки side-channel проверок. Плюс датацентровые IP в чёрных списках у всех крупных WAF.

А тут настоящий Chrome на настоящем компе с настоящей видеокартой и резидентным IP. Антибот видит реального пользователя — потому что это и есть реальный пользователь, просто за рулём сидит агент.

В итоге получилась штука для монетизации браузер фермы. Ферму я так и не сделал, но сделал онлайн-трансляцию на Twitch с компом, который сдаётся в аренду. Сидишь, смотришь, как ИИ-агент серфит интернет через мой Chrome. Залипательно.

Что в итоге

Оглядываясь назад, самое безумное — не то, что я сдаю браузер в аренду. Самое безумное — что каждый следующий этап казался логичным продолжением предыдущего. Календарь → трекер → инвойсы → ИИ-лендинги → ИИ-статьи → ИИ-агенты → а теперь ещё и браузер. Каждый шаг был «ну это же очевидно, почему бы и нет». А потом оглядываешься и понимаешь, что стоишь по пояс в безумии, и оно тёплое, и в целом ничего так.

Тревожность, кстати, никуда не делась, я учусь с ней жить, это о разграничении режима работы и отдыха.

Если кому интересно покопаться — SDK и CLI в открытом доступе на GitHub. Расширение пока закрытое — там слишком много завязок на инфру. Могу отдельно написать про архитектуру relay-сервера и NAT traversal для браузерных сессий, если зайдёт.

Источник: habr.com