A Moonshot AI, o laboratório por trás dos modelos Kimi, lançou o Kimi Work, uma aplicação de desktop baixável para macOS em Apple silicon e para Windows que roda agentes de IA localmente na sua própria máquina em vez da nuvem. Você entrega a ele um objetivo em linguagem clara e ele age de forma autônoma sobre os seus arquivos locais e sessões de navegador para realizá-lo. Roda sobre o Kimi K2.6, o modelo Mixture-of-Experts open-weight do laboratório, cerca de 32 bilhões de parâmetros ativos por token, um contexto de 256K tokens, e coordenação documentada através de até 4.000 passos.
A feature principal é o enxame. O Kimi Work pode rodar até 300 sub-agentes em paralelo no seu próprio hardware, dividindo uma tarefa em pedaços e coordenando os resultados deles, o que é orquestração multi-agente do tipo que até agora vivia em motores de workflow na nuvem, rodando em vez disso num laptop. O encanamento ao redor é construído para trabalho sem supervisão. Uma extensão de navegador chamada WebBridge dirige o seu navegador real, buscando, rolando, extraindo e preenchendo formulários, e ela herda os seus logins e cookies existentes, então o agente age como você. Um scheduler cron integrado aceita expressões padrão de cinco campos com gatilhos diários, horários e condicionais, inclui um toggle Keep Computer Awake para execuções noturnas, e pode executar scripts de Python e shell. O agente lê pastas locais montadas e roda Python em segundo plano, preservando os arquivos originais a menos que você aprove uma mudança, e vem com dados de mercado pré-integrados para ações A, Hong Kong e EUA, e pode transformar pesquisa em decks de PowerPoint e planilhas de Excel.
É a postura de agente local-first de novo, a mesma que o profile builder da Nous Research tomou no dia anterior: sua máquina, seus dados, suas chaves, sem round-trip à nuvem. A Moonshot enuncia o tradeoff de forma limpa, a execução local mantém os dados no seu dispositivo e alcança arquivos reais, enquanto a execução na nuvem troca esse controle por conveniência de zero-setup e safety gerenciada. É também a disputa do agent-runtime aterrissando de cheio no desktop, de um laboratório chinês, com o enxame local como diferencial. O que antes exigia uma plataforma de orquestração hospedada agora se instala em hardware de consumidor e roda enquanto você dorme.
A capacidade e o risco são a mesma superfície, e vale a pena nomeá-lo claramente no dia seguinte a um relatório da OWASP que colocou o prompt injection no topo das falhas agênticas. Um enxame de 300 agentes que detém os seus logins através do navegador, lê páginas web não confiáveis, roda shell e Python, e toca os seus arquivos é, em termos de segurança, a lethal trifecta no seu próprio desktop: acesso a dados privados, exposição a conteúdo não confiável, e o poder de agir. Rodar localmente é um ganho genuíno para a privacidade de dados, nada sai da máquina, mas não muda a matemática da injeção; um agente que lê uma página maliciosa enquanto detém os seus cookies e um shell é o mesmo risco esteja num data center ou ao lado das suas fotos, e a autonomia noturna alarga a janela em que uma má instrução pode rodar sem vigilância. O Kimi Work em si é proprietário mesmo o K2.6 sendo open-weight. Para os builders a leitura é concreta: este é o enxame de desktop local mais capaz lançado até agora, e o ajuste a acertar antes de confiar nele a noite é a fronteira, quais pastas, quais credenciais, e quais comandos esses 300 agentes têm realmente permissão de tocar.