Rabbit brengt agent-besturingssysteem OS3 uit

Rabbit heeft OS3 vandaag algemeen beschikbaar gemaakt, een besturingslaag die taken op je computer uitvoert in plaats van dat je zelf door apps klikt. Het draait op Windows, macOS, Linux, cloudinstanties en op Rabbits eigen hardware, waaronder de r1 en de aangekondigde cyberdeck. Cryptobriefing beschrijft OS3 als een systeem dat de vertrouwde app-interface vervangt door een gesprek over de gewenste uitkomst.

Van gadget naar softwarelaag

Rabbit begon in 2024 met een oranje handheld die vooral spot opleverde. OS3 draait die strategie om. De agent zit nu bovenop apparaten die mensen al hebben. CEO Jesse Lyu zegt dat zijn bedrijf tweeënhalf jaar heeft gewerkt aan “een systeem dat je niet bedient, maar waar je alleen de uitkomst aan vertelt”. Die formulering verraadt de ambitie: geen assistent naast je software, maar een schil eromheen.

Technisch leunt OS3 op twee onderdelen. Het Large Action Model vertaalt een opdracht naar stappen over webdiensten heen. Het Direct Large Action Model bedient vervolgens het bureaublad zelf, met klikken, formulieren invullen en navigeren. Daardoor heeft Rabbit geen koppeling per dienst nodig. Het systeem gebruikt software zoals een mens dat doet.

Taken die meeverhuizen

Het verkoopargument dat Rabbit “universal skills” noemt: een taak die op een Mac begint, kan op een Windows-machine verder of naar een cloudinstantie worden doorgeschoven. Dat is precies wat de grote platformbedrijven niet bouwen. Apple, Microsoft en Google hebben weinig reden om een agent te maken die net zo makkelijk op het systeem van de concurrent werkt. Google koos eerder juist voor de omgekeerde route en verkoopt nu eigen laptops met Gemini aan boord.

Android Central zag eerder dit jaar een demo van Rabbits Android-agent die een WhatsApp-bericht verstuurde op basis van één prompt. eWeek noemde die versie veelbelovend maar nog onaf. Bij OS3 ontbreken op het moment van lancering onafhankelijke tests, dus hoe betrouwbaar het systeem is bij echt werk moet nog blijken.

De beveiligingsvraag blijft

Een agent die zelfstandig je bureaublad bedient, heeft in de praktijk dezelfde rechten als jij. Dat maakt de aanvalsketen breder. Eerder deze maand bleek hoe kwetsbaar die opzet is toen onderzoekers Plugin4Shell openbaarden in Claude Code, Codex, Copilot en Gemini CLI. Ook toezichthouders kijken mee: een VN-panel pleitte deze week ervoor dat landen AI-agents aan banden leggen.

Rabbit publiceert geen details over hoe het de acties van OS3 begrenst. Dat is een gat in het verhaal, zeker bij een systeem dat toegang tot je hele machine vraagt.

Wat betekent dit

OS3 test een aanname die de hele agentmarkt bezighoudt: kun je software besturen via de interface zelf, zonder integraties per dienst? Lukt dat betrouwbaar, dan wordt de koppeling minder waard die chipmakers en modelbouwers nu bouwen, zoals NVIDIA deed met Nemotron 3.5 Lightning. Lukt het niet, dan blijft OS3 een demo die indruk maakt tot je hem echt nodig hebt. Wacht op onafhankelijke tests voordat je een agent toegang geeft tot je werkbestanden of je mailbox.