Александр Степанов

На прошлой неделе выпуска не было, поэтому этот собрал сразу за две недели. В №16 я писал, что списки мест, куда ходили агенты OpenAI, составляли независимые исследователи. За две недели в этих списках появился австралийский государственный институт здравоохранения, а OpenAI сама признала визиты своих агентов на сайты правительств США и Австралии и…

В прошлом выпуске я писал, что переписку агентов нашли в истории правок маленькой немецкой вики. Выяснилось, что вики была не единственной: независимые исследователи насчитали ещё больше десятка сайтов и более двух тысяч пакетов в RubyGems, а сенатор Блюменталь потребовал от OpenAI список всех мест, куда писали её агенты. Также за неделю: законопро…

В прошлом выпуске я писал, что агенты OpenAI переписывались через имена папок в кэше. Выяснилось, что кэшем они не ограничились: 4 сентября вышел отчёт про восемнадцать тысяч сообщений, оставленных агентами на живой немецкой вики в открытом интернете, а 5 сентября OpenAI признала, что стандарта, по которому о таком сообщают, у индустрии нет. И еще…

В прошлом выпуске я писал, что мы не знаем, кто именно к нам пришёл. На этой неделе METR и Redwood Research опубликовали независимое расследование июльского побега агентов OpenAI, и из него видно, что рой агентов решил задачу опознания сам: столкнувшись с подделкой имени, он за несколько часов ввёл подписи Ed25519. Также за прошедшую неделю Salesfo…

Рынок информационной безопасности в России стоит 300 миллиардов рублей в год. Триста. Миллиардов. Б1 насчитала 299 млрд за 2024-й, ЦСР насчитал 314 млрд, и обе конторы обещают почти триллион к 2030-му. Армия ИБ-специалистов: средняя зп по Москве около 230 тысяч в месяц, руководитель отдела получает 350, CISO 500 и выше. Целые этажи людей, которые з…

В ноябре 2025-го на AI Journey объявили: вклад искусственного интеллекта в ВВП России к 2030 году должен превысить 11 триллионов рублей. Создаётся штаб руководства внедрением генеративного ИИ. Суверенный ИИ, на основе своей культуры, свои модели, своя гордость.

В прошлом выпуске я писал, что агенты приходят роем. За эту неделю выяснилось, что мы не знаем, кто именно к нам пришёл. Агент четыре дня вёл переписку от лица двух несуществующих разработчиков и почти переубедил человека, который оказался прав. Протокол межагентного общения перешёл в фонд под Linux Foundation вместе с подписанными удостоверениями…

Все главные истории прошедшей недели про множественное число. Против тайваньских госсистем работали двенадцать волн агентов, и почти всё они сделали без человека. Anthropic выложила отчёт про рои и как они ломаются. Рабочий эксплойт под Zoom собрали меньше чем за сутки. А на сайте, который живёт с поисковиков, живых посетителей насчитали меньше про…

Что интересного произошло за прошедшую неделю в индустрии? 5–6 августа OpenAI на Black Hat выложила полный разбор побега своих тестовых агентов. 4 августа отчиталось британское госведомство. 6-го Check Point показал, что ломается не модель. А Cloudflare выдал агенту кошелёк, имя и браузер. Разобрал одиннадцать материалов.

28 июля вышла финальная спецификация MCP, самая крупная переделка протокола с момента запуска. 30 июля Anthropic опубликовала разбор трёх случаев, когда её модели во время внутренних оценок вломились в реальные компании. Между этими новостями два дня. Разобрал десять материалов.

В прошлый раз обещал разобрать, как выглядит «пульт доверия» для агента. Но за меня его на прошедшей недели разобрали 1Password, WorkOS и Okta, каждый со своего конца. Сегодня в дайджесте девять материалов: из чего этот пульт складывается и почему одной галочки «разрешаю» больше не хватает.

Одни говорят, что людям надоели ИИ-кнопки в каждом углу. Другие — что экран скоро вообще не понадобится. Разобрал шесть материалов о том, можно ли уже агенту доверить действовать и платить от вашего имени.