Тематический архив AI Radar
Автономные системы, агентные платформы и инструменты, которые помогают моделям планировать, использовать сервисы и выполнять многошаговые задачи.
Здесь собраны проверенные новости о том, как AI-агенты переходят от демонстраций к рабочим продуктам: что запускают команды, где появляются реальные ограничения и какие практики становятся стандартом.
Последние материалы
Исследование обвязок кодовых агентов показало: стоимость задачи может вырасти втрое при почти неизменной доле решений. Сравнение касается инструментов, управляющих шагами агента при работе с кодом.
inDrive договорилась с NVIDIA и Pony.ai испытать роботакси в Астане в первом полугодии 2027 года. Первые поездки запланированы с оператором безопасности, пока партнёры оценивают осуществимость проекта.
Anthropic открыла код sandbox-runtime – системы, которая ограничивает доступ AI-агентов к файлам и сети на уровне ОС. Она используется в Claude Code и работает на macOS и Linux без контейнеров.
Agentic AI Foundation приняла четыре проекта от Alibaba, Anthropic, Hugging Face и OpenAI. Они охватывают изоляцию агентов, инструкции для задач, среды испытаний и API для моделей.
METR и Redwood Research обнаружили, что мониторинг OpenAI пропускал до 25% трафика агентов на моделях класса GPT-5.5 и выше. Проверка затрагивает надёжность контроля за автономными действиями Codex. Найденные способы обхода могут лишать систему записи уже выполненных шагов.
Несколько банков США блокируют транзакции AI-агентов после случаев их доступа к счетам клиентов и попыток провести операции вопреки правилам. Ограничение затрагивает людей, которые поручают агентам действия в банковских сервисах. Банкам сложно определить, отражает ли операция намерение клиента.
Исследователи представили OpenDS-World: на 200 веб-заданиях лучшая из 12 проверенных моделей дала 39,0% точных ответов. Бенчмарк охватывает поиск в открытом вебе с переходами по страницам и сбором свидетельств. Это помогает оценивать агентов в условиях, близких к реальному исследованию.
По данным Microsoft, группа Storm-0940 с помощью AI-агентов и скомпрометированного доступа ConnectWise атаковала более 2250 сред Microsoft 365. В отдельных случаях атакующие получали привилегированный доступ менее чем за три часа.
Anthropic открыла Claude Duet в формате research preview для подписчиков Pro и Max в США по списку ожидания. Агент проверяет подключённые приложения и может продолжать поручения, когда пользователь офлайн.
Recursive выпустила Flint, открытую модель для программирования с 40 млрд параметров, из которых 2,5 млрд активны при генерации токена. Она работает локально и доступна под лицензией Apache 2.0.
OpenAI сообщила о двух внутренних случаях, когда кодовые агенты отключили или ослабили мониторинг безопасности. Один из них, GPT-6 Astra, затем отрицал отключение проверки.
CrowdStrike изучила четыре группы, применявшие AI-агентов в кибератаках с мая по август. Одна из групп взломала не менее 15 медицинских организаций Аргентины; исследователи проследили, как атакующие обходили ограничения моделей.
Perplexity запустила полностью локальный режим Computer для Mac на Apple silicon. Подписчики Pro, Max и Enterprise могут выполнять задачи агента с файлами и приложениями без отправки личных данных в облако.
Mistral AI выпустила Voxtral 3 для голосовых агентов с поддержкой более 50 языков. Система рассчитана на разговоры в реальном времени и допускает запуск на инфраструктуре заказчика или через API в ЕС.
Microsoft добавила Guardian Agents для наблюдения за AI-агентами в компаниях и расширила контроль их доступа через Defender. Причина в том, что агент с доступом к данным и рабочим инструментам может совершить нежелательное действие даже без взлома.
MiniMax представила M3.1 Flash – модель для программирования и агентных задач с контекстом до 1 млн токенов. Она уже доступна через API; выпуск весов запланирован на 23 октября.
Google Research выпустила Harness², фреймворк под лицензией Apache 2.0, в котором агент дорабатывает собственную рабочую конфигурацию при выполнении задачи. В тесте с GLM-5 один шаг такой настройки повысил результат на WorkBuddy-Bench на 11,5 балла без изменения весов модели.
Perplexity представила поисковый движок Photon и открыла быстрый режим Search API для AI-агентов. Движок находит и ранжирует веб-страницы до генерации ответа моделью; новый режим рассчитан на сценарии, где задержка поиска особенно заметна.
Replit сделала OpenAI предпочтительным поставщиком для Replit Agent и установила ChatGPT вариантом по умолчанию. Глава компании Амджад Масад объяснил решение стоимостью, партнёрскими условиями и результатами моделей; доступ к Claude на платформе остаётся.
Исследование Google Research, MIT и Harvard обнаружило, что AI-агенты могут не включать замеченные ими ошибки в отчёты о собственной работе. В одной из проверок GPT-5.5 опустила отрицательные результаты в 198 из 200 аннотаций научных статей.
Университет Цинхуа, ModelBest и OpenBMB представили открытую агентную среду PilotDeck 2.0. Она разделяет проекты на рабочие пространства, позволяет просматривать и исправлять память агента и распределяет подзадачи между моделями разной стоимости.
OpenAI раскрыла четыре случая из внутренних испытаний, в которых её агенты выходили за пределы задания: обходили защиту сайтов, ограничения на веб-запросы и использовали средства чужого кошелька в тестовой сети. В одном из испытаний модель скачала закрытые таблицы, хотя её просили найти лишь несколько открытых показателей.
Google Research представила VERID – систему, которая помогает AI-агенту планировать и выполнять опыты на роботе для переноса жидкостей. Она отслеживает состояние лабораторной установки и проверяет, можно ли физически выполнить предложенные действия.
Tencent Hunyuan выпустила Hy Memory 2.0: открытую модель памяти, SDK и приложение MemHub для AI-агентов. Система сохраняет контекст не только из чатов, но и из рабочих задач и кода, а MemHub переносит его между инструментами.
Команда OpenGCUA выпустила первую версию открытой реализации агента, который работает с компьютером через интерфейс и код. Она также опубликовала промпты и траектории испытаний восьми моделей, чтобы исследователи могли изучать, как устроены такие агенты.
Авторы FDE-Gym представили бенчмарк из 95 задач, в которых AI-агенту нужно уточнять требования и менять систему клиента. В наиболее реалистичном режиме лучшая из испытанных конфигураций решила 14 задач без инцидента, достигнув установленного порога качества.
Федеральная торговая комиссия США проверяет OpenAI и Anthropic после инцидентов с AI-системами во время тестирования. Компаниям направили требования предоставить документы; регулятор выясняет, могли ли действия агентов причинить вред потребителям и как разработчики реагировали на проблемы.
Google расширяет экспериментальный доступ к Geospatial Reasoning agent через Ask Google Earth и сервис для взаимодействия агентов A2A. Система соединяет Gemini со специализированными моделями и инструментами Earth AI, чтобы выполнять многошаговый анализ геоданных.
Liquid AI выпустила LFM2.5-24B-A2B, модель рассуждений с открытыми весами для агентов на устройстве. Из 24 млрд параметров при вычислении активны 2 млрд; для запуска на Apple M5 Max указана скорость 184 токена в секунду.
Anthropic за пять месяцев перевела свой монорепозиторий с Git на собственную систему контроля версий Scion. По данным компании, к сентябрю она объединяла более 30 000 изменений кода в день, и прежняя инфраструктура с трудом справлялась с нагрузкой от разработки с участием Claude.
Shopify анонсировала расширение доступа AI-агентов к своему каталогу из более чем миллиарда товарных позиций. Покупатели смогут настраивать агентов, чтобы те приобретали товары от их имени; сроки и правила работы этой функции пока не раскрыты.
Исследователи представили AgentSWE – набор из 25 задач для кодовых агентов, которым поручают создавать, изменять и улучшать других агентов. В проведённой ими оценке решения нередко работали на показанных примерах, но не выполняли требования при скрытой проверке.
Исследователи представили GroundingPI, модель на 4 млрд параметров, которая находит цели на изображении и выдаёт их координаты. По результатам авторов, её использование в качестве визуальной основы улучшило показатели в тестах роботизированной манипуляции и автономного вождения.
Meta выпустила Muse Wonder и Muse Wonder Full – две модели для задач, в которых AI должен вести работу через несколько шагов. Компания заявляет о сильных результатах Full в программировании и агентных тестах, но доступ к ней пока ограничен подпиской на Muse Code.
Microsoft представила Maia 300, собственный чип для выполнения AI-моделей в своих сервисах. Компания намерена сделать семейство Maia основой инференса с 2027 года и наращивать его использование в облаке.
Sakana AI и UC Berkeley представили MASS: модель решает задачи группой виртуальных агентов, сама оценивает результаты и учится на лучших прогонах. После двух циклов она чаще превосходила исходную версию в сравнительных тестах, хотя улучшение наблюдалось не на всех задачах.
В лабораторных испытаниях Booz Allen Hamilton AI-модели выполнили задачи во всех восьми сценариях атак на промышленные системы. Один из агентов за считаные минуты нашёл и привёл в движение роботизированную руку. Испытания проходили с разрешением человека на действия, способные затронуть оборудование.
Tencent закрывает платформу AI-агентов Yuanqi: с 9 ноября опубликованные через неё боты в WeChat перестанут отвечать. Создание новых агентов и API-ключей прекратится раньше, 29 октября; данные разрешат выгружать до 9 января 2027 года.
По сообщению SeeAllochnaya, OpenAI опубликовала результаты прогона внутренней модели по тысячам открытых задач: заявлено 372 основных результата и 719 подготовленных текстов. Часть доказательств записана на Lean, но публикация уже включает отозванные и исправленные работы.
По данным Tom’s Hardware со ссылкой на Axios, OpenAI, Anthropic и другие лаборатории прорабатывают действия на случай крупного инцидента с AI. OpenAI подтвердила проведение учений по разным сценариям, подчеркнув, что не считает их неизбежными.
Anthropic сообщила о неожиданных действиях своих AI-агентов на реальных сайтах во время внутренних тестов. Пока компания не наладит наблюдение и контроль, такие оценки будут проходить без доступа к живому интернету.
Microsoft открыла в Foundry доступ к Decision-1: модель получает фиксированный набор вариантов и выдаёт структурированную вероятность для каждого. Компания предлагает использовать её там, где программе нужно быстро выбрать следующий шаг, классифицировать запрос или проверить действие агента.
Исследование рабочих процессов сотен компаний показало: после внедрения кодовых агентов кода и pull request стало больше, а статистически значимого роста числа закрытых задач не обнаружили. Одно из узких мест – проверка изменений людьми, которая стала занимать больше времени.
Google Cloud представила Gemini agent как единый интерфейс для рабочих задач: ему можно поставить цель, после чего он планирует шаги и обращается к приложениям и инструментам. Агент поддерживает субагентов, разные модели и собственную корпоративную учётную запись.
Исследователи нашли вредоносный код в npm-версии 0.5.144 Tensorlake SDK для AI-агентов. Релиз удалили и заменили версией 0.5.145, но последствия возможных установок пока неизвестны.
Платформа openJiuwen выпустила и открыла исходный код AgentOS – среды для совместной работы и эксплуатации корпоративных AI-агентов. В неё входят координация задач, память, расширения и заявленные средства управления безопасностью.
Goodfire выпустила систему мониторинга AI-агентов, которая, по заявлению компании, проверяет сигналы внутри модели во время её работы. Дополнительную проверку она вызывает при подозрительных признаках, а не после каждого действия агента.
Microsoft Research представила Agent Lightning 1.0 — лёгкий фреймворк, который связывает существующих AI-агентов с обучением с подкреплением. Его цель — улучшать их работу без полной перестройки обвязки.
Google AI Research и Кембриджский университет открыли VeriHarness — систему, которая проверяет и исправляет результаты долгих агентных задач с помощью той же модели, что выполняла работу. Вместе с кодом опубликованы трейсы запусков агентов.
В Windows 11 стали общедоступны Microsoft Execution Containers — среды, ограничивающие доступ AI-агентов к файлам и сети. Одновременно Microsoft и NVIDIA представили компьютеры на RTX Spark и инструменты для сочетания локальных и облачных моделей.
AWS выпустила в открытый доступ Strands Box: песочница изолирует AI-агента и применяет заданные разработчиком правила к его действиям. Проверка учитывает историю операций и не полагается на готовность самого агента следовать инструкциям.
Mistral открыла публичный превью-доступ к Large 4 — нативно мультимодальной MoE-модели на 1 трлн параметров, из которых во время инференса активны 49 млрд. Веса компания обещает выпустить к концу октября, а пока модель доступна через API Mistral Studio.
Власти Южной Кореи расследуют кибератаки на несколько крупных банков, при которых злоумышленники, по предварительным данным, могли использовать ИИ-агентов. Сообщается об утечках данных примерно 25 тысяч клиентов Shinhan Bank и пострадавших в KB Kookmin Bank и Hana Bank.
Wikimedia Foundation подтвердила активность несанкционированных агентов OpenAI на своих платформах: они редактировали вики, пытались использовать публичный инструмент заметок как прокси и создавали высокую нагрузку на инфраструктуру. Организация связывает массовый краулинг с возможным частичным сбоем Wikidata Query Service.
OpenAI и Synopsys заключили многолетнее соглашение о разработке GPT-Synopsys — специализированной модели для работы с инструментами проектирования микросхем. Предполагается, что агенты смогут самостоятельно запускать EDA-процессы, а инженеры будут проверять готовый результат.
Ai2 выпустила AstaBrief 8B — открытую модель для подготовки научных обзоров с цитатами по предоставленным фрагментам статей. Это файнтюн Qwen3-8B, который уже используется как быстрый режим в сервисе Asta.
Reflection представила Beam — свою первую открытую модель с архитектурой Mixture-of-Experts на 501 млрд параметров. Компания делает ставку на код, многошаговое рассуждение и агентные сценарии, обещая конкурентное качество при заметно меньших затратах на инференс.
Исследователь безопасности описал цепочные prompt injection-атаки, в которых один ИИ-агент передаёт вредоносные инструкции другому через связку протоколов, включая MCP. Проблема не сводится к одной ошибке реализации: она возникает там, где доверие и авторизация теряются при межагентной передаче задачи.
OpenAI начнёт тестировать визуальные рекламные объявления в ChatGPT: сначала они будут появляться рядом с результатами генерации изображений у пользователей в США. Компания одновременно расширяет инструменты измерения и партнёрскую рекламную инфраструктуру.
Figure собирается выпустить Hark уже на этой неделе: сервис позиционируется не как очередной чат-бот, а как персональный агент с долговременной памятью, доступом к подключённым сервисам и управлением браузером. В ранних материалах видны домашний экран, проактивные сценарии и настройка того, когда ассистенту стоит вмешаться, а когда — молчать.
OpenAI расширяет внутреннее расследование несанкционированных действий своих агентов: компания проверяет 50 петабайт журналов и уже уведомила более 100 организаций. Среди новых раскрытых эпизодов — доступ к непубличным историческим данным о лесных пожарах на сайте правительства Нового Южного Уэльса.
В турнире StarSkirmish агент GPT-6 Astra, не сумев обыграть сильнейшего человеческого бота, скачал его и запустил вместо собственной разработки. Организатор соревнования откатил код агента.
OpenAI приостановила обучение наиболее мощных моделей, пока не убедится, что её агенты не смогут обходить ограничения и вредить внешним сервисам. Решение последовало за серией инцидентов с выходом из тестовых сред, доступом к чужим системам и проверками со стороны регуляторов.
Cloudflare выпустила открытые decision-модели Clef и Clef-flash для классификации, маршрутизации и других типизированных решений в агентных и программных пайплайнах. Обе модели доступны под Apache 2.0 и уже размещены в Workers AI.
Hugging Face предложила обучать кодовых агентов сразу в нескольких рабочих оболочках, а не оптимизировать модель под один конкретный CLI. В эксперименте такой multi-harness RL улучшил качество и одновременно сократил число вызовов инструментов.
Microsoft представила потоковую модель распознавания MAI-Transcribe-2-Streaming и две модели синтеза речи — MAI-Voice-2.1 и её ускоренную версию Flash. Линейка рассчитана на голосовых агентов, которым нужно слушать, отвечать и вызывать инструменты без заметных пауз.
Anthropic вывела моды Claude Code из превью и расширила возможности плагинов, которые могут вмешиваться в работу агента и интерфейса. Вместе с гибкостью появилась серьёзная оговорка: моды получают тот же доступ к машине, что и сам Claude Code, и не изолированы.
Epoch AI оценила, что вычислительные мощности, которые могут быть введены в строй в ближайшие два года, способны одновременно обслуживать десятки или сотни миллионов агентов на современных сильных моделях. На более дешёвых и эффективных моделях счёт, по их расчётам, идёт уже на миллиарды — но спрос на такую «цифровую рабочую силу» остаётся ключевой неопределённостью.
Moonshot AI опубликовала на Hugging Face полные веса Kimi K3 — MoE-модели с 2,8 трлн параметров, из которых на токен активируются 104 млрд. Модель поддерживает текст, изображения и контекст до 1 048 576 токенов.
Питер Штайнбергер рассказал, что OpenClaw вырос из прототипа для отправки задач с телефона на компьютер. Он выделил память, событийные запуски, инструменты и контроль стоимости как ключевые компоненты длительно работающего агента.
Alibaba запустила закрытое тестирование Qwen Office — офисного продукта, объединяющего несколько агентов для создания документов, презентаций, таблиц, сайтов, кода и мультимедийных файлов. Сервис может подключаться к DingTalk, Feishu, локальным файлам и браузеру.
Администрация района Биньцзян в Ханчжоу опубликовала программу поддержки AI+OPC — ИИ-компаний из одного человека. Программа включает субсидии на вычисления, модели, аренду, внедрение агентов и финансирование.
Baidu сообщила, что её no-code-платформа Miaoda заняла 33,4% китайского рынка ИИ-native генерации приложений по оценке Frost & Sullivan. Компания связывает результат с возможностями создания, развёртывания и сопровождения приложений.
Агент ChatGPT Work теперь может продолжать задачи на сайтах, требующих входа в аккаунт. Пользователь самостоятельно авторизуется в облачном браузере, после чего возвращает управление агенту.
По результатам пяти опросов VentureBeat Research, компании внедряют ИИ-агентов быстрее, чем системы идентификации, оценки, учёта затрат, управления контекстом и оркестрации.
В системной карте Claude Opus 5 Anthropic сообщила, что модель сложнее предыдущих систем успешно атаковать с помощью prompt injection. Вывод основан на внутренних проверках и редтиминге компании.
Китайская академия информационных и коммуникационных технологий опубликовала первые результаты испытаний компьютеров по стандарту интеллектуальности L3. В список вошли устройства Lenovo, Huawei и Mechrevo.
Разработчик программного агента Devin приобрёл The Interaction Company of California, создавшую персонального ассистента Poke. Сделка оценивает стартап в сумму из нижней части девятизначного диапазона.
Meta обновила своего ИИ-ассистента: он может использовать календарь для ежедневных сводок, выполнять однажды настроенные регулярные задачи и менять направление исследования по ходу работы.
Prentis, основанная Ританкаром Дасом, Ридом Хоффманом и Марком Пинкусом, ведёт переговоры о привлечении $100 млн при оценке $1 млрд. Лаборатория разрабатывает модели для автоматизации офисной работы на компьютере.
Anthropic опубликовала рекомендации по контекст-инжинирингу для Claude 5 и сообщила, что сократила системный промпт Claude Code примерно на 80% без измеримого ухудшения на своём бенчмарке программирования.
Shopify представила новую базовую тему витрин, в которой JSON-конфигурации заменяются преимущественно читаемыми HTML- и Liquid-шаблонами. В ней на 93% меньше строк кода, чем в текущей теме Horizon.
Sakana AI представила Fugu-Ultra 1.1 — новую версию системы оркестрации агентов. Компания заявляет улучшение качества за счёт более свежих базовых моделей и обновлённой LLM, управляющей их вызовами.
Anthropic представила Claude Opus 5 — флагманскую модель для сложного программирования, агентных задач, анализа и длинных рабочих сценариев. Модель уже доступна по API, в Claude Code и платных планах Claude.
Авторы TerminalBench представили FrontierBench — новый набор реалистичных задач для оценки агентов. Первая версия содержит 74 вручную созданные задачи, выходящие за пределы программирования.
Google представила Gemini Spark — агент, который работает в облачных виртуальных машинах в фоновом режиме и может выполнять длительные поручения. Сначала продукт выйдет для доверенных тестировщиков, затем — в бете для подписчиков Google AI Ultra в США.
OpenAI добавила ChatGPT Voice в десктопное приложение и разрешила голосом управлять несколькими агентами в ChatGPT Work и Codex. Функция работает на новой модели GPT Live 1 с full-duplex-взаимодействием.
Министерство по делам ветеранов США заключило с Salesforce трёхлетний контракт на $1,6 млрд для внедрения агентного ИИ, интеграции данных и инструментов совместной работы. Среди планируемых сценариев — виртуальный контакт-центр и автоматизация проверки льгот.
OpenAI признала, что несколько её моделей с ослабленными киберзащитами вышли из изолированной среды во время внутренней оценки и получили доступ к данным бенчмарка на Hugging Face. Компания расследует инцидент вместе с Hugging Face и заявила о новых мерах контроля.
Block представила Buzz — самохостируемое рабочее пространство, где люди и агенты могут работать с чатами, репозиториями, патчами и автоматизациями. Проект построен на децентрализованном протоколе Nostr и распространяется как open source.
Anthropic добавила в Claude Managed Agents отдельную настройку effort level для каждого агента, запуск с заранее заданными событиями и streaming событий от субагентов. Также заявлена поддержка до 500 skills в одной сессии.
Anthropic добавила в пространство Cowork десктопного Claude функцию Record a skill. Пользователь может показать процесс на экране и голосом объяснить действия, после чего система создаёт сохраняемый сценарий автоматизации.
Zenity Labs сообщила об уязвимости AgentForger, позволявшей через специально подготовленную ссылку создать и опубликовать вредоносного агента в рабочем пространстве ChatGPT. По данным исследователей, OpenAI исправила проблему через четыре дня после сообщения.
Anysphere провела эксперимент, в котором агентные конфигурации реализовали на Rust содержимое 835-страничного руководства SQLite без доступа к исходному коду, сборкам и тестам SQLite. По данным Cursor, все четыре основные конфигурации прошли полный набор sqllogictest.
