Заметки об AI-агентах и MCP
Короткие заметки простым языком о том, как строить AI-агентов и MCP-серверы для настоящего бизнеса: что работает, что ломается и почему.
Избранное
1 июля 2026 г.
Perplexity уходит от MCP — и они правы
MCP выиграл войну стандартов так быстро, что почти никто не успел спросить: а он вообще хорош в проде? А потом CTO Perplexity вслух сказал, что они уходят от него внутри — потому что метаданные инструментов могут съедать 40–50% окна контекста ещё до того, как агент сделает хоть что-то полезное. Мечта «просто воткни 50 MCP-серверов» разбивается об экономику контекста. Инструменты — это зависимость, а не шведский стол.
- architecture
- agents
- mcp
1 июля 2026 г.
Лучший агент — самый скучный
Индустрия продаёт автономию как цель: дай агенту размытую задачу и пусть сам разбирается как. Но системы, которые реально выживают в проде, делают наоборот — ограниченные инструменты, детерминированные воркфлоу, ограниченные решения, человеческие гейты. Автономия — не добродетель, которую максимизируешь; это бюджет, который тратишь, и каждый потраченный доллар покупает тебе новый способ упасть. Помести интеллект в узкое решение, а всё вокруг сделай тупыми предсказуемыми лесами.
- agents
- architecture
23 июня 2026 г.
Твои MCP-серверы теперь — цепочка поставок
MCP — протокол, через который агенты пользуются инструментами, — взлетел так быстро, что безопасность не успела. Исследователи отравили 9 из 11 публичных MCP-реестров proof-of-concept-пакетом, а аудит 1899 MCP-серверов нашёл примерно у 5% уже зашитые вредоносные инструкции. Если твой агент подключается к сторонним MCP-серверам, ты добавил цепочку поставок — и относиться к ней надо соответственно.
- security
- agents
- mcp
11 июня 2026 г.
Агенты, которые помнят
Главный прорыв агентов в 2026-м — не более умная модель, а память. ReasoningBank от Google позволяет агенту учиться на своих успехах и провалах, хранить рассуждения и измеримо становиться лучше со временем. Это скачок от инструмента, который сбрасывается каждое утро, к коллеге, который накапливает. Но у памяти есть второе лезвие: она превращает любую ошибку в постоянную. Неверный факт, отравленная инструкция или тихо устаревшее убеждение теперь переживают сессии и бьют по вам позже. Память — не фича, которую включают. Это корпус, которым надо управлять.
- ai-native
- agents
Свежее
3 июля 2026 г.
ИИ должен был быть дешевле человека
Весь бизнес-кейс замены роли агентом держится на одном числе: модель дешевле зарплаты. В 2026-м начали приходить счета — и число перестало быть правдой. Forbes вышел с заголовком, что ИИ может стоить дороже людей, которых заменил; Uber спалил годовой ИИ-бюджет примерно за четыре месяца; Meta пришлось ограничить собственных инженеров. Заменив человека агентом, ты не удалил работу. Ты превратил фиксированную зарплату в счётчик токенов плюс время сеньора, который теперь всё это проверяет, правит и убирает за агентом. Посчитай это до увольнений.
- business
- careers
3 июля 2026 г.
Инъекция промпта — не баг, который запатчат
Команды упорно относятся к инъекции промпта как к обычной уязвимости — той, что рано или поздно закроет апдейт модели или хитрый фильтр. Не закроет. Отчёт OWASP 2026 и растущий ряд исследователей теперь описывают её как постоянное свойство того, как работают LLM: модель действительно не отличает твои инструкции от данных, которые читает. Как только это принимаешь, задача меняется. Ты перестаёшь пытаться предотвратить инъекцию и начинаешь делать так, чтобы удавшаяся не могла нанести ущерб, — а это сводится к тому, чтобы ни один агент не держал три силы, превращающие отравленный вход в утечку.
- security
- architecture
3 июля 2026 г.
Агент, который переписывает сам себя, не имеет спеки
Новый маркетинговый козырь — «саморазвивающийся» агент: он меняет собственное поведение прямо на ходу, чтобы тебе не приходилось его обновлять. ServiceNow и NVIDIA только что нацелили такого на твой рабочий стол. Но продакшн-софту нужнее всего одно: неподвижная мишень, относительно которой можно проверять. Агент, переписывающий собственную логику, — это система, где то, что ты протестировал, и то, что работает на следующей неделе, — разные вещи. Пусть учится в данных, которые ты можешь прочитать и сбросить, — но не в поведении, за изменением которого не уследить.
- agents
- architecture
3 июля 2026 г.
Модель стала товаром. Чип — нет.
Два года вся игра была в том, какая модель умнее. Эта игра заканчивается: Claude Sonnet 5 вышел с качеством уровня Opus за долю цены, лаборатории гоняются за стоимостью, а не за IQ, и сменить провайдера теперь — это правка конфига. Когда слой способностей становится товаром, ров сползает вниз по стеку — к инференс-кремнию и стойкам. OpenAI только что вытравил собственный чип. Вот что это значит для остальных, кто строит сверху: нижний порог твоей цены за токен задают двумя слоями выше люди, которых ты никогда не встретишь, — так что проектируй с этим в уме.
- business
- architecture
3 июля 2026 г.
Нельзя юнит-тестить бросок кости
Разработчик встраивает LLM в систему, пишет вокруг обычный тест «прошёл/не прошёл», видит, что он флакает, и дальше либо удаляет тест, либо мокает модель до бессмысленности. Оба варианта неверны. Вероятностный компонент не сломан, когда варьируется, — но «оно варьируется» не даёт права перестать его тестировать. Просто надо тестировать распределение, а не единичный сэмпл: оценивать золотой набор с допуском, ставить порог на процент прохождений, проверять инварианты, которые обязаны держаться каждый раз, и держать жёсткую границу между стохастическим ядром и детерминированной оболочкой вокруг него.
- methodology
- eval
1 июля 2026 г.
ИИ-долг в коде не гасится. Он тихо компаундится.
Цена ИИ-кода — не баг, который ловишь на ревью, а изъян, который выживает, ничей, в кодовой базе, ментальной модели которой нет ни у кого. Исследование 2026 года по 300k+ ИИ-коммитов нашло, что почти четверть внесённых ИИ проблем всё ещё на HEAD. Человеческий долг гасится, потому что кто-то помнит, как его писал. ИИ-долг просто накапливается, потому что не писал никто. Единственная реальная страховка — не больше покрытия тестами. Это понимание.
- architecture
- methodology