Заметки об AI-агентах и MCP
Короткие заметки простым языком о том, как строить AI-агентов и MCP-серверы для настоящего бизнеса: что работает, что ломается и почему.
13 июня 2026 г.
Веб-страница может отдавать приказы вашему агенту
Когда вы даёте ИИ-агенту браузер и позволяете читать страницы, кликать кнопки и выполнять команды, вы передали контроль над ним каждой странице, что он посещает. Исследователи показывали агентов, угнанных инструкциями, спрятанными в тексте сайта, в pastebin-ссылках, даже невидимо внутри скриншотов, на которые агент смотрит. Это называется непрямой инъекцией промпта, и это риск номер один в списке OWASP для LLM-приложений. Агент не отличит ваши инструкции от инструкций страницы. Вот почему это так трудно починить и как строить, чтобы враждебная страница не могла рулить вашим агентом.
- security
- agents
13 июня 2026 г.
Запишите это для машины
Теперь есть простой текстовый файл, который каждый серьёзный кодовый агент читает прежде, чем тронуть ваш репозиторий: AGENTS.md. На начало 2026-го его читают нативно Claude Code, Codex CLI от OpenAI, Cursor, Aider, Devin, GitHub Copilot, Gemini CLI, Windsurf и Amazon Q — это ближайшее к универсальному формату инструкций для агентов. Это самый рычажный час, который сейчас можно потратить на ИИ-кодинг, и почти никто его не тратит. Вот что туда кладут и почему это работает.
- methodology
- ai-native
13 июня 2026 г.
Сантехника вашего агента нараспашку
Первое крупномасштабное сканирование удалённых MCP-серверов — коннекторов, через которые ИИ-агенты дотягиваются до ваших инструментов и данных, — нашло, что около 40% выставляют свои инструменты вообще без аутентификации. Censys насчитал 12 520 доступных из интернета MCP-сервисов, большинство без защиты. Отдельный обход 40 000 репозиториев серверов дал 67 новых CVE. Агентный бум выкатил новый слой сантехники в прод быстрее, чем кто-либо его защитил, и прямо сейчас многое из неё открыто. Вот риск простыми словами и что проверить сегодня.
- security
- agents
- mcp
12 июня 2026 г.
ChatGPT больше не выбор по умолчанию
Год назад «ИИ» по сути означал ChatGPT — около трёх четвертей всего трафика чат-ботов, а слой моделей был почти монополией. На июнь 2026-го у него 54,7%, Gemini взлетел до 27,4% (около +104% за полгода), а Claude, Grok и длинный хвост делят остальное. Монокультура закончилась, и это меняет и то, как выбирать, и то, как строить. «Лучший ИИ» теперь вопрос под конкретную задачу, а ставить продукт на одного провайдера стало заметно рискованнее.
- ai-native
- business
12 июня 2026 г.
Дайте кодинг-агенту ошибку и отойдите в сторону
Главная разница между полезным кодинг-агентом и бесящим — обычно не модель. А то, замкнули ли вы петлю. Агент, который пишет код и останавливается, — гадает. Агент, который запускает код, читает настоящую ошибку и пробует снова, пока тесты не пройдут, — в другой лиге: доля исправлений переваливает за 90% за пару итераций. Агент может починить только то, что видит, так что самое мощное, что вы можете сделать, — дать ему глаза. Вот ровно как.
- methodology
- agents
12 июня 2026 г.
ИИ, который решает, сколько вы заплатите
Есть тихая штука, которую ИИ сделал возможной и о которой большинство не знает: цена, которую вы видите, может быть установлена именно для вас, из ваших же данных — вашей локации, истории браузера, того, что алгоритм считает вас замотанным новым родителем, который заплатит больше. Это называется слежечное ценообразование, и оно отличается от обычного динамического. Регуляторы теперь жёстко на него идут — Нью-Йорк требует это раскрывать, Мэриленд частично запретил, в двух десятках штатов есть законопроекты. Вот что это, почему это важно для вас и какую черту стоит обдумать каждому строителю.
- business
- security