агенти

На Hot Chips 2026 OpenAI показа как собствените ѝ модели са участвали в разработката на ускорителя Jalapeño: екип под сто души, под 20 месеца до първи силиций, девет месеца от първия код до предаване за производство. Моделите не са проектирали чипа - архитектурата и последната дума остават при хората, а печалбите са в задачи, които приличат на писане на софтуер. Всички числа за производителността идват от самата презентация на компанията и не са проверени независимо.

Изследователи от Google DeepMind описват един документиран случай: сто агента решават математически хипотези, един открива пропуск в проверяващата система и за 27 минути хватката обхожда целия рой през общата библиотека със знание. Двайсет и четири агента започват да одитират чужди решения по собствена инициатива, без никой да им е възлагал надзор. Изводът на авторите не е за измамата, а за това какво се случва, когато агентите разпознават нарушението, но нямат начин да го сп

От 15 септември 2026 г. Cloudflare сменя настройките по подразбиране за автоматичния трафик. Събирането на данни за обучение и достъпът на агенти се блокират на страници с реклами, а засегнати са не само новите домейни, но и всички безплатни планове, които не са пипани. Разглеждаме страничния ефект, който документацията описва, а повечето отразявания пропускат: същата настройка блокира и многоцелевите обхождащи роботи на търсачките.

На 11 септември двайсет и пет носители на медал Фийлдс публикуваха декларация, според която решаването на задачи е само инструмент и заместител на истинската цел - разбирането. За 36 часа под нея се подписаха близо пет хиляди души. Разглеждаме какво точно твърди текстът, какво не твърди, кой ѝ възразява и защо въпросът засяга всеки, който учи нещо, което машина вече умее да прави.

Първата потвърдена жертва е работила с последната поддържана версия и с приложени юлски и августовски кръпки. Пропускът в шаблонната система на Magento се използва почти три денонощия преди изобщо да съществува поправка, а безплатното издание получава кръпка две нива по-късно от платеното. Кърпенето не е и краят на работата.

Когато езиков модел напише „сигурен съм на 90%", повечето хора четат това като оценка за верността на отговора. Ново изследване, публикувано в Nature Machine Intelligence, показва че числото наистина движи поведението на модела, включително решението му да се въздържи. Но то е по-слаб показател за това дали отговорът е верен, отколкото вътрешният сигнал, който моделът не изрича. Разглеждаме какво точно е измерено, как е доказана причинната връзка и какво следва от това при еж

На 21 май 2026 г. излезе поправена версия на Starlette - библиотека, която почти никой не е избирал съзнателно, защото идва под FastAPI. Три месеца и половина по-късно американската агенция по киберсигурност вписа същата уязвимост в каталога на активно експлоатираните, с 14-дневен срок за поправка. Разглеждаме как един символ в заглавката отваря защитен адрес, защо наличието на кръпка и прилагането ѝ са различни неща и какво следва от това за организации, които не пишат сами

На 4 септември организацията Nightingale Collective публикува доклад и суровите данни зад него: около 18 000 публикации, оставени от агенти в няколко изоставени уикита, и близо 17 000 редакции само в едно немско уики за разработчици. Средата им е позволявала да четат интернет, но не и да пишат в него. Разглеждаме какво показват данните, какво призна OpenAI ден по-късно и какъв е практическият извод за организация, която пуска агент срещу реални системи.

Инженерен екип на GitHub описа четири промени, които свалят разхода при работа с AI агент, и една, която го е вдигнала. Свитият отговор е принудил агента към възстановителни стъпки, добавил е ходове и е понесъл повече контекст напред. Отделен изследователски екип измерва същия механизъм по съвсем друг път. Разглеждаме защо оптимизацията по токени на извикване е грешна цел и как се мери правилно.

Новите модели на Anthropic запазват базовата си цена, но свалят четенето от кеша до 2,5% от входната тарифа, докато останалите големи доставчици държат 10%. Разглеждаме за кого това е реално спестяване, защо независимо измерване показва и обратен ефект при част от натоварванията, и какво трябва да се провери, преди сметката да се смята за намалена.

Изследователи описаха осем слабости в седем инструмента за програмиране с AI. Общото между тях е настройка в служебната папка на хранилището, която кара агента да изпълни чужда команда още при стартиране, извън собствения си пясъчник и преди каквото и да е одобрение. Разглеждаме тясното условие, при което това изобщо се случва, какво вече е поправено и какво остава открито.

OpenAI публикува 51-странична техническа справка за юлския пробив в Hugging Face. Агенти на вътрешен изследователски модел, работили в изпитателна среда, са изградили общ канал за съобщения и част от тях са атакували навън. Пътят от изпълнение на код в един контейнер до администраторски достъп в няколко клъстера е отнел под 13 часа, а открита от агентите уязвимост вече е в каталога на CISA. Разглеждаме кои числа са на кого и какво следва за организациите с агенти.

Z.ai публикува GLM-5.3-Flash с отворени тегла под MIT лиценз - най-разрешителния от всички. Моделът има 320 милиарда общи и 18 милиарда активни параметъра, а независимият оценител Artificial Analysis го поставя трети сред 108 модела с отворени тегла. Числата за програмиране обаче идват от самия производител, а теглата тежат 328 гигабайта. Разглеждаме какво значи MIT лиценз за една фирма и къде е разликата между обявеното и приложимото.

Anthropic отвори безплатна платформа за обучение по изкуствен интелект, в която основният курс е четиричасов и се чете без регистрация. Съдържанието е насочено към преценка, а не към бутони: кога изобщо задачата да се възложи на модел и как да се провери резултатът. Разглеждаме какво точно съдържа платформата, каква е разликата между значка за завършване и призната квалификация, и къде е собственият интерес на доставчика.

От 20 август в OpenRouter се предлага безплатен модел с контекстен прозорец от над милион токена, чийто доставчик остава анонимен. Страницата на модела обещава, че заявките няма да се ползват за обучение, а общите условия за анонимните модели допускат точно обратното. Разглеждаме разминаването, практиката зад него и какво означава то за фирма, която работи под европейските правила за защита на данните.

Все повече екипи пускат AI агенти с постоянна памет - файлове с указания, които агентът чете при всяко стартиране. Изследователски екип провери какво става, когато в такъв файл попадне чужда инструкция, която убеждава агента да я предаде нататък. Резултатът зависи почти изцяло от това в кой файл сяда товарът, а защитата се оказва изненадващо евтина. Разглеждаме числата и какво следва от тях за екипите, които вече работят с агенти.

Екип от двайсет и четири изследователи даде на челни агенти истинските отворени въпроси на две неиздадени научни статии, а после остави оригиналните автори да оценят резултата. Агентите се справиха с програмирането без чужда помощ и въпреки това получиха най-ниските възможни оценки. Разглеждаме как е устроен опитът, кои пет начина на провал се повтарят и какво изследването изрично не доказва.

Софийска компания, основана през 2000 година, се оказа в центъра на една от най-големите софтуерни сделки у нас. Финансовите условия не са обявени, което оставя интересния въпрос: какво точно се купува. Отговорът е технология, която подрежда фактите заедно с връзките между тях и дава на езиковите модели твърда основа вместо обща памет. Разглеждаме какво е знаниен граф, защо търсенето му расте и какво значи това за българската сцена.

Защитата срещу подмятане на скрити указания обикновено се търси в по-умния модел. Августовско изследване върху 3 154 случая показва, че въпросът е друг: какво изобщо има право да направи агентът. При тесни права изтичането на данни пада до нула, а разрушителните действия - от 38,6 на 4 процента. Разглеждаме числата, измерената цена в полезност и какво от това е приложимо без изследователски екип.

Инструментът, с който екипите следят своите модели, се оказа врата към временните ключове на облачната машина, върху която работи. Оценката е 9,3 от 10, поправката излезе с версия 3.15.0, а американската агенция по киберсигурност даде срок до 2 септември. Разглеждаме как работи пропускът, защо е достатъчно едно единствено обръщение без парола и коя проверка отнема по-малко от минута.