Умения за AI агенти: 77,86% без звезда и без коментар

преди 11 минути

време за четене: 3 мин.

През първата половина на 2026 публичният регистър с готови умения за един AI агент почти удвои обявите си за 91 дни. Вълната вече спадна и някой най-после преброи какво е останало на брега. Оказва се, че почти нищо от него не е било погледнато от човек.

Трима роботи сочат три различни кутии на огромна стена от еднакви кутии и не са съгласни помежду си, докато един човек с фенерче е успял да отвори само една.

Какво се случи

Агентът OpenClaw стана вирусен в началото на годината, а заедно с него порасна и публичният му регистър с умения. Умението е пакет с указания на естествен език, който насочва агента към действия в системата - изпълнение на команди, мрежов достъп, файлове и идентификационни данни. Мнозинството от обявите, видими през юни, са създадени само за два месеца.

Двама изследователи от Monash University в Австралия описват какво е оставила тази вълна. Работата е чернова, подадена на 15 септември, която не е минала през рецензия, и това трябва да се държи наум при всяко число по-долу.

Какво измери одитът на умения за AI агенти

Числата са четири и всяко има свой знаменател. Умения за AI агенти се разпространяват масово, но вниманието към тях е събрано на едно място: горните 10% от уменията получават 46,93% от всички изтегляния.

От 65 175 обяви в юнския срез 77,86% нямат нито една звезда и нито един коментар. Тоест човешкият преглед не е тръгнал заедно с растежа.

От 64 324 оценими артефакта 85,06% носят следи от привилегирован достъп. Знаменателят тук е различен от предишния и това е съществено, а не педантичност.

Автоматичната проверка също не догонва. Трите скенера за сигурност се разминават за 23 702 от 61 990 умения, които и трите покриват. След ръчно отсъждане чувствителността им излиза между 21,67% и 61,06%.

Това не е първото измерване на същия регистър. През февруари екип по сигурността провери близо 4000 умения и намери критичен проблем при 13,4% от тях. През юни друг екип описа умения, които остават непокрити въпреки въведените автоматични проверки. Трите изследвания не са съпоставими помежду си, защото ползват различни знаменатели, различни периоди и различни определения за злонамерено, но заедно очертават посока.

Какво изследването изрично не твърди

Тук е мястото, където преразказът най-лесно би сгрешил. Следа от привилегирован достъп не значи опасно умение. Авторите го записват дословно в указанията за анотаторите си: самата чувствителна възможност не оправдава сигнал. Умение, което законно ползва команден ред, влиза в същата графа като злонамерено.

Второто уточнение е още по-важно. Статията не заключава, че екосистемата е несигурна, а че бързият растеж е преди всичко тежест върху капацитета за измерване и преглед, а не доказана несигурност. И самата оценка на скенерите е крехка - тя стъпва върху ръчно отсъден пул от 276 случая, тоест под половин процент от регистъра, и авторите казват това сами.

Какво може да се направи

Първо, границата на приложимост. Форматът на уменията е споделен с десетки други инструмента, включително познати среди за писане на код, но публичният регистър с автоматични одити е само на този агент, тоест числата не се пренасят другаде. Общото е механизмът, не пазарът.

Второ, самото практическо действие. Документацията на един от другите инструменти го формулира ясно: умението може да си даде широк достъп до инструменти, затова разрешенията на всяко умение в едно хранилище се преглеждат, преди агентът да бъде пуснат там. Това е проверка от една минута и е единствената, която не зависи от чужд скенер.

Трето, уговорка за самото изследване. Два от източниците на данни са станали недостъпни, докато то е траело, което прави повторението му срещу живата платформа невъзможно. Честно е да се знае и това.

Заключение

Изводът на авторите се побира в едно изречение: пълните метаданни не са преглед, съвпадението с правило не е поведение при изпълнение, а съгласието между скенери не е правилност. Който инсталира готово умение, поема точно тази разлика.

Помагаме на български екипи да въвеждат AI агенти, без да отварят врата към системите си - от правата на самия агент до проверката на чуждите компоненти, които той изпълнява. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация преди пускането на агент върху фирмени файлове, хранилища с код или клиентски данни. [Свържете се с нас за консултация: academy@razvivai.se]