К содержанию
Выпуски

Новости · · 14 мин

ИИ и разработка — 24 сентября 2026

Период: 23 сентября — утро 24 сентября 2026 года. Исследования, поданные 22 сентября и впервые попавшие в свежую ленту в текущем окне, включены как новые research-события. Значимого нового frontier-model release за период не было, поэтому отдельного раздела «Модели» нет.

Сегодня главный сюжет — перенос повторяющейся «интеллектуальной работы» из самой LLM в системный слой вокруг неё. Новые исследования показывают, что executable harness, compaction, serving stack и форма multi-agent coordination могут менять качество, latency и стоимость сильнее, чем простое увеличение модели. Одновременно production-продукты расширяют поверхность действий агента — в локальный shell, голос, корпоративные API и носимые устройства — поэтому sandbox, permissions и проверяемые gates становятся обязательной частью продукта.

1. Железо и инфраструктура

Meta переносит персонального агента в постоянно носимый интерфейс

Что произошло. На Meta Connect компания объявила, что персональный агент Muse появится в AI-очках. Ray-Ban Meta Audio весят 43 г, рассчитаны до 12 часов работы с AI/аудио и стоят от $349; Ray-Ban Meta Gen 3 получили до 9 часов батареи, шесть микрофонов, 12-МП камеру и 3K video. Отдельно Meta представила VR Glasses: около 100 г, 5K micro-OLED, 37 pixels/degree, а compute, батарея и storage вынесены в отдельный оптически связанный puck. Meta AI интегрирован прямо в ОС устройства.

Почему это важно. Персональный агент перестаёт быть отдельным приложением и становится постоянно доступным sensor/interface layer. Это меняет требования к latency, battery, privacy, authentication и delegated authority: агент видит и слышит больше контекста и потенциально может действовать от имени пользователя чаще.

Что показали данные. Ray-Ban Meta Audio обещают до 12 часов работы плюс до 48 часов от charging case; Gen 3 — до 9 часов. VR Glasses заявлены на весну 2027 года за $1 299,99 и дают до трёх часов high-resolution media playback. Это product specifications Meta, не benchmark эффективности AI-агента.

Что нужно уже понимать: always-on agent, multimodal sensors, edge/cloud split, delegated authority, battery/latency trade-off.

Что это может изменить для продукта или engineering-команды. Для consumer software стоит начать думать об agent interface за пределами экрана: voice, camera context и wearable-triggered actions. Но permissions и irreversible actions должны проектироваться отдельно от conversational UX.

Дата: 23 сентября 2026. Первоисточники: https://about.fb.com/news/2026/09/introducing-ray-ban-meta-audio-glasses-new-styles-plus-muse/ ; https://about.fb.com/news/2026/09/introducing-meta-vr-glasses-3d-movies-immersive-live-sports-100-grams/

3. Архитектура и эксплуатация агентных систем

Anthropic использовала около 950 параллельных агентов для поиска новой биологической системы

Что произошло. Anthropic открыла life-sciences research group и лабораторию и описала один из первых экспериментов: Claude-agents искали необычные reverse transcriptase systems в больших базах DNA. При высокоуровневом human prompt агенты собирали семейства белков, анализировали genomic neighborhood, фильтровали кандидатов и писали human-readable reports. В результате был найден ранее нехарактеризованный system, получивший название array-associated reverse transcriptases (ART), с repeat-array, напоминающим CRISPR.

Почему это важно. Это редкий пример, где massive multi-agent fan-out приводит не к benchmark score, а к новой научной гипотезе, которую затем можно проверить физическим экспериментом. Архитектура хорошо подходит для embarrassingly parallel search: сотни агентов исследуют разные ветки, а expensive human verification остаётся на финальных кандидатах.

Что показали данные. Примерно 950 агентов работали 21 час и использовали 210 млн токенов. Они собрали более 200 тыс. RT, выделили 3 500 новых candidate systems и сузили их до 20 отчётов для human review. Первые лабораторные данные показывают, что ART repeat array экспрессируется как набор коротких RNA, но функция ART пока неизвестна. Все wet-lab эксперименты выполняют люди; Anthropic прямо называет результат ранним.

Что нужно уже понимать: multi-agent fan-out, genome mining, hypothesis triage, wet-lab validation, human verifier.

Что это может изменить. Для R&D workflows имеет смысл искать задачи, где дешёвое параллельное исследование пространства гипотез можно отделить от дорогого физического или экспертного verifier. Метрика здесь — не число agent outputs, а стоимость одного кандидата, прошедшего независимую проверку.

Дата: 23 сентября. Первоисточник: https://www.anthropic.com/news/claude-discovers-novel-enzyme-system

Grow the Harness, Not the Context: повторяющееся reasoning можно превратить в исполняемый control logic

Что произошло. Исследователи предложили Growing Harness: agent начинает с почти strategy-free scaffold, а failures локализуются по execution traces и используются для небольших правок executable harness code. Новая версия принимается только если held-out regression gate не ломает ранее успешные capabilities.

Почему это важно. Большинство agents снова и снова тратят токены на одинаковые control decisions: как искать, в каком порядке вызывать tools, когда retry. Работа предлагает переносить устойчивые решения из prompt/context в код и оставлять LLM task-specific semantic reasoning.

Что показали данные. На BrowseComp-Plus и WebArena-Verified с deployment models от 4B до 120B Growing Harness дал лучший mean success в 5 из 6 model/benchmark combinations, а в шестом отстал на 0,7 п.п. Относительно обычного Tool-Calling agent число LLM calls снизилось на 76,0–91,8%, inference cost — на 74,4–98,6%. На WebArena-Verified success оставался 44,7–45,3% на разных размерах моделей, тогда как Tool-Calling baseline падал до 6,7% на 4B model. Это preprint, не peer-reviewed.

Что нужно уже понимать: agent harness, execution trace, failure-guided repair, held-out regression gate, WebArena.

Что это может изменить. Если agent много раз решает одинаковые control problems, стоит искать, какие решения можно вынести в deterministic/reusable code. Это может снизить стоимость сильнее, чем переход на более дешёвую модель.

Дата: 22 сентября; свежий research release текущего окна. Первоисточник: https://arxiv.org/abs/2609.26760

Agensh: количество агентов становится отдельной scaling axis — вплоть до 1 024 workers

Что произошло. Agensh убирает центрального orchestrator. Workers асинхронно читают общий workspace, сами claim'ят subtasks, обмениваются findings, проверяют результаты и merge'ят progress. Shared context хранит reusable findings и intentions.

Почему это важно. Центральный planner сам может стать bottleneck при большом fan-out. Decentralized coordination предлагает масштабировать wall-clock intelligence количеством параллельных workers, а не только моделью или длиной context.

Что показали данные. На пяти самых сложных задачах ProgramBench с GPT-5.6 Sol (high) рост от 1 до 128 агентов увеличил mean final test-pass rate с 19,31% до 28,78% — около +49% относительно. На задаче pandoc рост от 1 до 1 024 агентов поднял final pass rate с 33,89% до 55,06%. Ограничение существенное: всего пять задач и один model family; paper — preprint.

Что нужно уже понимать: decentralized orchestration, asynchronous workers, shared workspace, fan-out, ProgramBench.

Что это может изменить. Multi-agent scaling стоит тестировать только на задачах, которые действительно можно декомпозировать. Помимо quality нужно считать wall-clock, duplicate work, conflicts, token spend и merge overhead.

Дата: 22 сентября; свежий research release текущего окна. Первоисточник: https://arxiv.org/abs/2609.26781

CliffCompaction: context management становится алгоритмом, а не просто summary prompt

Что произошло. CliffCompaction предлагает autocompaction для long-horizon coding agents: система только удаляет или обрезает старый content, но не перефразирует его, и никогда не compact'ит уже compacted output. Цель — уменьшить накопление context drift между сессиями.

Почему это важно. Длинная работа агента часто упирается не в maximum context window, а в стоимость многократного повторения истории и ошибки summary. Compaction policy становится самостоятельным quality/cost layer.

Что показали данные. Авторы сообщают до 50% снижения стоимости при ограниченном context без деградации Terminal-Bench; более дешёвые rollouts позволили получить свыше +10 п.п. на Terminal-Bench менее чем за стоимость двух full-context runs. В parallel test-time scaling Kimi K2.6 с CliffCompaction в экспериментах авторов сравнялась с Opus 4.7 и обошла Opus 4.6/GPT-5.3 Codex при меньшей стоимости. На KernelBench kernel speedup вырос до 2,23× после 200 steps и 3,58× после 400. Это preprint; сравнения зависят от harness и pricing assumptions.

Что нужно уже понимать: context compaction, context drift, test-time scaling, Terminal-Bench, state persistence.

Что это может изменить. Если coding agent регулярно пересекает несколько context windows, стоит benchmark'ить compaction strategy отдельно от модели. Critical state лучше хранить структурированно вне свободного conversation summary.

Дата: 22 сентября; свежий research release текущего окна. Первоисточник: https://arxiv.org/abs/2609.26779

Tool-use benchmark может измерять serving stack, а не модель

Что произошло. Работа Measuring the Serving Stack Instead of the Model показывает, что одинаковая model/tool schema ведёт себя по-разному в Ollama, llama.cpp, vLLM и SGLang. Часть stacks возвращает native tool_calls, часть — text, а некоторые модели в определённых конфигурациях отвергаются ещё до inference.

Почему это важно. Если harness не различает «модель не вызвала tool», «сервер отклонил запрос», «parser сломался» и «retry закончился», leaderboard может приписать модели ошибку инфраструктуры. Для open/local models serving configuration — часть evaluated system.

Что показали данные. Авторы показывают, что constrained decoding может убрать parse failures, но вызвать non-termination; turn-pooled и per-instance оценки в их experiments расходились до примерно 55 процентных пунктов. В одном harness server rejection и retry exhaustion могли ошибочно превращаться в кажущиеся 0% model fidelity. Это preprint.

Что нужно уже понимать: tool-call protocol, serving stack, constrained decoding, structured failure metadata, evaluation confound.

Что это может изменить. Во внутренних evals фиксируйте version/configuration serving layer, tool protocol и failure taxonomy. Для self-hosted models полезно прогонять одну и ту же модель через несколько serving stacks до вывода о её tool-use quality.

Дата: 22 сентября; свежий research release текущего окна. Первоисточник: https://arxiv.org/abs/2609.26693

4. Developer tooling и программирование

GitHub Copilot добавляет локальный sandbox с fail-closed поведением

Что произошло. GitHub Copilot app получила public preview local sandboxing для repository/working-tree sessions. Policy задаётся per-project: отдельные read/write/read-only/denied filesystem paths, outbound internet/local-network access и доступ к Git/GitHub CLI credentials. Если ОС не может технически enforce'ить requested policy, shell завершается ошибкой, а не запускается без sandbox.

Почему это важно. Coding agent с shell — фактически локальный automation process с доступом к code, credentials и network. Security boundary должна находиться ниже LLM и не зависеть от того, «правильно ли» модель поняла инструкцию.

Что показали данные. Это control-plane release, а не benchmark. Sandbox пока выключен по умолчанию, применяется к local sessions и не распространяется на cloud/remote sessions; enterprise policy может быть строже project settings.

Что нужно уже понимать: sandbox, filesystem policy, egress control, credential isolation, fail-closed.

Что это может изменить. Для coding agents разумный default — отдельный sandbox с минимальным network/credential scope. Особенно важно запретить доступ к home directories, cloud credentials и локальной сети, если они не нужны конкретной задаче.

Дата: 23 сентября. Первоисточник: https://github.blog/changelog/2026-09-23-local-sandboxing-in-the-github-copilot-app/

5. Production AI, SaaS и бизнес

Voice становится интерфейсом к plugins, browser и Work, но approval остаётся экранным gate

Что произошло. ChatGPT Live теперь может использовать plugins и connected apps на web, iOS и Android. Voice также появился в Work на web/mobile: голосом можно запускать создание документов, презентаций и таблиц, использовать connected apps и browser; незавершённая задача после окончания звонка может продолжить работу в текстовом режиме.

Почему это важно. Voice перестаёт быть только conversational I/O и превращается в control surface для agent workflows. Но чем естественнее интерфейс, тем важнее не смешивать разговорное согласие с юридически/операционно значимым разрешением на действие.

Что показали данные. Это capability release без productivity benchmark. Existing app permissions продолжают действовать; если action требует approval, Voice показывает его на экране, а spoken approval не поддерживается. Это хороший пример разделения natural-language intent и explicit execution authorization.

Что нужно уже понимать: realtime voice agent, plugins/connectors, approval gate, background execution, multimodal UX.

Что это может изменить. Для продуктов с voice-agent интерфейсом лучше проектировать critical confirmations как отдельный UI/security primitive, а не фразу «да, делай» внутри разговора.

Дата: 23 сентября. Первоисточники: https://help.openai.com/en/articles/6825453-chatgpt-release-notes ; https://help.openai.com/en/articles/20001274-chatgpt-voice

HEMA: MCP сначала унифицирует чтение корпоративных систем, а только потом действия

Что произошло. Нидерландский retailer HEMA описал HAL — внутренний knowledge assistant на Amazon Bedrock AgentCore. MCP делает один и тот же набор knowledge/tools доступным из HAL chat, Kiro, Claude и других clients. Authentication привязана к Microsoft Entra ID; клиентам не выдаются AWS credentials. AgentCore Gateway превращает OpenAPI/Lambda interfaces в MCP tools, Identity управляет JWT/OAuth, Runtime запускает Strands agent, Memory хранит conversation context.

Почему это важно. MCP решает interface portability, но security остаётся отдельным слоем identity/authorization. HEMA сознательно сначала сделала external MCP surface read-only; write/actions планируются только после стабилизации identity и governance.

Что показали данные. HEMA пишет, что поиск ответа раньше требовал перехода через 3–4 портала и иногда занимал целый рабочий день, а теперь происходит за секунды из IDE/chat. Перед production был месячный staging с инженерами и business users. Это first-party case study, не controlled productivity study. External gateway сейчас read-only; provisioning AWS account через agent — следующий, ещё не production этап.

Что нужно уже понимать: MCP, OAuth/JWT, authorization propagation, RAG, read-to-write progression.

Что это может изменить. Хороший путь внедрения enterprise agents: сначала governed read layer, затем narrowly scoped actions. Не стоит открывать write tools до того, как identity, audit и per-action authorization работают независимо от модели.

Дата: 23 сентября. Первоисточник: https://aws.amazon.com/blogs/machine-learning/from-portal-hopping-to-instant-answers-hemas-journey-with-mcp-and-amazon-bedrock/

6. GitHub / open-source сигналы

Strands Harness SDK ускоряется: разработчики консолидируют agent stack в отдельный системный слой

Что произошло. strands-agents/harness-sdk объединяет Python/TypeScript agent loop, turn/token limits, cancellation, tools, structured output, MCP, multi-agent patterns, memory/sessions, model portability, guardrails, tracing и evals. Он работает in-process без hosted control plane и поддерживает Bedrock, Anthropic, OpenAI, Gemini и другие backends.

Почему это важно. Это ещё один сигнал, что open-source внимание смещается от «framework для prompt chain» к полноценному harness/runtime, где model provider — заменяемый компонент, а lifecycle, state и observability — самостоятельные abstractions.

Что показали данные. На момент проверки GitHub показывает около 7,9 тыс. stars, 1,2 тыс. forks, 2 752 commits, 526 issues и 284 pull requests. GitNova фиксирует ускорение примерно до 17× обычного темпа stars, три дня подряд повышенного роста и около 12 новых forks в день. Stars — только attention signal; более важны многолетняя commit history, форки, активные issues/PR и широкий набор provider/integration adapters.

Что нужно уже понимать: agent harness, lifecycle control, provider abstraction, tracing, guardrails.

Что это может изменить. Если команда пишет собственный agent loop, стоит проверить, какие части уже стали commodity в open-source harness: cancellation, budgets, session state, hooks, tracing, evals и MCP. Собственную разработку лучше оставлять там, где она действительно даёт продуктовую дифференциацию.

Дата сигнала: 23–24 сентября. Первоисточник: https://github.com/strands-agents/harness-sdk Дополнительный источник динамики: https://gitnova.dev/en/r/strands-agents/harness-sdk

Главный технологический сдвиг выпуска

Главный сдвиг — повторяющийся control всё чаще уходит из LLM reasoning в специализированные слои: executable harness, compaction policy, sandbox, identity и explicit approval. Одновременно масштабирование идёт в двух направлениях: вверх — к сотням и тысячам параллельных agents, как у Anthropic и Agensh, и вниз — к меньшим моделям, которые остаются эффективными благодаря более сильному harness. Это делает вопрос «какая модель?» всё менее достаточным без вопроса «какая система вокруг неё?».

Что обсудить с технической командой

  1. Какие повторяющиеся agent decisions мы всё ещё оплачиваем как LLM reasoning, хотя их можно превратить в reusable code, policy или skill?
  2. Для long-horizon tasks измеряем ли мы качество compaction и serving stack отдельно от качества модели?
  3. Если масштабируем multi-agent, считаем ли wall-clock, duplicate work, conflicts и merge overhead вместе с task success?
  4. Есть ли у local/browser/code agents технически enforce'имые filesystem, network и credential boundaries, которые fail closed?
  5. Для enterprise actions можем ли мы пройти путь read-only → scoped write tools с identity, audit и explicit approvals, не полагаясь на judgment модели?