На этой неделе произошло три события — и все они указывают на один и тот же сдвиг.

Два года агенты были читателями. Вытащи контекст, ответь на вопрос, забудь до следующего запуска. Плохой ответ оставался на экране. На этой неделе мы посидели и посмотрели, что меняется, когда они перестают читать и начинают действовать.

Во-первых, честное число. Никто не говорит вам об этом, когда вы начинаете строить ИИ-агентов: модель — это десять процентов работы. Данные — девяносто. Большинство команд тратят время на эти десять процентов и удивляются, почему их агент постоянно промахивается. Это был пост в понедельник: короткий, прямой и служивший основой для всего, что было дальше.

Сосредоточьтесь на том, что важно.

https://x.com/inflectivAI/status/2084246734696259589

Затем — экономика.

Токенизация запустилась — и сделка изменилась. Старая модель продавала доступ один раз. Вы получали один раз. Готово. Токенизированный датасет становится торгуемым ончейн-активом: комиссии создателя на каждой сделке, покупка и продажа — не только на старте. Кривая связности автоматически обеспечивает ценообразование и ликвидность. Ранние сторонники получают более низкие цены.

Когда спрос достигает целевого значения, токен переходит на реальный DEX. И самое важное: если токен уходит в ноль, датасет все равно приносит доход. Два независимых слоя. Никаких рисков снижения для базового актива.

И вот почему всему этому нужна была блокировка.

Агент, который только читает, может вас смутить. Агент, который пишет, может вас дорого обойти. Это и есть суть концепции Agent Vault. Большинство агентов сегодня хранят свои учетные данные в открытом виде в переменных окружения и передают каждую ключевую сущность модели сразу. Одна prompt injection — и выводится все окружение. Ничто не проверяет, с чем агент взаимодействует. Ничто не фиксирует, что он сделал. Agent Vault находится между агентом и всем, к чему он обращается: по умолчанию запрещает, предоставляет только то, что разрешает профиль, логирует каждое решение, мгновенно отзывает доступ.

Агент никогда не видит исходные учетные данные. Он видит результат действия, которое ему разрешили выполнять. Шифрование AES-256-GCM, профили прав в YAML, неизменяемый журнал аудита. Под лицензией MIT и в открытом доступе.

Прочтите полную расшифровку: https://x.com/inflectivAI/status/2085298019826618869

Читать легко. Писать — там, где строится рынок, и где риски становятся реальными.

Остаток этого года — история того, что происходит, когда агенты перестают быть исследовательскими проектами и становятся инфраструктурой. На этой неделе стартовал этот разговор.