Компания AEREDIUM, занимающаяся инфраструктурой цифровых активов, 22 октября представила два продукта, которые проверяют, что может делать ИИ-агент, прежде чем он это сделает. Chair контролирует агентов, пишущих код. MCP Connector управляет агентами, которые совершают платежи и сделки. Оба продукта работают на новой ИИ-платформе компании; по словам AEREDIUM, они были запущены 13 октября. Механизм политик для каждого предлагаемого действия выдает один из трех результатов: разрешено, запрещено или отложено до проверки человеком.
Запуск состоялся на фоне того, как агенты переходят от составления текстов к взаимодействию с реальными системами. В июле Coinbase открыла корпоративным клиентам доступ к платежной инфраструктуре для ИИ-агентов. А в апреле основатель стартапа, разрабатывающего ПО для проката автомобилей, рассказал, что агент для написания кода одним девятисекундным вызовом API удалил его рабочую базу данных и ее резервные копии, сообщило издание Decrypt. В июне Help Net Security отметило, что OWASP относит инъекцию промптов к шести из десяти категорий своего списка Top 10 для приложений на базе агентов. Генеральный директор AEREDIUM Альберт Дадон просто формулирует суть проблемы: задача «не только в том, чтобы сделать этих агентов более способными, но и в том, чтобы убедиться, что они действуют в рамках установленных нами правил».
Как The Chair контролирует работу агентов для программирования
The Chair находится между ИИ-агентом для программирования и средой разработки организации и проверяет каждый вызов инструмента до его выполнения. По словам AEREDIUM, это охватывает выполнение команд, изменение файлов, слияние кода и отправку изменений. Вызовы, подпадающие под действующие правила организации, автоматически одобряются или отклоняются. Все остальные приостанавливаются. Такие запросы поступают в панель управления, где уполномоченные пользователи одобряют или отклоняют их. На каждое решение формируется подписанная квитанция с записью о том, что пытался сделать агент, какая политика применялась и кто дал разрешение.
На странице продукта приведены подробности, которых нет в анонсе. Каждая команда проверяется дважды; во второй раз её анализирует модель, которая задаёт двенадцать вопросов, в том числе о том, обращается ли команда к сети, устанавливает ли что-либо, удаляет ли машину или запускает её. Если в ходе второй проверки нельзя исключить действие, запрещённое политикой, это отмечается в квитанции. Интеграцию обеспечивает плагин для Claude Code, а для других агентов, включая OpenAI, предусмотрена оболочка с управлением по правилам. Команды настраивают политику, отвечая на вопросы анкеты, а не пишут код. После 30-дневного пробного периода The Chair стоит $10 в месяц за пользователя или $80 в год.
MCP Connector добавляет кошелёк к системе правил
MCP Connector объединяет тот же механизм политик с кошельком для цифровых активов. У каждого агента есть собственный кошелёк, собственная политика и назначенный владелец. Владелец выбирает роль агента, подтверждает его полномочия с помощью ключа доступа и может в любой момент приостановить работу агента или удалить его. Сейчас доступны две роли. Плательщик может отправлять USDC, USDT, PYUSD и EURC на адреса, одобренные владельцем, но не может торговать. Трейдер может торговать на указанных биржах со своего кошелька, но не может выводить средства. На странице продукта названы Curve, Uniswap и PancakeSwap.
Главное заявление касается хранения средств. AEREDIUM утверждает, что кошелёк подписывает транзакции с помощью пороговых подписей, генерируемых в защищённых анклавных средах, поэтому полный закрытый ключ никогда не создаётся, а у компании нет ключа доступа к средствам владельца. MCP Connector поддерживает Ethereum, Arbitrum и Base и хранит записи о транзакциях в течение семи лет. Продукт разработан для Claude; компания также заявляет о готовности поддерживать OpenAI и другие фреймворки. Стоимость тарифов начинается от $49 в месяц за трёх агентов. За сделки взимается комиссия 0,05%, за переводы — нет.
Для кого предназначены эти продукты и что пока не доказано
The Chair предназначен для команд разработчиков, использующих ИИ-агентов для программирования, а MCP Connector — для организаций, поручающих агентам операции с деньгами. Подписанные и сохраняемые записи также дают специалистам по аудиту и соблюдению требований возможность проверять действия. Оба инструмента входят в более масштабную инфраструктуру для агентов. Agent OS от Binance, работающий с 20 августа, позволяет внешним ИИ-инструментам с разрешения пользователя считывать данные об аккаунте и совершать поддерживаемые сделки. А 14 октября XDC Network выбрала Concordium в качестве уровня проверки личности для своего маркетплейса платежей между агентами.
Многое ещё не доказано. В анонсе не названы клиенты, а на страницах обоих продуктов нет ссылок на независимый аудит системы подписания. Вторая проверка The Chair — это оценка модели, но на странице не приводятся данные о её точности. Обработка приостановленных запросов также зависит от того, ответит ли кто-нибудь на них. Ещё более серьёзная неопределённость связана со спросом. В сентябрьском анализе TRM Labs назвала x402 наиболее широко используемым платёжным каналом для агентов, однако оценила долю проверенных коммерческих операций, которые, судя по всему, выполняются агентами, в диапазоне от 0,6% до 7,5%. Кроме того, MCP Connector пока поддерживает лишь две из двенадцати ролей механизма политик.
Следующие важные показатели конкретны: названные клиенты, независимая оценка системы хранения средств и данные о том, как часто механизм приостанавливает или блокирует действия агента при реальном использовании.