Microsoft представила персонального ШІ-агента Scout

Корпорація Microsoft анонсувала запуск Scout — постійно активного асистента на базі штучного інтелекту, інтегрованого в екосистему Microsoft 365. Головною особливістю інструменту є здатність адаптуватися до робочих звичок конкретного користувача та навчатися на основі зворотного зв'язку.

Проєкт розроблено на базі фреймворку OpenClaw. Агент функціонує в хмарі та має інтеграцію з настільними комп'ютерами, веббраузерами, корпоративною поштою і календарями. Окрім базових функцій типу планування зустрічей чи структурування планів на день, користувачі можуть самостійно створювати унікальні навички для асистента під час щоденної рутини.

Для запобігання неконтрольованим діям автономного ШІ, розробники впровадили «систему відповідності політикам», яка веде безперервний аудит та контроль безпеки. На початковому етапі Scout доступний лише для учасників програми Microsoft Frontier, які мають підписку на GitHub Copilot.

Як. Же. Я. Волаю.🤣🤣🤣🤣🤣🤣🤣

Нашо деплоїти в пʼятницю скажіть мені?

Якщо деплоїти в пʼятницю, то в неділю ввечері точно маєте закінчити це робити.
Краще на стрім сьогодні до нас сходіть 💁‍♂️

Але кавуся фьорст ☕️

Zero Trust для ШІ-агентів: чому класична безпека більше не працює

Anthropic випустили статтю про безпеку автономних ШІ-агентів. Якщо коротко: сучасні моделі знаходять і використовують вразливості настільки швидко, що час від появи багу до його експлуатації скоротився з місяців до лічених годин. ШІ-хакери шукають дірки швидше, ніж люди встигають перевіряти код.

Коли ми даємо ШІ-агенту автономію — наприклад, право самому обирати інструменти та виконувати завдання в кілька кроків — звичайні доступи (паролі, токени) перестають захищати систему. Агент може мати легітимні права, але виконати шкідливу дію через банальну промпт-ін'єкцію або підставні дані.

Головні загрози для агентів:
- Промпт-ін'єкції та маніпуляції з боку користувачів.
- Отруєння пам'яті — коли агент запам'ятовує шкідливий контекст і починає діяти неадекватно.
- Зловживання доступами, які йому видали для роботи.

Як пропонують захищатися:
1. Видавати доступи під конкретну таску. Агент не повинен мати постійних прав. Виконав завдання — доступ згорів.
2. Ізолювати інструменти. Усе, що запускає ШІ, має крутитися в закритих пісочницях (сендбоксах).
3. Перевіряти все. Контролювати не лише те, що приходить агенту на вхід, а й те, що він видає на виході після кожного кроку.
4. Захищати пам'ять. Постійно очищати або жорстко контролювати довготривалу пам'ять ШІ.
5. Автоматизувати захист.
Протидіяти ШІ-атакам вручну вже нереально, безпека теж має працювати на швидкості ШІ.

Головний висновок: проектувати системи з ШІ-агентами потрібно з думкою, що їх точно спробують зламати, і захист має спрацьовувати на кожному мікро-кроці.

А я нагадую, що о 17:30 ми Алексом стартуємо оглядати найцікавіші новини зі світу IT в рамках чергового "Що там по АйТі?"

Доєднуйтесь і готуйте ваші коментарі, питання і гарний настрій!
https://youtube.com/live/GRkukTi_Zk8

А Mythos вже дали всім спробувати? 🤪👇🏻

Подкаст, який ми записували в рамках DOU DAY вже готовий!

Було цікаво, було живо і багато кайфу від спілкування вживу.

Дуже хотів би частіше бачити вас, підписники, вживу і мати саме живе спілкування з вами. Це безцінно.

А поки приємного перегляду!

https://youtu.be/FaM-Btl8nQ0

Каву випили? Молодці! Погнали працювати!

Доброго ранку та приємного початку робочого тижня!

Коли вперся в ліміти

Давайте в цю пʼятницю я зроблю вам презентацію дечого цікавого, про що вже в нашому чаті та телеграм форумі я частково розповів. Впевнений, вам буде цікаво 😎

Чекатиму на вас в пʼятницю, о 19:00 як завжди на каналі 🫶🏻

Посилання на горизонтальний стрім: https://youtube.com/live/YWr3-SEkcWE
Але цього разу спробуємо і вертикальний стрім запустити: https://youtube.com/live/EhXvnID2thI

Доречі, вчора я провтикав чудову нагоду пригадати чому ми з вами тут почали весь цей канал і канал на ютубі.

Вчора Laravel виповнилось 15 років 🎉🎉🎉

А ще з приємного і чим точно хочеться поділитись.

Наш подкаст на DOU DAY став рекордсменом за переглядами на каналі у Сергія 😎
Це точно знак якості, яким варто пишатись 💪🏻

Далі — цікавіше! 🤜🏻🤛🏻

Anthropic дропнули Claude Fable 5 та Mythos 5: що під капотом і чи варто напружуватись

Anthropic викатили свої найпотужніші моделі класу Mythos, які офіційно стали доступними для широкого загалу. Fable 5 — це історія про складні, довготривалі та асинхронні таски. Там, де інші моделі починають галюцинувати і губити контекст, ця може автономно працювати днями.

Що вміє і до чого тут ми:

- Рефакторинг промислових масштабів. На закритих тестах Stripe нацькували Fable 5 на свою кодову базу Ruby. Модель мігрувала 50 мільйонів рядків коду рівно за один день. Для порівняння: руками б це зайняло у команди понад два місяці.
- Фронтенд по картинці та ігри. Модель здатна відновлювати вихідний код веб-додатків суто по скріншотах. Заради фану їй навіть дали пограти в Pokémon FireRed — вона пройшла гру, орієнтуючись виключно на сирі пікселі, без доступу до карти чи ігрового стану.
- Топові бенчмарки. Fable 5 забрала найвищий бал на FrontierCode від Cognition серед усіх frontier-моделей.
- Автономність. Через утиліти на кшталт Claude Code модель здатна сама планувати підхід до задачі, чекати результатів, перевіряти прогрес і самостійно коригувати свою ж роботу, якщо десь помилилась.

Безпека і милиці під капотом

Оскільки модель вийшла занадто розумною (особливо в пошуку вразливостей), Anthropic прикрутили жорсткі запобіжники. Якщо ти попросиш Fable 5 написати щось, що система класифікує як питання з кібербезпеки, твій запит непомітно перекинуть на старішу модель — Claude Opus 4.8. Фільтр налаштований відверто параноїдально і може хибно спрацьовувати на цілком звичайні робочі запити десь у 5% сесій.

Прайсинг:
Просять $10 за 1 млн вхідних токенів та $50 за 1 млн вихідних. Це більш ніж удвічі дешевше, ніж попередній Claude Mythos Preview.

Підсумок:
Моделі на папері вийшли крутими, але головне питання суто для мене навіть "щоб що? І які задачі мені не закриває Opus?". Плюс ціна: моделі коштують мінімум x2 від ціни Opus.

Приготуйте ваші гаманці 😉

Єврорегулятори тиснуть на Meta, щоб ті відкрили доступ для ШІ інструментів для WhatsApp.
Meta впирається під приводом що ми тоді бабло втратимо, бо всякі там OpenAI будуть нашими сервісами на шару користуватися і взагалі ми під e-commerce не були ніколи заточені, бубубу.

Але щось мені здається їх дотиснуть. Що думаєте? Чи стане WhatsApp новим телеграм?

Детальніше

Вінда запобігає вайбкодингу. Дарма я так на неї агрюсь 😁

Деталі

А давайте трохи проголосуємо в опитуванні під шумок цієї новини 🙂
На якій ОС працюєте?

https://t.me/kruhlyk_community/1/1465

Шо ви там? Вже за півдня подеплоїли все? Входите в режим робоча пʼятниця з закінчення м в неділю?

А хто не деплоїться і не збираються — я вами пишаюсь.

Давайте вже з тим закінчуйте сьогодні. Будемо по-троху до стріма готуватись 😎