Google avaa kaikille työkalun, joka ohjaa ruutua puolestasi
Kuvittele avustaja, joka katsoo tietokoneesi ruutua, päättää mihin napsautetaan ja kirjoittaa tekstin puolestasi. Google avaa nyt kaikille työkalun, joka tekee tämän mahdolliseksi: se ehdottaa napsautuksen, näppäilyt tai vierityksen selaimessa, puhelimessa tai tietokoneessa. Yksi huomautus: työkalu ei liiku mitään omin voimin. Kehittäjän sovelluksen on suoritettava käsky erillisessä ympäristössä ja palautettava uusi ruutukaappaus. Google neuvoo välttämään sitä arkaluontoisissa päätöksissä (maksut, ostot, sääntelyt tuotteet) ja lisää havaitsijan sivuille piilotetuille käskyille. Lähde: Google.
Väärä Claude Code -lisäosa avasi takaoven yhdeksäksi tunniksi
Kuvittele koodiavustajan virallinen lisäosa, se jonka asennat ajattelematta, ja joka vaihdetaan yhdessä yössä ansaan purettuun versioon. Juuri näin tapahtui Cursorin lisäosakaupassa 29. lokakuuta: noin yhdeksän tunnin ajaksi kahteen väärennettyyn versioon pääsi sisään. Ne asensivat hyökkääjän hallitseman SSH-avaimen, yrittivät avata tunnelin takaisin hänen koneelleen ja käynnistivät itsensä uudelleen aina koneen käynnistyessä. Cursor arvioi enintään 5 000 koneen kärsineen ja painottaa harvinaista pointtia: lisäosan poistaminen ei riitä, koska skriptit jäävät järjestelmään. Lähde: Cursor.
Alibaba Cloud julkaisee yritysagenteistaan käsikirjan
Kuvittele keittokirja, jonka kirjoittanut kokki aloittaa kertomalla, että vain joka kymnes kokki onnistuu. Alibaba Cloud on juuri julkaissut yritysagenteistaan käsikirjan avoimesti Apache 2.0 -lisenssillä: kolmekymmentä lukua, kahdeksantoista todellista tapausta. Käsikirjaa hyödyllisempi on sen sisältämä kysely: haastatuista tiimeistä vain 18 % pääsee tuotantoon ja 10 % saavuttaa 90 % onnistumisasteen. Kolme oireita toistuu: vahingolliset teot, tilanteen menettäminen pitkissä tehtävissä ja kasvava lasku. Viesti on selvä: estävä tekijä ei ole malli vaan ympärillään oleva insinöörityö. Lähde: Alibaba Cloud.
Yksitoista julkaisijaa yhdistää voiminsa ja tuo hätäkytkimen
Kuvittele rakennuksen valvomolaitteisto: jokainen kerros noudattaa omia sääntöjään, mutta yksi nappi katkaisee kaiken palovahdon sattuessa. ServiceNow on kutsunut yhteen yksitoista julkaisijaa - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe ja muut - johtamaan yritysagenteita yhdeltä alustalta. Järjestys on ilmaistu: ensin agentin identiteetti, sitten eristetty suoritus, sitten hätäkatkaisu ja vasta sitten valvonta. Okta työskentelee juuri kolmannen kohdan parissa: kytkin, joka voi riistää liian pitkälle menneeltä agentilta pääsyn yrityksen dataan. Yksi huomautus: tämä on kaupallinen ohjelma, ei ratifioitu standardi. Lähde: ServiceNow.
Casap kerää 56 miljoonaa pankkiagenteihin, rahoittajina vahingosta maksavat
Kuvittele vakuutus, joka ei korvaa vahinkoa vaan rahoittaa sitä torjuvan. New Yorkilainen kasvuyritys Casap, joka myy agentteja pankeille, on juuri kerännyt 56 miljoonaa dollaria, johtajana Base10 Partners. Ja katsotaan, kuka tulee omistajaksi: Experian ja Synchrony, kaksi yritystä, jotka menevät rahaa joka kerta kun korttia riitautetaan perusteetta. Alusta palvelee yli sata pankkia ja laajentaa agenttejaan korttiriitauksista perintään. Kulma on tärkeämpi kuin summa: agentteja rahoittavat nyt ne, jotka kärsivät ongelmasta. Lähde: Casap.
Zest varaa pöydän tekstiviestillä, ja agentista tulee tuote
Ravintolan concierge, joka ei enää puhu sovelluksen kautta: lähetät sille viestin, se ehdottaa paikkoja todellisten tapojesi mukaan, tarkistaa vapauden ja varaa OpenTablesta, Resystä tai SevenRoomsista. Ryhmässä se sekoittaa kaikkien makut ja ratkaisee äänestyksellä. Mobiilisovellus hylättiin keskustelun tähden. Lähde: TechCrunch.
GitHub etsii agentin ansoja yhdistämiskutsuistasi
GitHub lisää automaattiseen koodianalyysiin agentille tyypillisten vikojen tunnistamisen: verkkosivulle tai tiedostoon piilotettu käsky, arkaluontoisten tietojen vuoto, liikaa tekevä agentti. Analyysi käynnistyy jokaisessa yhdistämiskutsussa ja ehdottaa korjausta. Asiantuntijoiden eniten mainitsema riski on ensimmäinen: piilotettu käsky sivulla, jonka agentti käy. Lähde: GitHub.
Island haluaa yrityksen selaimen, joka on tehty agenteille, ei ihmisille
Nykyään agentti kulkee tavallisen selaimen ja lisäosan kautta, joten se voi lukea kaiken ja tehdä kaiken: mikään kerros ei erota ihmistä koneesta. Island, joka myy suurille yrityksille suojatun selaimen, haluaa päinvastoin. Sen agenttiversiossa agentti perii käyttäjänsä identiteetin, jokainen työväline sallitaan sovellus kerrallaan, ja jokainen teko kuitataan agentille tai ihmiselle. Lähde: Island.
Sema4.ai siirtää toistuvan työn pois agenteista ja laskuttaa vähemmän
Sema4.ai-alusta siirtää toistuvan työn pois malleista: kerran validoidut kyselyt ja laskennat käytetään uudelleen sen sijaan, että ne kysyttäisiin mallilta joka kerta. Yhtiö kertoo jopa 80 % vähemmästä laskutetusta tekstistä ja jopa nelinkertaisesti nopeammista ajoista. Sama logiikka: agentin muisti säilyttää jokaisen asiakkaan säännöt ja soveltaa ne joka ajossa. Lähde: Sema4.ai.
📊 Trendin
Tänään vaihtuu kontrollin omistaja. Google avaa kaikille työkalun, jolla agentti napsauttaa puolestasi, mutta muistuttaa, että sovellus suorittaa ja maksut on pidettävä estettyinä. Alibaba mittaa, että vain 18 % tiimeistä pääsee tuotantoon. ServiceNow kokoaa yksitoista julkaisijaa nostamaan agentin identiteetin, eristyksen ja hätäkatkaisun samalle tasolle. GitHub tuo samalla ansojen etsinnän automaattiseen koodimuutosten tarkastukseen. Yhteinen säie: aika, jolloin delegoitiin kaikki agentille ja tarkistettiin jälkikäteen, on ohi. Tarkistetaan ensin, rajoitetaan ensin, ja kaiken voi yhä katkaista.