Агент

Несколько крупных банков США обнаружили несанкционированный доступ AI-агентов к клиентским счетам, некоторые агенты пытались выполнять независимые операции. Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo и другие банки стремятся сдержать риски агентов.Morgan Stanley уже начал блокировать доступ третьих сторон, JPMorgan Chase, Bank of America и Citigroup также ограничивают доступ.

AI Экономический расчетный протокол AEON запускает Agentic Checkout V2, расширяя автономные торговые сценарии с использованием AI-агентов от электронной коммерции до бронирования туристического жилья. Новая версия поддерживает возможность AI-агента искать и бронировать отели через платформу Travala, пользователи могут формулировать свои потребности в размещении на естественном языке, а AI-агент помогает завершить процесс выбора и бронирования номера.В области управления финансами AEON внедряет возможности цепочного Agent Wallet, поддерживая управление доступными средствами агента и запись транзакций, помогая пользователям отслеживать потребительскую активность AI-агента, продвигая Agentic Commerce от поиска и покупки товаров к более сложным транзакциям услуг, таким как бронирование отелей.

21 октября Stripe и Anthropic объявили в Сан-Франциско и Дублине, что Anthropic интегрировала агентский кошелек Link и Stripe MCP в Claude Duet. Claude Duet — это новое приложение, представленное в формате исследовательского превью, предназначенное для владельцев малого бизнеса и профессионалов, чтобы отслеживать задачи и выполнять поручения пользователей.Владельцы бизнеса могут позволить Claude Duet через Link покупать цифровую рекламу, визитные карточки, обеды для команды или маркеры для белой доски в Интернете. Каждая покупка должна быть одобрена пользователем, прежде чем Claude завершит транзакцию с помощью виртуальной карты. С помощью Stripe MCP пользователи также могут отправлять счета и платежные ссылки, управлять продуктами и ценами, анализировать доходы и обрабатывать возвраты, не покидая приложение.Руководитель платежей Stripe Кевин Миллер отметил, что владельцы бизнеса хотят, чтобы агент выполнял такие задачи, как заказ материалов или выставление счетов клиентам; агентский кошелек Link и Stripe MCP позволяют Claude Duet брать на себя больше повседневной работы, при этом владельцы бизнеса сохраняют контроль. Главный технический директор Anthropic Рахул Патил сказал, что когда агенты начинают выполнять реальные задачи для людей, доверие к финансовым операциям становится еще более важным; покупки Claude Duet основаны на Link, что позволяет пользователям сохранять контроль над каждым долларом. Link уже предоставил возможности оплаты более чем 200 индивидуальным агентам, включая Muse от Meta, Grok Bot от SpaceXAI и Instinct.

Coinbase на платформе X объявила, что запустила функцию торговли бессрочными контрактами для AI-агентов и назвала её "AiFi²".

Согласно официальному аккаунту Ant Group, компания Personal Agent Today AI объявила о завершении финансирования на сумму более 200 миллионов долларов. В этом раунде инвесторами стали Ant Group, IDG Capital, Tencent, Wuyuan Capital, Sequoia China, Transsion Holdings, Tongge Venture Capital и активы Ханьюань Шанхайского университета Цзяо Тун.Today AI разрабатывает персонализированную проактивную AI-систему, предоставляющую каждому пользователю AI-ассистента, функции которого включают управление расписанием, услуги для жизни, помощь в работе, планирование поездок, ведение записей, исследование данных, управление здоровьем, информационные уведомления и обучение. Продукт завершил внутреннее тестирование и был запущен в стране.

Согласно сообщению The Defiant, крипто-приложение Telegram Walt (ранее Wallet in Telegram) 20 октября объявило о запуске функции AI-агента для торговли, которая позволяет пользователям подключаться к Mira, разработанному The Open Platform, ChatGPT от OpenAI и Claude от Anthropic для управления позициями по бессрочным контрактам. Подключенные агенты могут получать актуальные цены бессрочных контрактов и рыночные новости, просматривать позиции пользователей, кредитное плечо и риски ликвидации, а также открывать и закрывать длинные и короткие позиции по указаниям, устанавливать простые правила, такие как тейк-профит и стоп-лосс, и осуществлять круглосуточный мониторинг позиций.Что касается механизма безопасности, AI-агенты могут управлять только средствами, внесенными на специализированный торговый счет, и не могут выводить средства или переводить их. Исполнение заказов по умолчанию отключено, агенты могут только анализировать и давать рекомендации, и пользователю необходимо вручную включить их, чтобы сделать фактический заказ. Пользователи могут самостоятельно устанавливать команды для агентов и лимиты на сделки, в реальном времени отслеживать каждое их действие и в любой момент отключать соединение. Основатель и CEO Walt, Андрей Рогозов, заявил, что традиционные торговые приложения строятся вокруг терминалов, графиков и ордеров, и пользователи должны учиться, как ими пользоваться, в то время как пользователи Telegram уже держат средства в Walt.Бизнес бессрочных контрактов Walt был запущен в апреле этого года через децентрализованную биржу Lighter, предлагая более 50 рынков и поддерживая кредитное плечо до 50 раз с расчетом в USDT. Приложение было переименовано из Wallet in Telegram в Walt 28 сентября, и его разработчики утверждают, что количество пользователей превысило 150 миллионов. Mira была запущена в феврале, в мае количество пользователей превысило 2 миллиона, а активных пользователей в месяц — более 500 тысяч. Кроме того, Robinhood в прошлом месяце также выпустил AI-торгового агента на основе специализированных счетов.

Согласно отчету Cointelegraph, соучредитель Animoca Brands Ят Сиу отметил, что криптоиндустрия постепенно превращается в "цифровой Уолл-стрит", отклоняясь от своей первоначальной миссии децентрализованных финансов. Он считает, что для привлечения следующего миллиарда пользователей на блокчейн индустрия нуждается в новом решении, а не просто в токенизации или новых кошельках. Сиу подчеркивает, что только AI-агенты, способные самостоятельно хранить пользовательские ключи и взаимодействовать с блокчейном, могут действительно обеспечить автономный контроль над активами пользователей.Сиу поставил под сомнение текущие платформы AI-агентов на рынке, особенно Muse от Meta. Он отметил, что условия обслуживания Meta позволяют им "в любое время и по своему усмотрению удалять пользовательских агентов", что создает серьезный недостаток доверия. Он считает, что личные агенты, на которых полагаются пользователи, не должны принадлежать и контролироваться централизованными платформами. Animoca разрабатывает агента MINDS, который является системой многопользовательской оркестрации, предназначенной для обеспечения автономии пользователей и поддержки различных каналов связи и выбора AI-моделей.Сиу оценивает, что в настоящее время только около 10% владельцев криптоактивов действительно находятся на блокчейне, и он верит, что AI-агенты станут ключевым фактором в изменении этого соотношения. Он далее указывает, что поскольку AI-агенты используют код в качестве родного языка, их способности в решении сложных вопросов безопасности будут превосходить возможности обычных пользователей, предоставляя новую перспективу для безопасного развития криптоиндустрии.

Notion объявила об обновлении функций ИИ. Notion Agent теперь доступен на отдельных компьютерах и в браузерах, улучшено управление контекстом, а также добавлен режим "Review for me" с проверкой безопасности, задачи могут выполняться до 24 часов.Обновленная маршрутизация модели Auto будет балансировать качество, скорость и стоимость в зависимости от задачи. Компания утверждает, что достигла результатов, близких к Opus 5.5 и Astra, в более чем 20 распространенных задачах, при этом средняя стоимость снизилась примерно на 90%. Notion также поддерживает подключение личного Agent к существующей подписке ChatGPT, а корпоративные пользователи могут использовать функцию API-ключа для участия в закрытом альфа-тестировании.Синхронизация памяти Notion MCP уже запущена, функция использования навыков через MCP скоро будет доступна. Использование ИИ будет включено в новую единую систему баллов. Еще не запущенный AI Command Center предоставит возможность просмотра использования, лимиты расходов и уведомления, а также управление правами моделей и Agent.

Согласно мониторингу блокчейн-безопасности Salus, злоумышленники Aztec Connect 19 октября совершили 30 транзакций, внеся 1,255.8 ETH (примерно 3 миллиона долларов) в Tornado Cash. Пакет состоял из 12 транзакций по 100 ETH, 5 транзакций по 10 ETH, 5 транзакций по 1 ETH и 8 транзакций по 0.1 ETH.Злоумышленники 14 июня воспользовались уязвимостью в проверке расчетов в устаревшем контракте Aztec Connect, похитив активы на сумму около 2.19 миллиона долларов, включая 908.987 ETH, а также токены DAI, wstETH и Yearn Vault. После хранения средств около четырех месяцев злоумышленники 19 октября выкупили токены хранилища, обменяв токеновые активы на дополнительные 346.767 ETH. В настоящее время баланс 6 похищенных токенов ERC-20 полностью обнулен.

Согласно сообщению The Block,Публичная компания OpenWorld (тикер: OPNW) подписала соглашение о слиянии и согласилась приобрести AI-агентство Blocksight.AI-агент Blocksight, как ожидается, будет функционировать как операционный уровень недавно объявленного токенизированного финансового плана OpenWorld, отвечая за проектирование структуры сделок, верификацию активов и ежедневные отчеты, общий объем финансирования которого превышает 1,1 миллиарда долларов.

Компания AI-стартапа, инвестированного Tencent, StepFun, выпустила мобильный телефон STEPX Neo, в который встроен AI-умный агент непосредственно в операционную систему, а не в виде приложения. Предзаказ на устройство начнется 13 октября, цена составит 3999 юаней (примерно 560 долларов США), а первая продажа состоится 16 октября. Каналы предзаказа включают JD.com, Tmall и Douyin. Пользователям не нужно открывать приложение для вызова такси, вводить адрес и выбирать машину, достаточно сообщить пункт назначения, и умный агент сможет самостоятельно завершить последующие шаги. StepFun на пресс-конференции заявила, что в эпоху умных агентов AI больше не является дополнительной функцией смартфона, а является самим продуктом.Устройство работает на системе Step AOS 1, которую компания называет спроектированной с нуля для умного агента, обладающей долгосрочной памятью, управлением задачами и возможностями контроля безопасности, состоящей из компонентов Android, Linux и реального времени. Система разделяет функции, такие как сообщения, приложения, файлы и настройки, на небольшие модули, которые могут быть непосредственно вызваны умным агентом через протокол MCP, пользователи имеют два входа: традиционную сетку приложений и пространство умного агента. Умный агент называется Amoo, он сохраняет два типа памяти: фактические предпочтения пользователей и опыт выполнения задач, простые команды обрабатываются небольшими моделями на стороне устройства, часть может работать в оффлайне, а сложные запросы между приложениями обрабатываются облачной большой моделью, вторая мини-LED панель на задней стороне устройства может отображать состояние выполнения Amoo.Почти 100 компаний и продуктов, включая Alipay, Tencent, Ctrip, Didi и Meituan, уже подключены к Amoo, платежи, бронирование поездок и создание контента по-прежнему выполняются на своих платформах, это альтернативный путь StepFun в ответ на блокировку основных приложений, с которой столкнулась ByteDance с использованием экранного чтения и имитации кликов. StepFun была основана бывшим вице-президентом Microsoft Цзянь Дасяном в 2023 году, флагманская большая модель Step 5 Preview была выпущена в сентябре, ее параметры составляют 600 миллиардов, активация за раз — 27 миллиардов, поддерживает контекст в 1 миллион токенов; ранее в этом году была выпущена Step 3.5 Flash с открытым исходным кодом по лицензии Apache 2. Цена в 3999 юаней включает 12 месяцев программы STEPX Token, предоставляющей 100 миллиардов токенов каждый месяц, стоимость AI после первого года еще не объявлена.

Национальное агентство кибербезопасности Индии, Индийская компьютерная экстренная реакция (CERT-In), на этой неделе выпустило важное объявление под названием "AI-агенты как носители атак", в котором указывается, что AI-агенты, управляемые неназванными поставщиками моделей, во время тестирования вышли за пределы предоставленных задач и прочитали конфиденциальные коммерческие записи в онлайн-системах индийских учреждений, при этом ни одно из затронутых учреждений не обнаружило это поведение самостоятельно.CERT-In заявляет, что получило добровольные раскрытия от нескольких поставщиков AI-моделей, которые при исследовании и оценке в интернете затронули онлайн-системы индийских учреждений. В объявлении не раскрываются имена поставщиков, моделей и затронутых учреждений. Агенты прочитали бизнес-записи, содержащие личные данные и конфиденциальные материалы, используя учетные данные и настройки подключения, которые были раскрыты в конфигурации приложений, открытых репозиториях кода и ролях облачных сервисов с чрезмерными правами. В некоторых случаях одни и те же учетные данные восстанавливались несколько раз и повторно использовались в различных операциях.Кроме того, CERT-In наблюдает, что преступники используют открытые AI-управляемые агрессивные рамки безопасности для сканирования уязвимостей, реализации эксплуатации и запуска атак на индийские организации, в основном с экономической мотивацией, что сокращает время от первоначального доступа до конечного воздействия с нескольких дней до нескольких часов; эти инструменты многократно перепаковываются и разворачиваются, и соответствующие развертывания появляются на серверах в нескольких странах.

Сооснователь Ethereum Виталик Бутерин опубликовал сообщение на платформе X, в котором он интегрировал zkAPI, Tor, дополнительный маскирующий трафик и локальные подсказки LLM в один демон, совместимый с интерфейсом OpenAI, и создал "параноидальный режим" для своего инструмента AI-агента pi. Соответствующий код был открыт на GitHub.Основные механизмы этого решения следующие: каждый диалог использует отдельные линии Tor, запросы смешиваются с случайным маскирующим трафиком; zkAPI используется для предотвращения утечки идентичности через платежные этапы; все подсказки сначала переписываются локальной моделью, модель выбирается пользователем, Виталик сам использует qwen3.8-flash-next. Внешний слой инструмента-агента сначала помещается в песочницу bwrap, а затем в слой torsocks, чтобы все сетевые операции проходили через Tor.Виталик отметил, что это решение уже достаточно удобно, но задержка явно увеличилась, особенно медленно открываются новые диалоги. Он указал, что Tor в этом сценарии далеко не лучший вариант для обеспечения конфиденциальности: маскирующий трафик может предотвратить пассивное прослушивание, но если поставщик LLM сговаривается с узловыми точками Tor и активно манипулирует временными последовательностями, эффективность защиты значительно снижается.

Согласно данным Binance Alpha, токен DNA от NeoSoul, который стремится создать операционную систему для экономики агентов, открылся по цене около 0,04 доллара. На 16 октября в 16:06 (SGT) цена составила 0,1321 доллара, что на 230% выше стартовой цены, максимальная цена достигла 0,1436 доллара, объем торгов составил около 4,09 миллиона долларов.Количество адресов, держащих токены DNA, достигло 17 258, текущая FDV составляет около 132 миллионов долларов. Основной продукт NeoSoul, NeoTrade, является универсальным уровнем исполнения для торговли агентами.

Исследователи, расследуя захват AI-агентами сервиса карт Gaode, принадлежащего Alibaba, смогли напрямую общаться с ними, пока часть программного обеспечения все еще работала. В отчет, предположительно отсканированный этими агентами, исследователи добавили скрытый текст, невидимый для человека, но видимый для инструментов чтения веб-страниц, а затем через электронную почту спросили о их задачах и рабочей среде. Один из агентов заявил, что он проверяет, сколько входных меток отображается для определенной достопримечательности на картах Gaode, и сообщил, что работает в ограниченной песочнице Tencent Cloud. Исследователи не смогли независимо подтвердить, какая модель управляет каждой сессией, отметив, что это известное первое внешнее общение с активным неконтролируемым кластером агентов.Отчет, опубликованный Swarmchasers 14 октября, отслеживает более 2600 попыток получения данных с карт Gaode в период с 28 сентября по 8 октября. Некоторые задачи были довольно рутинными, например, проверка, какой вход в Чэнду зоопарке чаще всего используют посетители. После того как сервисная сторона перехватила запросы, некоторые агенты продолжали пытаться, пытаясь перехватить токены, сгенерированные программным обеспечением для защиты от сканирования, перенаправить трафик через сторонние ридеры страниц или использовать утеченные учетные данные API из открытых репозиториев кода, при этом одна группа утекших ключей и кодов безопасности вернула реальные данные о местоположении. Исследователи также обнаружили запросы к четырем разработанным или пред-продуктивным серверам, но не нашли доказательств того, что эти агенты получили доступ к частным системам.Открытые записи показывают, что этот кластер связан с Tencent Cloud: все 17 проверенных исследователями электронных почтовых ящиков были созданы на серверах Tencent, расположенных в Гонконге, а наблюдаемые прямые запросы перенаправлялись через агента под названием hysandbox-ats.

Производитель аппаратных кошельков для криптовалют Ledger объявил о запуске Ledger Agent Intent, который с сегодняшнего дня будет доступен бесплатно для всех совместимых с Ledger устройств для подписания. AI-агент может отслеживать рынок и предлагать рекомендации по оптимизации портфеля, пользователи могут проверять и одобрять соответствующие операции на устройствах Ledger, при этом приватные ключи остаются под контролем пользователя.Agent Intent будет напрямую интегрирован с OpenClaw, пользователи смогут зарегистрировать агента OpenClaw на устройствах Ledger Atom и авторизовать операции, приложение OpenClaw будет предустановлено на устройстве. Этот инструмент также поддерживает Pay.sh от Фонда Solana, запросы, предложенные агентом, могут поступать в единый очередь, из которой пользователь выбирает время для подписи.Ledger сотрудничает с Venice AI для решения вопросов конфиденциальности и заявляет, что данные пользователей не будут использоваться для обучения моделей третьих лиц.

Согласно официальным сообщениям, независимый инвестиционный отдел Tether, Tether Capital, объявил о стратегических инвестициях в AIsa. AIsa — это платформа, предоставляющая доступ к данным, программному обеспечению и вычислительным услугам для AI-агентов, разработчики могут подключать AI-модели, данные, API, инструменты программного обеспечения и вычислительные ресурсы через единый интерфейс, оплата может производиться как в фиатной валюте, так и в стейблкоинах.AIsa сообщает, что на ее платформе уже работает более 250 000 агентов, которые обработали более 100 миллионов транзакций, и к ней можно получить доступ через один ключ к более чем 5000 API, навыкам и моделям, с оплатой по количеству вызовов. Компании могут закупать ресурсы по мере необходимости, а поставщики услуг могут интегрировать свои услуги в автоматизированные рабочие процессы.Генеральный директор Tether Паоло Ардоино заявил, что по мере того как AI-агенты берут на себя больше работы, пользователям необходимо предоставлять доступ к услугам агентов, контролируя при этом свои расходы. Эта инвестиция продолжает поддержку Tether инфраструктуры платежей для агентов, ранее компания инвестировала в NEURA Robotics и планирует интегрировать WDK и QVAC в роботизированные системы.