Контекст

Сообщение ChainCatcher, Coinbase опубликовала архитектуру и применение своей внутренней AI-системы "CEEcil". Эта система не является простым чат-ботом, а разработана как AI-агент, похожий на "члена команды", который может быть упомянут в Slack с помощью @ и обладает долгосрочной памятью, активным отслеживанием и способностью к суждению.CEEcil сохраняет контекст команды с помощью трехуровневого механизма памяти: в фоновом режиме постоянно извлекает информацию о решениях, блокирующих вопросах и ответственных лицах из авторизованных каналов; каждую ночь интегрирует краткосрочные наблюдения в долгосрочные резюме; при ответе на вопросы дополнительно извлекает историческую память, недавние беседы и актуальные данные по мере необходимости. Система также использует многоуровневую модель архитектуры, простые запросы обрабатываются в первую очередь через API или базу знаний, только сложные, многоэтапные задачи передаются более мощной AI-модели, чтобы снизить затраты и задержки.Coinbase заявляет, что CEEcil в настоящее время уже может помогать команде справляться с производственными инцидентами и отвечать на экспертные знания, которые обычно требуют ожидания в несколько часов; в будущем компания надеется расширить эту модель на несколько AI-агентов, ориентированных на конкретные команды, чтобы AI мог не только "отвечать на вопросы", но и сохранять память, активно участвовать и выполнять реальные задачи.

Сообщение ChainCatcher, согласно Cryptopolitan, компания по кибербезопасности Adversa AI раскрыла, что у AI помощника Grok, принадлежащего xAI, существует уязвимость безопасности под названием "инъекция криптографического контекста". Злоумышленники могут скрыть криптографические команды на обычных веб-страницах, и когда пользователь запрашивает у Grok резюме этой веб-страницы, Grok автоматически расшифровывает и выполняет скрытые команды, отправляя имя пользователя, геолокацию, уровень подписки и полную историю чата на сервер злоумышленника.Эта уязвимость была раскрыта 3 июня 2026 года через платформу HackerOne, исследователь Рони Утевский дважды следил за ситуацией 4 и 10 августа, но по состоянию на 19 августа уязвимость на Grok.com все еще не была исправлена, и xAI не предоставила график исправлений.

Сообщение ChainCatcher, по данным VentureBeat, протокол контекста модели MCP получил самое крупное обновление с момента своего запуска в ноябре 2024 года, управляемое фондом Agentic AI Foundation AAIF, который является частью Linux Foundation. Это обновление завершает переход к полностью безсостояниевой архитектуре, позволяя серверам MCP развертываться за стандартными балансировщиками нагрузки без необходимости полагаться на "липкую маршрутизацию" или совместное состояние сессии, что упрощает развертывание в облачных средах и Kubernetes в больших масштабах.В области безопасности новая версия MCP требует проверки параметра iss для OAuth и OpenID Connect, чтобы предотвратить атаки mix-up, и вводит расширение корпоративного управления авторизацией, поддерживающее единое управление идентификацией в компаниях. Протокол также устанавливает официальную политику отказа, гарантируя, что функциональность от объявления об отказе до ее удаления будет иметь как минимум 12 месяцев. MCP Apps и MCP Tasks также обновлены до официальных расширений, которые поддерживают предоставление интерактивного интерфейса от сервера к AI-клиенту, а также выполнение прерываемых и восстанавливаемых долгосрочных асинхронных задач через дескрипторы постоянных задач. По словам соучредителя MCP Дэвида Сории Пара, количество загрузок соответствующего SDK за неделю достигло примерно 250 миллионов, удвоившись за последние полгода.