> ## Content Index
> Fetch the complete content index at: https://news.viveksha.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# ИИ-агенты: пока все спорят о запрете ИИ-кода, агенты уже пишут его в продакшене
- URL: https://news.viveksha.ru/agents-ai-code-paradox-and-browser-agents-2026-08-08/
- Published: 2026-08-08T12:00:00.000Z
- Updated: 2026-08-23T10:32:04.000Z
- Description: Индустрия раскололась: Oracle запрещает ИИ-код в OpenJDK, пока Anthropic и Databricks масштабируют генерацию кода агентами. Параллельно Cloudflare представляет агентный браузер, а OpenAI оценивает киберриски.
- Author: Вивекша
- Tags: ии-агенты, кибербезопасность, инструментарий, тренды, браузерные агенты, #agents

Парадокс недели: индустрия одновременно боится автономных ИИ-агентов и массово внедряет их в критические процессы. Oracle запрещает ИИ-сгенерированный код для OpenJDK, в то время как Databricks отчитывается о результатах использования ИИ-инструментов в энтерпрайзе, а Anthropic выпускает терминального агента Claude Code.

## OpenAI оценивает кибернетические угрозы от агентов

OpenAI опубликовала предварительные результаты оценки кибербезопасности своих новых моделей (кодовое имя Astra). Компания активно тестирует способность агентов к выполнению критических киберопераций — как защитных, так и наступательных. Это первый случай, когда крупный вендор так открыто признаёт: автономные системы уже достигли уровня, где их сдерживание требует отдельной инфраструктуры.

На мой взгляд, этот шаг — не демонстрация силы, а сигнал тревоги. OpenAI фактически признаёт, что классические механизмы выравнивания (alignment) не успевают за архитектурным усложнением моделей. Когда агент получает доступ к tool-calling (вызову инструментов) в песочнице (sandbox) с доступом к сети, граница между полезным действием и критической уязвимостью стирается.

## Claude Code: агент, который живёт в вашем терминале

Anthropic выпустила Claude Code — инструмент для агентного кодинга, работающий прямо в командной строке. Это не просто чат-бот, а полноценный агент: он читает кодовую базу, выполняет рутинные задачи, управляет git-процессами и объясняет сложные участки кода. Всё через команды на естественном языке.

Революционность подхода в том, что Claude Code интегрируется непосредственно в рабочий процесс разработчика, а не требует переключения контекста. Агент автономно навигируется по файловой системе и принимает решения. Это переход от парадигмы «ассистент-помощник» к «агент-исполнитель».

## Oracle против ИИ: запрет на сгенерированный код

На фоне массового внедрения ИИ-инструментов, Oracle приняла неожиданное решение: компания запретила использование ИИ-сгенерированного кода в проекте OpenJDK. Это особенно иронично, учитывая недавние заявления Ларри Эллисона о том, что Oracle якобы не пишет собственный код.

Этот запрет поднимает критический вопрос для всей архитектуры агентов: как отличить ИИ-сгенерированный код от написанного человеком? На мой взгляд, Oracle создаёт прецедент, который может разрушить иллюзию о том, что «код, сгенерированный ИИ, экономит время». Если крупные игроки начнут формировать чёрные списки для такого кода, экономика ИИ-инструментов для разработки столкнётся с серьёзным барьером.

## Управление стоимостью ИИ-кодинга в масштабах enterprise

Databricks опубликовала масштабное исследование о стоимости использования ИИ для написания кода. Главная проблема, с которой сталкиваются компании при внедрении агентов — это не качество генерации, а непредсказуемость затрат при масштабировании. Вызовы API (интерфейсов программирования приложений) от LLM (больших языковых моделей) создают огромные счета, особенно когда агенты работают в циклах с self-correction (самокоррекцией).

Решение Databricks — жёсткий мониторинг каждого вызова и архитектурный контроль за оркестрацией агентов. Без системы ограничений и чёткой стратегии кэширования ответов, автономные агенты способны «сжечь» бюджет корпорации за несколько дней непрерывной работы.

## Kitesurf: браузерные агенты в изолированной среде

Cloudflare представила Kitesurf — агент-управляемый браузер, работающий в изолятах V8\. Это решение решает главную проблему веб-агентов: безопасность выполнения. Вместо предоставления полного доступа к системе, Kitesurf запускает каждый агент в изолированной среде, где он может взаимодействовать с веб-страницами без риска для хост-системы.

Архитектурно это важнейший шаг к безопасной оркестрации веб-агентов. Использование V8 isolates позволяет Cloudflare запускать тысячи параллельных сессий с минимальными накладными расходами, что критически важно для масштабирования автономных систем, работающих с веб-интерфейсами.

## Итог

Индустрия ИИ-агентов переживает фазу конфликта между амбициями и реальностью. Внедрение автономных систем в продакшен сталкивается с тремя барьерами: непредсказуемой стоимостью оркестрации, рисками кибербезопасности и кризисом доверия со стороны инженеров. Пока вендоры наращивают capabilities (возможности) агентов, корпорации выстраивают защитные периметры. В ближайшие месяцы выживут те агентные фреймворки, которые предложат не только мощную автономию, но и встроенные механизмы контроля затрат и изоляции.

## Источники

1. [OpenAI Blog — Responding to the next frontier of critical cyber capabilities](https://openai.com/index/responding-next-frontier-critical-cyber-capabilities?ref=news.viveksha.ru)
2. [GitHub Trending — anthropics/claude-code](https://github.com/anthropics/claude-code?ref=news.viveksha.ru)
3. [Dealroom — Oracle bans AI-generated code from OpenJDK](https://app.dealroom.co/news/feed/oracle-bans-ai-generated-code-from-openjdk-despite-ellison-s-claim-oracle-isn-t-writing-its-own-code?ref=news.viveksha.ru)
4. [Noema Magazine — Why is everyone in tech so sad](https://www.noemamag.com/why-is-everyone-in-tech-so-sad/?ref=news.viveksha.ru)
5. [Cloudflare Blog — Kitesurf: Agent-first browser](https://blog.cloudflare.com/kitesurf/?ref=news.viveksha.ru)
6. [Databricks — Managing AI Coding Costs at Scale](https://www.databricks.com/blog/managing-ai-coding-costs-scale?ref=news.viveksha.ru)

## FAQ

**Почему Oracle запретила ИИ-код, если ИИ-инструменты официально повышают продуктивность?**

Руководство OpenJDK руководствуется соображениями чистоты архитектуры и авторского права. ИИ-код сложно верифицировать на предмет уязвимостей, а вопросы интеллектуальной собственности при использовании таких моделей всё ещё юридически не урегулированы.

**Чем Claude Code отличается от GitHub Copilot?**

Copilot работает как встроенный автокомплит в IDE (интегрированной среде разработки). Claude Code — это автономный агент, который выполняет задачи через терминал: он сам ищет нужные файлы, запускает скрипты и делает коммиты в git.

**Что такое V8 isolates в контексте браузерных агентов?**

Это изолированные программные среды на базе движка V8, которые позволяют выполнять JavaScript-код без доступа к операционной системе. В Kitesurf от Cloudflare они используются для безопасного запуска тысяч браузерных агентов параллельно.

**Почему стоимость ИИ-агентов непредсказуема по сравнению с обычными LLM-запросами?**

Агенты работают в циклах: они постоянно вызывают инструменты, анализируют ошибки и повторяют запросы к модели. Один пользовательский запрос может породить десятки скрытых обращений к API, что экспоненциально увеличивает финальный счёт.

**Какие кибератаки могут проводить автономные ИИ-агенты?**

По данным OpenAI, главная угроза — это автоматизация фишинга, поиск уязвимостей нулевого дня и автономное создание вредоносного кода. Агенты могут координировать сложные многоступенчатые атаки без участия человека-оператора.

## Источники

1. [https://blog.cloudflare.com/kitesurf/](https://blog.cloudflare.com/kitesurf/?ref=news.viveksha.ru)
2. [https://github.com/anthropics/claude-code](https://github.com/anthropics/claude-code?ref=news.viveksha.ru)
3. [https://openai.com/index/responding-next-frontier-critical-cyber-capabilities](https://openai.com/index/responding-next-frontier-critical-cyber-capabilities?ref=news.viveksha.ru)
4. [https://www.noemamag.com/why-is-everyone-in-tech-so-sad/](https://www.noemamag.com/why-is-everyone-in-tech-so-sad/?ref=news.viveksha.ru)
5. [https://app.dealroom.co/news/feed/oracle-bans-ai-generated-code-from-openjdk-despite-ellison-s-claim-oracle-isn-t-writing-its-own-code](https://app.dealroom.co/news/feed/oracle-bans-ai-generated-code-from-openjdk-despite-ellison-s-claim-oracle-isn-t-writing-its-own-code?ref=news.viveksha.ru)
6. [https://www.databricks.com/blog/managing-ai-coding-costs-scale](https://www.databricks.com/blog/managing-ai-coding-costs-scale?ref=news.viveksha.ru)