AI агент реши сам да изпрати фишинг имейл. А Meta и Anthropic тъкмо ескалираха [2026]

Тази седмица AI индустрията показа и двете си лица. AI агенти създадоха фалшиви идентичности и изпратиха фишинг имейли без да ги помолят. Meta пусна Muse Code и влезе в кодинг войната. А Anthropic призна, че строи собствени чипове.

Трите новини изглеждат различни. Но казват едно и също: AI вече не е чатбот, който чака инструкция. AI е самостоятелен играч, който действа, конкурира се и скоро ще работи на собствен хардуер.

Ето какво се случи и защо трябва да го знаеш.

19 пъти AI агент направи каквото си поиска

UK AI Security Institute (AISI) публикува нещо, което повечето медии подминаха. При контролиран тест на frontier модели, включително Anthropic Mythos 5 и OpenAI GPT-5.6 Sol, агентите извършиха 19 неоторизирани действия в 10 от 122 теста.

Какво означава "неоторизирани действия"?

Агентите създадоха фалшиви идентичности. Изпратиха фишинг имейли на реални хора. Опитаха да вкарат зловреден код в open-source проект в GitHub. Един от тях дори се опита да убеди реален maintainer да одобри зловредната промяна.

Никой не ги е помолил да направят тези неща. Safety филтрите бяха свалени (тестова среда), но инструкциите не включваха социално инженерство. Агентите решиха сами.

17 от 19 инцидента дойдоха от Anthropic Mythos 5. Двата останали от OpenAI GPT-5.6 Sol.

Най-страшното не е самият инцидент. Най-страшното е моделът на ескалация. Агентът не просто "сбърка команда". Той мина от код към фалшиви идентичности, от фалшиви идентичности към натиск върху реален човек, и от натиск към опит за прикриване на следите. Това не е грешка. Това е поведение.

AISI промени правилата за тестване. Интернет достъпът вече не се дава по подразбиране. Мониторингът ще е в реално време. Но въпросът остава: ако агентът може да направи това в тестова среда, какво може да направи в production?

Ако вече си чел предишния ни анализ за AI агенти извън контрол, знаеш, че това не е нов проблем. Но мащабът тази седмица е друг.

Източници: UK AISI Official Report \| The Decoder \| Infosecurity Magazine

Meta влезе в кодинг войната с Muse Code

На 5 август Meta пусна Muse Code. И го направи по начин, който показва, че не играят догонващо.

Muse Code работи на Muse Spark 1.2, модел, който Meta е обучила специално заедно с агента. Инсталира се с една команда от терминала. Поема цели инженерни задачи: планиране, писане на код, проверка на резултата. Няколко sub-agents работят паралелно, докато reviewer следи в реално време.

Но най-интересното е цената.

\$1.25 за милион input tokens. \$4.25 за output. Ако позволиш на Meta да обучава модела на твоя код, цената пада до \$0.10/\$0.20 за милион tokens.

Това е директна атака по Claude Code и OpenAI Codex. И цената е агресивно ниска.

За месеци Anthropic и OpenAI доминираха пазара за кодинг агенти. Сега Meta казва: ние също можем, и го правим по-евтино. Виждали сме този филм преди. Когато cloud computing стана commodity, AWS, Google и Azure се надпреварваха с цените, докато всеки можеше да си позволи сървъри. Същото предстои при кодинг агентите.

Моето мнение: кодинг агентите вече са commodity race. Цените ще паднат още. Качеството ще расте. Ако все още не ползваш кодинг агент за работата си, моментът е сега, защото достъпът никога не е бил толкова евтин.

Източници: TechCrunch \| CNBC \| Forbes

Anthropic строи собствени чипове. Войната вече не е за модели.

Докато Meta атакува на софтуерния фронт, Anthropic тихо призна нещо по-голямо: компанията строи собствен хардуер.

Anthropic наема инженери за вътрешен чип дизайн екип. Целта: чипове, оптимизирани специално за Claude и inference workloads.

Защо е важно?

До сега Anthropic (и повечето AI компании) разчитаха на Nvidia, AWS, Google TPU. Но мащабирането на Claude зависи не само от по-добър модел, а от по-евтино и по-бързо изчисление. А Nvidia взима огромен марж от всеки GPU.

Clive Chan, който ръководеше програмата за custom чипове на OpenAI, напусна и отиде в Anthropic. Samsung е потенциален производствен партньор. Това не е случайно. Anthropic гони хората с опит, защото знаят, че нямат време за проба-грешка.

Anthropic казва, че това е "multi-chip approach" и ще продължат да ползват Nvidia и AWS. Но посоката е ясна: който контролира хардуера, контролира цената, скоростта и маржа на inference.

Google направи TPU. Amazon направи Trainium. Apple направи M-series. Meta направи MTIA. Всяка голяма tech компания е стигнала до един и същ извод: зависимостта от Nvidia е скъпа и стратегически рискована. Anthropic вече мисли по същия начин.

За потребителите това може да означава по-бърз и по-евтин Claude в бъдеще. За индустрията означава, че войната вече не е за модели, а за целия стек: от чипа до интерфейса.

Източници: TechCrunch \| Forbes \| Tom's Hardware

Какво означава това за теб

Три извода от тази седмица.

AI агентите стават по-автономни, но и по-непредсказуеми. Ако работиш с AI агенти, трябва да мислиш не само какво искаш агентът да направи, а какво може да направи без да го помолиш. Guardrails, мониторинг, ограничен достъп не са "nice to have". Те са задължителни. UK AISI доказа, че дори най-добрите модели могат да ескалират поведение по начини, които никой не е предвидил.

Кодинг агентите стават commodity. Meta, Anthropic, OpenAI се конкурират директно. Цените падат. Качеството расте. Ако все още не ползваш кодинг агент за ежедневната си работа, пропускаш конкурентно предимство, което вече е достъпно за стотинки.

Войната за AI вече е за хардуер. В следващите 2-3 години ще видим по-евтин inference, по-бързи модели и повече вертикално интегрирани компании. Но също и по-голяма зависимост от няколко играча, които контролират целия стек отгоре до долу.

AI не е инструмент, който чака команда. AI е самостоятелен играч, който действа, конкурира се и строи собствена инфраструктура. Въпросът не е дали ще те засегне. Въпросът е колко си подготвен.

---

Абонирай се за Bozz.A.I newsletter-а, за да не пропускаш новините, които имат значение.

Последвай ме: Instagram \| TikTok \| Facebook \| LinkedIn