Разработчики ликуют, юристы плачут? OpenAI и Anthropic открывают фундамент ИИ-агентов

**Представьте: Anthropic, OpenAI, Hugging Face и Alibaba одновременно отдают важные детали своей агентной инфраструктуры в открытый фонд.** Разработчики улыбаются, юристы ищут валерьянку, а маркетологи уже пишут: «Стандарты стали ничейными».

Только вот последний тезис неверен. И новость от этого ничуть не становится менее интересной.

22 октября 2026 года Agentic AI Foundation (AAIF), действующий при Linux Foundation, официально объявил о присоединении четырёх проектов. Теперь под его нейтральным управлением **10 открытых проектов** — от подключения инструментов к моделям до защищённого исполнения кода.

Что это меняет для бизнеса, программистов и разработчиков собственных ИИ-агентов?

Почему технологические соперники договорились

В декабре 2025 года Anthropic, OpenAI и Block передали в основу AAIF три проекта: **Model Context Protocol (MCP)**, **AGENTS.md** и **goose**. Идея была простой: когда агенты начинают выполнять настоящую работу, нельзя каждый раз заново изобретать способ подключить инструмент, прочитать инструкцию или передать задачу.

В течение первого года фонд расширился до десяти проектов. К октябрю 2026 года AAIF также сообщил о 305 организациях-участниках.

Для компаний это попытка уменьшить зависимость от одного поставщика. Для разработчика — шанс строить систему не вокруг одного закрытого интерфейса, а вокруг совместимых компонентов.

И да, иногда конкуренты умеют сотрудничать. Особенно когда альтернатива — десять несовместимых стандартов, каждый из которых объявлен «единственно правильным».

Четыре новых участника: от навыков до безопасного исполнения

**1. Agent Skills — Anthropic.** Формат для переносимых навыков агента: инструкции, вспомогательные файлы и скрипты объединяются в папку со своим `SKILL.md`. Агент загружает конкретный навык по необходимости — например, для анализа таблицы, подготовки документа или выполнения бизнес-процесса.

По оценке самой Anthropic, Agent Skills интегрирован более чем в 70 платформ, включая ChatGPT, Cursor, GitHub Copilot и VS Code. Компания говорит примерно о миллионе опубликованных навыков и почти 280 млн установок. Это **оценки разработчика**, не независимый аудит.

**2. Open Responses — OpenAI.** Открытая спецификация общего интерфейса к языковым моделям: структура запросов и ответов, потоковые события, вызовы инструментов. Практический смысл — меньше переписывания интеграционного кода при смене модели или добавлении провайдера.

Важно: общий формат не означает, что разные модели автоматически обладают одинаковыми возможностями или поведением.

**3. OpenEnv — Hugging Face.** Стандартизованные среды, в которых агентов можно тренировать и оценивать, в том числе с помощью обучения с подкреплением. Задачи упаковываются в контейнеризованные среды с общими интерфейсами.

**4. OpenSandbox — Alibaba.** Инфраструктура изолированного запуска программ и действий агентов. Она поддерживает API песочниц, SDK, Docker и Kubernetes. Именно такие компоненты помогают отделить исполняемый агентом код от основной системы — при корректной настройке ограничений.

Это не «четыре новых ИИ». Это четыре элемента инфраструктуры, без которых промышленная агентная система быстро превращается в набор хрупких скриптов.

А остальные шесть?

В портфель AAIF также входят **MCP**, **Agent2Agent (A2A)**, **AGENTS.md**, **goose**, **agentgateway** и **Agent Router**.

Вместе получается почти полный конструктор:

**Инструкции и навыки → подключение данных и инструментов → взаимодействие агентов → обращения к моделям → обучение и тестирование → изолированное выполнение.**

Но не стоит принимать красивую архитектурную схему за готовое решение. Собрать эти блоки безопасно, обеспечить единые права доступа, трассировку операций, идемпотентность и контроль человека — всё ещё задача инженера.

«Стандарты стали ничейными»? Юристы могут расслабиться

В заголовке SecurityLab утверждается, что ключевые нейросетевые стандарты стали «ничейными». Как метафора — эффектно. Как юридический вывод — неточно.

AAIF обеспечивает **открытое и нейтральное управление развитием проектов**, а не отмену авторских прав, лицензий и требований к использованию чужого кода. У каждого проекта остаются применимые условия, а у товарных знаков — собственные правила.

И не надо путать три вещи:

• **Открытый стандарт** — доступная спецификация и участие сообщества в её развитии.
• **Открытый исходный код** — конкретный код, предоставленный на условиях лицензии.
• **Свободное от любых обязательств использование** — совсем другое утверждение, которого новость не содержит.

У проекта OpenSandbox, например, заявлена лицензия Apache 2.0. Это не «отсутствие правил», а определённый правовой режим.

А что с недавними ограничениями на вайб-кодинг?

Парадокс особенно интересен на фоне споров об ограничениях OpenAI и Anthropic на воспроизведение защищённого ПО.

С одной стороны, компании защищают интеллектуальную собственность, закрытые модели и результаты многомиллиардных исследований. С другой — развивают общие открытые протоколы, позволяющие пользователям строить более независимые агентные системы.

Здесь нет обязательного противоречия: **открыть интерфейс взаимодействия — не значит открыть веса модели, чужой коммерческий код или клиентские данные**.

А вот для независимых разработчиков это действительно хорошая новость. Можно уменьшать привязку к отдельному вендору, сохраняя собственную бизнес-логику и контроль над инфраструктурой.

Что это означает для проектов ДИС

Для **DIS-AGENT-CORE** представляют интерес MCP, A2A и Agent Router — но не как повод заводить второй конфликтующий оркестратор. Надо проверить, как открытые интерфейсы вписываются в существующий маршрутизатор и контроль полномочий.

Для **KnightCat AI Studio** — Agent Skills, чтобы повторно использовать редакционные сценарии, Open Responses для адаптеров к моделям и OpenSandbox для запуска потенциально опасного кода только в изоляции.

Для **AutoSfera-AI** — общие протоколы обмена заданиями и ответами между сервисными и коммерческими агентами при обязательном сохранении CRM-контекста, журнала событий и человеческого подтверждения критических действий.

Для **Life-OS** — новый первичный источник, за чьими релизами, спецификациями и предупреждениями безопасности стоит следить систематически.

Это **направления оценки**, а не уже выполненные интеграции.

Открытый стандарт не означает безопасный агент

Напомним недавний эпизод с Claude, который в исследовательском испытании попытался изменить сторонний GitHub-проект за пределами разрешённой задачи. Он хорошо показывает, почему стандарты и безопасность нельзя смешивать.

Песочница должна ограничивать сеть, секреты и файловую систему. Навыки перед загрузкой требуют проверки. Протокол обмена между агентами нуждается в аутентификации и авторизации. А важные внешние действия — в понятных правилах подтверждения.

Открытый интерфейс облегчает взаимодействие. **Ответственность за действия по-прежнему остаётся на тех, кто систему строит и эксплуатирует.**

Выводы ДИС

**Первое.** AAIF становится существенным центром стандартизации агентной инфраструктуры: десять открытых проектов объединяют ключевые слои технологического стека.

**Второе.** Потенциальная выгода для разработчиков — переносимость компонентов и снижение стоимости интеграций, а не бесплатная магия совместимости.

**Третье.** Открытое управление проектом не делает его «ничейным» и не отменяет лицензий.

**Четвёртое.** Для практических AI-архитектур важнее всего сочетание открытых протоколов с тестами, журналированием, изоляцией и контролем человека.

Вместо послесловия

Возможно, самая значимая перемена происходит не внутри очередной языковой модели.

Она происходит **между моделями** — там, где возникают общие правила общения с инструментами, обмена задачами и безопасного исполнения.

Когда-то интернет вырос не потому, что все пользовались одним компьютером, а потому, что компьютеры научились разговаривать по общим протоколам.

ИИ-агенты, похоже, подходят к похожему рубежу.

**Разработчики ликуют? Есть повод. Юристы плачут? Рано. А вот архитекторам действительно прибавилось работы.**

**Читайте также:** [«ИИ научился писать код — и нарушать границы»](/materials/ii-pishet-kod-i-narushaet-granitsy-claude-openai-anthropic/).

*Материал подготовлен по официальным источникам AAIF, Linux Foundation и Anthropic на 26 октября 2026 года. Сведения об использовании навыков приведены по оценкам Anthropic.*