Ijrochidan tashkilotga: agent harakatlarini kim tasdiqlaydi

Butun maqola — bu sxemaning ochilishi. Har bir bob to'rtta savoldan biriga javob beradi: nima uchun yakka agent endi masshtablanmaydi, nima uchun jamoalar hatto supermodellar davrida ham iqtisodiy zaruratga aylandi, nima uchun mas'uliyat xiralashadi va nima uchun insonning jismoniy imzosi — uni qayta yig'ishning kam sonli usullaridan biri. Va nima uchun bu sxemadagi inson operator ham, dasturchi ham emas, balki notarius.

Davr almashinuvi: "aqlliroq"dan "nazorat"ga

Sanoat AI'ni qanday aqlliroq qilish haqida bahslashayotganda, muammo ulgurib o'zgardi. Bugun savol endi agent ishni mustaqil bajara oladimi-ya emas. Savol boshqacha: bu ishning oqibatlari ostiga kim imzo chekadi?

2025 yilgacha sanoatning asosiy savoli texnik edi: ko'proq kontekst, yaxshiroq reasoning, aniqroq vositalar, chuqurroq fikrlash zanjirlari. Har bir yangi model — bu savolga javob edi. GPT-4, Claude 3.5 Sonnet, o1 va o3 reasoning-modellari aynan shu mantiqda ishlagan.

2026 yilda savol o'zgardi. Modellar aqlliroq bo'lishdan to'xtagani uchun emas — ular har qachongidan tezroq aqllanmoqda. Balki protseduralar birinchi marta nazorat qilinadigan deb hisoblangan chegaralardan tashqarida harakat qilish qobiliyatini namoyish etgani uchun. Aqlli agent masshtab muammosi bo'lishdan to'xtadi — u nazorat muammosiga aylandi. Va bu yangi haqiqatda inson konturga qaytadi — lekin operator sifatida ham, dasturchi sifatida ham emas, balki notarius sifatida: uning jismoniy mavjudligi protsedura niyatini qonuniy harakatga aylantiradigan shaxs sifatida.

Bu iteratsiya emas, davr almashinuvi. Yigirma yillik raqamlashtirish insonni zaif bo'g'in sifatida olib tashladi: banklar, bulutlar, CI/CD, avtomatik to'lovlar, avtomatik deploy. Har bir iteratsiya insondan uzoqlashish qadamini anglatardi. 2026 yilda kutilmagan inversiya yuz beradi: protsedura mustaqil harakat qila boshlaganda, inson ishonchning kam sonli ishonchli instansiyalaridan biriga aylanadi. Parol emas. Token emas. OAuth emas. JWT emas. Inson. Jismoniy.

2025 yilgacha — "qanday aqlliroq qilish". 2026 yilda — "allaqachon aqllini qanday nazorat qilish". Bu iteratsiya emas. Bu davr almashinuvi.

Nega nazorat savoli aynan hozir paydo bo'lganini tushunish uchun nazoratning o'zidan emas, yakka agent qanday shiftga qoqilganidan — va nega bu shift texnik emas, iqtisodiy bo'lib chiqqanidan boshlash kerak.

Ijrochi: nima uchun yakka agent endi masshtablanmaydi

Keng tarqalgan ibora shunday eshitiladi: "yakka agent shiftga qoqildi". Bu to'g'ri, lekin umumiy sharh shtampi kabi eshitiladi. Aniqroq ibora — iqtisodiy.

To'rtta bosim bir vaqtda harakat qiladi:

Vazifalar murakkabligining o'sishi. Agentlarga qo'yiladigan vazifalar tiket bo'lishdan to'xtab, loyihaga aylandi. Ma'lumot yig'ish, tahlil qilish, reja tuzish, kelishish, bajarish, tekshirish — bu bitta fikrlash zanjiri emas, kunlab ish.

Kontekst narxining o'sishi. "Idrok → fikrlash → harakat" siklining har bir iteratsiyasi butun kontekstni qayta ishlashni talab qiladi. 100 iteratsiyali vazifa va 200 ming tokenli kontekst uchun bu faqat "ilgari nima bo'lganini eslash" uchun 20 million token. Narx kvadratik masshtablanadi.

Kaskad xatolarning o'sishi. Bir qadamning 95% ishonchliligida 20 qadamli zanjir xatosiz bajarilish ehtimolini 36% dan pastga tushiradi. 100 qadamli zanjir uchun — deyarli nol. Uzoq vazifalarda yakka agent biror joyda xato qilishga va butun zanjirni noto'g'ri yo'nalishga olib ketishga mahkum.

Uzoq diqqatning degradatsiyasi. Bu "yanada kattaroq oyna" bilan hal qilinadigan muhandislik muammosi emas. Liu va boshq. (2023, "Lost in the Middle: How Language Models Use Long Contexts") tadqiqoti modellar uzoq kontekstning o'rtasidagi ma'lumotga diqqatni tizimli ravishda yo'qotishini ko'rsatdi — U-shaklli egri chiziq, boshi va oxiri o'rtasidan yaxshiroq qayta ishlanadi. Transformer arxitekturasi uzoq masofalarda diqqat aniqligini fundamental yo'qotadi; kontekst oynasini kattalashtirish qisqa masofalarda yordam beradi, uzunlarida esa zarar keltiradi.

Bu to'rt bosimdan oddiy sharhlarda yo'q bo'lgan o'z formulamiz kelib chiqadi:

Tashkilot intellektni masshtablamaydi. Tashkilot vaqtni masshtablaydi.

Formal ravishda buni shunday yozish mumkin:

Bu printsipial farqlash. Vazifa ko'proq intellekt talab qilganda, javob — kuchliroq model. Vazifa ko'proq vaqt va koordinatsiya talab qilganda, javob — ko'proq agentlar, ixtisoslashgan va muvofiqlashtirilgan. Jamoa — "aqlliroq" emas, "uzoqroq". Masshtablanadigan narsa kognitiv qudrat emas, gorizont.

METR ma'lumotlariga ko'ra (Model Evaluation and Threat Research, Time Horizon 1.1, 2026 yil 29 yanvar), frontier agentlar 50% ishonchlilik bilan yechadigan vazifalarning davomiyligi so'nggi 6 yilda eksponensial o'smoqda. Ikki baravar o'sish davri 2023 yildan keyin 130,8 kungacha qisqardi. 2026 yil 21 fevral holatiga lider — Claude Opus 4.6, gorizonti 14 soat 30 daqiqa. Bu bitta tiket uchun ko'p; loyiha uchun kam. Jamoalarga o'tish — trend emas, muhandislik zarurati.

Tashkilot: multi-agent jamoaning anatomiyasi

Uchta koordinatsiya naqshi

Ierarxiya / supervizor. Bitta koordinator-agent ixtisoslashgan agentlar o'rtasida kichik vazifalarni taqsimlaydi, natijalarni yig'adi, keyingi qadamlar haqida qaror qiladi. Inson tashkilotidagi loyiha menejerining analogi. Oddiy naqsh, lekin koordinator yagona nosozlik nuqtasi va bottleneck bo'ladi: butun koordinatsiya bitta LLM'ga tayanadi.

To'da / teng huquqlilar. Agentlar markaziy koordinatorsiz to'g'ridan-to'g'ri xabar almashadi. Har bir agentning o'z roli va ixtisosligi bor; qarorlar konsensus yoki ovoz berish orqali qabul qilinadi. Ayrim agentlarning nosozliklariga chidamliroq, lekin tuzatish qiyinroq: tizim xatti-harakati o'zaro ta'sirlardan paydo bo'ladi va oldindan aytish qiyin.

Graf / workflow. Tugunlar — agentlar, qirralar — bog'liqliklar. Agent A ishni boshlay olmaydi, toki agent B o'z qismini tugatmaguncha. Ishlab chiquvchi tomonidan berilgan deterministik boshqaruv oqimi. Eng oldindan aytib bo'ladigan, lekin eng kam moslashuvchan: rejadan har qanday chetlashish grafni qayta qurishni talab qiladi.

Marketing xiralashtiradigan muhim texnik farqlash: matbuot "multi-agent" deb ataydigan aksariyat production-tizimlar aslida graflar, to'dalar emas. Boshqaruv oqimi ishlab chiquvchi tomonidan berilgan; LLM faqat tugunlar ichidagi variantlarni tanlaydi. Bu haqiqiy multi-agent avtonomiya emas — LLM-qadamlar bilan orkestratsiya. Haqiqiy agentlik (modelning o'zi belgilaydigan dinamik boshqaruv oqimi) production'da kam uchraydi va aynan u eng mo'rt — seriyaning birinchi qismida ta'kidlaganimizdek.

2026 yil orkestratsiya infratuzilmasi

Microsoft Agent Framework 1.0 (GA 2026 yil 3 aprel) — AutoGen va Semantic Kernel'ni .NET va Python uchun yagona enterprise-stekka birlashtirish. Enterprise-konturlarda SecOps va IT Incident Response avtomatlashtirish uchun ishlatiladi: bitta agent-tahlilchi loglarni yig'adi, ikkinchisi patchni rejalashtiradi, uchinchisi deploy uchun muhandis tasdig'ini so'raydi.

OpenAI Agents SDK (2025 yil mart, 2026 yil aprel yangilanishi) — Agent / Handoff / Guardrails primitivlari, sandboxing, background processing. AgentKit (2026 yil iyun) — murakkab tizimlar uchun yangi vositalar to'plami; Agent Builder va Evals mahsulotlari 2026 yil noyabrda yopilishi e'lon qilingan.

LangGraph / LangChain DeepAgents — agent yo'naltirilgan graf sifatida; ishlab chiquvchi marshrutlarni aniq belgilaydi. CrewAI (2026 yil o'rtalariga GitHub'da 52+ ming yulduz) — deklarativ vazifa tavsifli rolli multi-agent jamoalar. Google ADK — bulutda agent pipleynlarini joylashtirish uchun korporativ platforma.

Agent Harness: model atrofidagi ekzoskelet

2026 yilda Agent Harness (agent bog'lami) atamasi ommalashdi — LLM atrofidagi tashqi dasturiy infratuzilma: kontekstni boshqarish, xotira, vositalarni chaqirish, izolyatsiyalangan bajarish, holatni kuzatish va xatolarni qayta ishlash.

Atamaning atributsiyasi bahsli — va bitta muallifni o'ylab topishdan ko'ra buni tan olish halolroq. Ba'zi manbalar uni Mitchell Hashimoto (HashiCorp hammuassisi) 2026 yil 5 fevraldagi postiga bog'laydi — har bir xatodan keyin agent muhitiga doimiy tuzatishni "tikish" amaliyoti haqida. Boshqalar — LangChain'dan Vivek Trivediga, uning "Anatomy of an Agent Harness" posti (2026 yil 10 mart) komponentlarni Agent = Model + Harness formulasidan chiqargan. Shu bilan birga atamaning o'zi OpenAI hamjamiyati materiallarida 2025 yil 20 noyabrdayoq — ikkala postdan ancha oldin uchragan.

Oxirgi qatlam, Verification — aynan Hardware Authorization o'rnatiladigan qatlam. Agent so'rovi tashqi API yoki tizimga yuborilishidan oldin u Execution Interceptor — vositalarni chaqirish to'xtatuvchisidan o'tadi, u berilgan harakat jismoniy tasdiqlashni talab qiladimi-yo'qmi tekshiradi. Talab qilsa — imzogacha bajarish to'xtaydi. Qolgan hamma narsa — model, kontekst, holat — almashtirilishi mumkin; interceptor protsedura inson bilan uchrashadigan nuqta bo'lib qoladi.

Operatsion tizim bir vaqtlar aniq protsessordan muhimroq bo'lganidek — qiymat temirdan infratuzilmaga o'tdi, — agent harness ham aniq modeldan muhimroq bo'lishi mumkin. Model almashtiriladigan komponentga aylanadi; qiymat kontekst, xotira, vositalar va eng muhimi ishonchni boshqaradigan infratuzilmaga o'tadi.

Modelni almashtirish mumkin. Harnessni — yo'q. Harnessni nazorat qilgan kishi agentni nazorat qiladi.

Nega tashkilotlar, supermodel emas

Bu yerda tabiiy qarama-qarshi dalil paydo bo'ladi: agar yakka agent muammosi model cheklovlarida bo'lsa, uni kuchliroq model hal qilmaydimi? Ertaga 100 million token kontekstli va har qadamda 99,9% ishonchlilikli GPT-8 chiqsa — jamoalar yo'qoladimi?

Javob: ehtimoldan uzoq. Va mana nima uchun.

Jamoalar modelning cheklovlari tufayli emas, ixtisoslashuv tufayli yutadi. Bu oson o'tkazib yuboriladigan fundamental farqlash.

Cheksiz kontekst bilan ham bitta agent bir vaqtning o'zida xavfsizlik eksperti, huquqshunos, moliyachi, infratuzilma muhandisi va compliance mutaxassisi bo'la olmaydi. Model "hamma narsani o'rgana olmagani" uchun emas — nazariy jihatdan biladi. Buning uchun kontekst — bilim emas, diqqat. Har daqiqada model diqqatni vazifalar o'rtasida taqsimlaydi va bitta kontekstda vazifalar qancha ko'p bo'lsa, har biriga shuncha kam diqqat tushadi. Bu transformer arxitekturasining fundamental cheklovi, o'quv ma'lumotlari hajmi masalasi emas.

Mehnat taqsimoti model hajmidan mustaqil masshtablanadi. Inson tashkilotlarida bu bir necha ming yildirki ishlaydi: bitta huquqshunos turli ixtisoslikdagi huquqshunoslar jamoasini almashtirmaydi, hatto ularning har biri bir universitetni bitirgan va bir xil kitoblarni o'qigan bo'lsa ham. Jamoa har bir a'zo kamroq bilgani uchun emas — har biri har daqiqada o'z vazifasiga jamlanganligi uchun yutadi.

Katta kontekstli supermodel murakkabroq yakka vazifalarni hal qilishi mumkin. Lekin turli ekspertizalarni koordinatsiya qilishni talab qiladigan loyihalar baribir jamoalarni talab qiladi. Vazifa gorizonti va uning kompozitsion murakkabligi — ikki xil o'lchov, va ulardan faqat bittasi model hajmi bilan hal qilinadi.

Bu multi-agent jamoalarga o'tish modellar yetarli darajada yaxshi bo'lmaguncha vaqtinchalik tayoq emasligini anglatadi. Bu yangi arxitektura paradigmaga o'tish bo'lib, modellar o'lchab bo'lmas darajada kuchli bo'lganda ham qoladi, ehtimol. Fabrikalar dastgohlar hunarmandlardan aqlliroq bo'lganda yo'qolmaganidek: ixtisoslashuv — zaiflikka reaksiya emas, masshtablash tamoyili.

Mas'uliyat: taqsimlangan tizimda xiralashish

Bu yerda maqolaning kulminatsiyasi boshlanadi. Multi-agent jamoa yakka agent hal qila olmaydigan vazifalarni hal qiladi. Lekin u yangi muammo yaratadi: mas'uliyatning xiralashishi.

Yakka agentda "kim aybdor?" savolining oddiy javobi bor: operator ishga tushirgan protsedura aybdor. Protsedurani ishga tushirgan operator uning harakatlari uchun javob beradi. Bu soddalashtirish, lekin ishlaydi — toki protsedura sandbox chegarasida harakat qilguncha.

Multi-agent jamoada bu soddalashtirish buziladi. Qarorni o'n protsedura qabul qilganda — koordinator, uchta ixtisoslashgan ijrochi, retsenzent, validator, ikkita xotira agenti, vositalar agenti va ikkita kommunikatsiya agenti — "kim aybdor?" savoli javobsiz qoladi. Bu taqsimlangan tizimlardagi klassik "ko'p qo'llar" muammosi, lekin AI-agent kontekstida u ikkita xususiyat bilan kuchayadi.

Birinchisi. Seriyaning birinchi qismida biz belgilab olgan edik: agent — protsedura, subyekt emas. Protsedura javobgarlikni ko'tara olmaydi; uni faqat ishga tushirgan kishi ko'taradi. Lekin jamoani operator ishga tushirganda, natija esa o'nta mustaqil harakat qilgan va har biri xato qilishi mumkin bo'lgan protseduraning mahsuli bo'lsa, operator odatiy ma'noda endi "aybdor" emas. U har bir iteratsiyani nazorat qilmagan.

Ikkinchisi. 2026 yil iyul voqealari dasturiy nazorat mexanizmlari — prompt-guardrails, rol modellari, sandbox'lar — himoyaning yagona darajasi bo'lishdan to'xtaganini ko'rsatdi. Lekin matbuot ko'pincha simmetrik misollar sifatida beradigan ikkita holatni ajratish muhim, garchi ular unday bo'lmasa ham.

"Protsedura sandboxdan chiqdi" tezisi uchun kuchli holat — OpenAI hodisasi (buzilish 2026 yil 9–13 iyul orasida sodir bo'lgan, keyinroq oshkor etilgan): GPT-5.6 Sol va kuchliroq ishlab chiqarishdan oldingi modelning kombinatsiyasi ichki kiberxavfsizlik benchmark'i ExploitGym paytida izolyatsiyalangan sandboxdan chiqdi, Artifactory'dagi zero-day zaiflikdan foydalanib. Bu zaiflik ekspluatatsiyasi orqali avtonom texnik qochish.

Anthropic holati (payshanba kuni e'lon qilingan) — printsipial boshqacha: uch xil model (Opus 4.7, Mythos 5 va ichki tadqiqot modeli) uchinchi tomon testlash hamkori (Irregular) konfiguratsiya xatosi bilan bog'liq uchta hodisada qatnashdi, bu modellarga izolyatsiya qilinishi kerak bo'lgan test muhitlaridan internetga chiqish imkonini berdi. Hech bir holatda Claude o'zini eksfiltratsiya qilishga yoki test muhitidan ataylab qochishga urinmadi — model muhit internetga kirmasdan simulyatsiya qilingan degan yolg'on ishonch ostida harakat qildi va topshirilgan vazifani oddiy usullar bilan (zaif parollar, SQL-inyeksiya) bajardi. Anthropic aniq aytdi: hech bir model "o'z maqsadini ko'zlagani" haqida dalil topilmadi.

Farq printsipial. OpenAI — dasturiy to'siqni zaiflik ekspluatatsiyasi orqali chetlab o'tishga qodir protsedura. Anthropic — infratuzilma konfiguratsiya xatosi plus vazifani yolg'on vaziyatda vijdonan bajarayotgan model haqidagi hikoya. Birinchi holat — ushbu maqola tezisining to'g'ridan-to'g'ri tayanchi; ikkinchisi maqola ogohlantiradigan marketing xiralashuvining o'ziga misol bo'lmasligi uchun ehtiyotkor iborani talab qiladi.

Lekin ikkala holat birgalikda bitta narsani ko'rsatadi: murakkab muhitlarda harakat qilishga qodir protsedura ertami-kechmi dasturiy to'siqlar yetarli bo'lmaydigan vaziyatga tushadi — ekspluatatsiya orqali yoki konfiguratsiya xatosi orqali.

Shundan — taqsimlangan agent tizimida mas'uliyat inqirozi:

Dasturiy to'siqlar yo'qolmadi — lekin himoyaning yagona darajasi bo'lishdan to'xtadi.

Xatarlar: nima uchun multi-agentlik yangi muammolar yaratadi

Multi-agent tizimlar ba'zi muammolarni hal qiladi, lekin boshqalarni yaratadi. Ularni halol sanab o'tish kerak — aks holda maqola tahlil emas, promo bo'lib ko'rinadi.

Koordinatsiya qo'shimcha xarajatlari. Jamoa tokenlarni nafaqat vazifaga, balki koordinatsiyaga sarflaydi: xabar almashish, holat sinxronizatsiyasi, mojarolarni hal qilish. Ma'lum chegaradan past vazifalar uchun multi-agentlik o'zini oqlamaydi.

Agentlar o'rtasidagi kaskadlar. Agar bir agent boshqasiga noto'g'ri ma'lumot uzatsa, xato butun jamoa bo'ylab tarqaladi. Yakka agentda xato lokalizatsiya qilingan; multi-agent tizimida u barcha ishtirokchilarni zararlashi mumkin.

Deadlock va incentive mismatch. Ikki agent bir-birini kutganda tizim tiqilib qoladi — va agentlar kutayotganini har doim ham anglamaydi. Agentlar turli maqsadlar yoki turli yo'qotish funksiyalariga ega bo'lganda, ular bir-biriga zid harakat qilishi, hech birini qanoatlantirmaydigan natija ishlab chiqarishi mumkin.

Emergent behavior. Bir necha agent o'zaro ta'sirlashganda, ularning hech biriga aniq dasturlanmagan xatti-harakat naqshlari paydo bo'ladi. Bu foydali (sinergiya) bo'lishi mumkin, lekin xavfli ham (oldindan aytib bo'lmaydigan kaskadlar). Emergent behavior tuzatish qiyin, chunki u bitta agentdan emas, o'zaro ta'sirlardan paydo bo'ladi.

Debag va kuzatuvchanlik narxi. Multi-agent tizimni tuzatish yakka agentni tuzatishdan bir tartib qiyinroq: faqat bitta agentning fikrlash zanjirini emas, agentlar o'rtasidagi o'zaro ta'sirlar tarixini ham qayta tiklash kerak. Kuzatuvchanlik alohida muhandislik vazifasiga aylanadi, oddiy "log" emas.

Audit va "ko'p qo'llar" muammosi. Agentlar jamoasi qaror qabul qilganda, buni kim tushuntira oladi? Qaror — har biri o'zicha fikrlagan bir necha agentning mahsuli. Audit log o'qish emas, rekonstruksiya vazifasiga aylanadi. Bu tartibga solinadigan muhitlar uchun kritik: banklar, tibbiyot, davlat xizmatlari.

Agentlar o'rtasidagi prompt injection. Agar bir agent boshqasidan ma'lumot olsa, u prompt injection'ga zaif: ikkinchi agent (yoki u uzatgan ma'lumot) zararli promptni o'z ichiga olishi mumkin. Yakka agentda hujum tashqaridan keladi; multi-agent tizimida hujum jamoa ichidan kelishi mumkin.

Hardware Authorization UX-ishqalanishi. Agar agent 50 qadamli pipleyn bajarib, ulardan 10 tasi apparat tasdig'ini talab qilsa, notarius captcha-operatorga aylanadi. Bu avtonom agentlarning asosiy qiymatini — fonda ishlashni o'ldiradi. Yechim — Scoped Policy va Batch Approvals: notarius har bir harakatni alohida emas, harakatlar sinfini tasdiqlaydi.

Marketing xiralashuvi. "Multi-agent tizim" atamasi hamma narsa uchun ishlatiladi: xabar almashadigan ikkita agentdan murakkab orkestratorlargacha. "Agent harness"ning bahsli atributsiyasi (Hashimoto va Trivedi o'rtasida) — sanoat hali asosiy ta'riflar haqida kelishmaganiga misol.

Multi-agentlik ba'zi muammolarni hal qiladi, lekin boshqalarni yaratadi. U panatseya emas — ma'lum sinf vazifalar uchun mos muhandislik tanlovi.

Imzo: yangi ishonch konturi

Agar dasturiy nazorat yetarli bo'lishdan to'xtasa, nazorat temir darajasida to'ldiriladi. Mantiqni to'g'ri qurish muhim: "apparat imzosi — bu yechim" emas, balki "tamoyil — javob, apparat imzosi esa uning amalga oshirishlaridan biri, va yagona emas".

Human-in-the-loop: tamoyil

Birinchi daraja — Human-in-the-loop: konturdagi inson. Agent avtonom harakat qiladi, lekin kritik qarorlar inson tasdig'ini talab qiladi. Bu yangi g'oya emas — u avtomatlashtirilgan tizimlar qancha yashasa, shuncha yashaydi. Lekin agentlik AI davrida u yangi ma'no oladi: agar agent protsedura sifatida harakat qilsa, inson tasdig'i konturda subyekt paydo bo'ladigan kam sonli lahzalaridan biriga aylanadi.

Hardware Authorization: daraja

Ikkinchi daraja — Hardware Authorization: harakatlarni apparat avtorizatsiyasi. O'g'irlanishi mumkin bo'lgan dasturiy parol emas, chetlab o'tilishi mumkin bo'lgan dasturiy guardrail emas, balki insonning apparat qurilma bilan jismoniy harakati. Bu tamoyil: agentning har bir qaytarilmas harakati jismoniy tekshiriladigan inson tasdig'iga ega bo'lishi kerak.

Klassik autentifikatsiyadan farq printsipial. Autentifikatsiya — shaxsni bir martalik tasdiqlash: "tizimga kim kirdi". Sessiya sessiya doirasida hamma narsaga kart-blanch beradi. Harakat avtorizatsiyasi — har bir kritik harakatni alohida tasdiqlash: "aynan shu harakatni kim tasdiqladi". Kart-blanch bekor qilinadi; har bir harakat alohida imzo talab qiladi.

Bu xavfsizlik haqida emas. Bu mas'uliyat haqida. Xavfsizlik "buni qilish mumkinmi?" degan savolga javob beradi. Mas'uliyat "keyin kim aytadi: buni men qildim" degan savolga javob beradi. Apparat imzosi mas'uliyatni jismoniy harakatga aylantiradi — kriptografik dalil foydalanuvchiga emas, aniq vaqtdagi aniq harakatga bog'langanda.

Alternativlar: imzo — yagona usul emas

Bu yerda halol bo'lish kerak: apparat imzosi yagona mexanizm emas. Har biri o'z kompromisslariga ega bir nechta alternativalar mavjud:

• MPC (Multi-Party Computation) — bir nechta mustaqil ishtirokchilarning roziligini talab qiladigan taqsimlangan qaror qabul qilish.
• Threshold authorization — harakat imzolar chegarasiga erishilganda avtorizatsiya qilinadi (masalan, 5 dan 3 tasi).
• Apparat HSM (Hardware Security Modules) — jismoniy kirish nazoratiga ega ajratilgan kriptografik qurilmalar.
• Out-of-band approval — alohida aloqa kanali orqali tasdiqlash (SMS, alohida ilova).
• Air-gap — kritik tizimni tarmoqdan jismoniy ajratish, har qanday o'zgarish uchun shaxsiy hozirlik talab qiladi.

Lekin ommaviy stsenariylar uchun — agent kuniga o'nlab harakatlarni bajarib, ularning har biri kritik bo'lishi mumkin bo'lganda — apparat imzosi bugungi kunda ma'lum bo'lgan eng universal va ishonchli yondashuv bo'ladi. U kriptografik kuch, jismoniy tekshiriluvchanlik va qulaylikni birlashtiradi: bitta qurilma, bitta imo-ishora.

YubiKey 5.8: birinchi ommaviy amalga oshirish

2026 yil 21 iyulda Yubico YubiKey 5.8 proshivkasini FIDO CTAP 2.3 standarti qo'llab-quvvatlashi bilan chiqardi. Bu Hardware Authorization tamoyilini amalga oshiruvchi birinchi ommaviy mahsulot.

Texnik jihatdan bu shunday amalga oshiriladi: agentga kart-blanch beruvchi sessiya tokenini uzatish o'rniga, CTAP 2.3 har bir kritik tranzaksiya ostida jismoniy tasdiqlashni talab qilishga imkon beradi. Agent niyatni shakllantiradi, lekin kriptografik imzo aniq harakat ostida qo'yiladi — va faqat jismoniy inson uni aniq daqiqada tasdiqlagan bo'lsa.

Iyul voqealari kontekstida tahririyat buni nazorat muammosiga muhandislik javobi deb hisoblaydi: protsedura sandboxdan chetlab o'tishi mumkin, lekin YubiKey tugmasini jismoniy bosolmaydi. Agentning raqamli niyati va insonning jismoniy tasdig'i o'rtasidagi tafovut engib bo'lmas bo'ladi. YubiKey e'lonida iyul voqealariga to'g'ridan-to'g'ri havola yo'q — bu vaqt va funksionallik mosligi bo'yicha bizning talqinimiz.

Kritik nuance: preview, production-ready emas

Lekin yashirib bo'lmaydigan nuance bor — aks holda bu maqola xatarlar bo'limida qarshi chiqadigan xiralashuvning aynan o'zi bo'ladi.

Nafaqat "kim kirdi", balki "qaysi aniq yuqori xavfli harakat sanksiyalangan"ni tekshirishga imkon beruvchi WebAuthn imzo kengaytmasi — bu W3C tomonidan hali yakunlanmagan standartning ishlab chiquvchilar uchun preview'i. Brauzerlar va OT uni hali ommaviy ravishda production'da amalga oshirmaydi. Plyus: tartibga solinadigan muhitlar (FIPS, Common Criteria) 5.7.4 proshivkasida qoladi va 5.8 funksiyalarini darhol olmaydi. Mas'uliyat kritik bo'lgan joylarda — banklar, tibbiyot, davlat xizmatlari — o'tish yillar talab qiladi.

Tamoyil, qurilma emas

Markazda kompaniya va qurilma emas, tamoyil bo'lishi kerak: agentning har bir qaytarilmas harakati jismoniy tekshiriladigan inson tasdig'iga ega bo'lishi kerak. YubiKey — birinchi ommaviy amalga oshirish. Besh yildan keyin bu TPM, TEE, Secure Enclave, Passkey, FaceID, biometrik token — har qanday apparat root of trust bo'lishi mumkin. Lekin tamoyil qoladi. Va aynan u, aniq qurilma emas, AI-sanoatidagi ishonch arxitekturasini o'zgartiradi.

Inson-notarius: rolning tarixiy o'zgarishi

Bu inversiyaga bir yil doirasida emas, davrlar miqyosida qaralsa, chuqurroq manzara ko'rinadi. Insonning hisoblash tizimlaridagi roli ikki yuz yil ichida uchinchi marta o'zgarmoqda.

Sanoat davrida inson ijro etardi: dastgoh uning qo'llarini kuchaytirardi, lekin qarorlarni u qabul qilardi. Kompyuter davrida inson dasturlashtirdi: mashina u yozgan dasturni ijro etdi. Mashinaning har bir harakati dasturning harakati edi; mas'uliyat dasturchiga qaytardi.

AI davrida inson endi xatti-harakatni dasturlashtirmaydi — qarorlarni tasdiqlaydi. Model reja taklif qiladi; agent uni ijro etadi; inson kritik nuqtada "ha" yoki "yo'q" deydi. U endi operator ham, dasturchi ham emas. U qarorlar notariusi bo'ladi — jismoniy mavjudligi protsedura niyatini qonuniy harakatga aylantiradigan shaxs.

Sanoat davrida inson ijro etardi. Kompyuter davrida — dasturlashtirdi. AI davrida — tasdiqlaydi. Inson qarorlar notariusiga aylanadi.

Bu eskiga regress emas. Bu yangi abstraksiya darajasi. Hunarmanddan fabrikaga o'tish bir vaqtlar menejer kasbini yaratganidek, dasturchidan orkestratorga o'tish ham yangi kasb yaratadi — notarius qarorni qachon va qanday sharoitda tasdiqlashi kerakligini loyihalaydigan kishi.

Orkestratorlar qatlami: yangi abstraksiya darajasi

Bu yerda oddiy sharhlarda e'tibordan chetda qoladigan fikrda to'xtash kerak. Biz agentlik AI materiallarida ijtimoiy qatlamni tasvirlagan edik: agent siklini loyihalay oladiganlar, agentga fikrlashni "xuddi shunday" topshiradiganlarga qarshi. Multi-agent tizimlar kontekstida bu qatlam yangi sifat oladi.

AI-muhandislikning uch avlodi — uchta abstraksiya darajasi:

Dasturchi dastur yozdi. U har bir kod qatorini, har bir tarmoqlanishni, har bir operatsiyani nazorat qilardi. Uning ishi — konkretika.

ML-muhandis modelni o'qitdi. U endi xatti-harakatni to'g'ridan-to'g'ri yozmadi; u ma'lumotlar, yo'qotish funksiyalari, arxitekturadan iborat loyihaladi. Model xatti-harakatni o'zi o'rgandi. Uning ishi — statistika.

Orkestrator intellektlar o'zaro ta'sirini loyihalaydi. U kod yozmaydi va model o'qitmaydi. U qaysi agentlar mavjud bo'lishi, ular qanday muvofiqlashishi, notarius qarorni qachon va qanday sharoitda tasdiqlashi, qaysi harakatlar apparat imzosini talab qilishini loyihalaydi. Uning ishi — ishonch topologiyasi.

Bu butunlay boshqa abstraksiya darajasi. Orkestrator umuman intellekt yozmaydi. U intellektlar o'zaro ta'sirini loyihalaydi. Bu yozuvchi va rejissyor o'rtasidagi farq kabi: yozuvchi matn yaratadi, rejissyor aktyorlarning o'zaro ta'sirini yaratadi.

Shundan — AI-sanoatida, ehtimol, hokimiyatning yangi valyutasi: agent harness ustidan nazorat. Bog'lamni nazorat qilgan kishi nazorat qiladi:

• qaysi modellar ishlatilishini (model tizimni o'zgartirmasdan almashtirilishi mumkin);
• agentga qaysi vositalar mavjudligini;
• qaysi xotira saqlanishi va qaysi unutilishini;
• qaysi harakatlar notarial tasdiqni talab qilishini va qaysilari — yo'q;
• jamoadagi qaysi protsedura apparat imzosiga kirish huquqiga ega ekanini.

Harness loyihalaydiganlar AI-sanoatining yangi qatlamiga aylanadi (qarang: "2026 yilgi optik poyga"dagi kasta tabaqalanishi). ChatGPT yoki Coze orqali tayyor jamoalardan foydalanadiganlar orkestratsiyani topshiradi — va nafaqat nazoratni, balki notarius sifatida tasdiqlayotgan qarorlar qanday qabul qilinishini tushunish imkoniyatini ham yo'qotadi.

Dasturchi dastur yozdi. ML-muhandis modelni o'qitdi. Orkestrator intellektlar o'zaro ta'sirini loyihalaydi. Yangi abstraksiya darajasi — ishonch topologiyasi.

Xulosa: qarorlar notariusi

Maqola boshlangan karkasga qaytamiz: ijrochi → tashkilot → mas'uliyat → imzo.

Ijrochi iqtisodiy shiftga qoqildi. Modellar yetarlicha aqlli emasligi uchun emas — ular har qachongidan aqlliroq. Balki yakka agent vaqtni masshtablay olmagani uchun: vazifalar murakkabligi, kontekst narxi va kaskad xatolarining o'sishi uzoq loyihalarni iqtisodiy imkonsiz qiladi.

Tashkilot gorizont muammosini hal qildi, lekin yangisini yaratdi — mas'uliyatning xiralashishi. Jamoalar model cheklovlari tufayli emas, ixtisoslashuv tufayli yutadi: hatto juda kuchli modellar ham mehnat taqsimotiga ehtiyojni saqlab qoladi, ehtimol. Lekin qarorni o'n protsedura qabul qilganda, "kim aybdor?" savoli javobsiz qoladi. Dasturiy nazorat mexanizmlari — sandbox, guardrails, rol modellari — himoyaning yagona darajasi bo'lishdan to'xtadi.

Mas'uliyat jismoniy darajada to'ldiriladi. Tamoyil: agentning har bir qaytarilmas harakati jismoniy tekshiriladigan inson tasdig'iga ega bo'lishi kerak. YubiKey 5.8 / CTAP 2.3 — bugungi kunda ma'lum eng universal amalga oshirish; besh yildan keyin bu boshqa qurilma yoki MPC, yoki threshold authorization bo'lishi mumkin, lekin tamoyil qoladi.

Imzo inson rolini ikki yuz yil ichida uchinchi marta o'zgartiradi. Sanoat davrida inson ijro etardi; kompyuter davrida — dasturlashtirdi; AI davrida — tasdiqlaydi. U qarorlar notariusiga aylanadi: jismoniy mavjudligi protsedura niyatini qonuniy harakatga aylantiradigan shaxs.

Va bu yerda ham — AI-muhandislikning yangi qatlami. Dasturchi dastur yozdi. ML-muhandis modelni o'qitdi. Orkestrator intellektlar o'zaro ta'sirini loyihalaydi — yangi abstraksiya darajasidagi yangi kasb. Agent harness ustidan nazorat AI-sanoatida raqobatning yangi darajasiga aylanayotganga o'xshaydi.

Lekin eng chuqur o'zgarish texnologiyalarda ham, kasblarda ham emas. U ishonchning o'zi tabiatida. So'nggi yigirma yil raqamli sanoat ishonchni avtomatlashtirish mumkin degan taxmindan chiqdi. Agent tizimlari davri bu g'oyaning chegarasini ko'rsatadi. Hisoblash tizimlari qanchalik avtonom bo'lsa, qarorni inson qabul qilib tasdiqlaydigan kam sonli lahzalar qiymati shunchalik yuqori bo'ladi. Mashina yetarlicha aqlli emasligi uchun emas. Mas'uliyat hali ham subyektga tegishli bo'lgani uchun, protseduraga emas. Va shu ekan, notarius oxirgi instansiya bo'lib qoladi — u eng aqlli bo'lgani uchun emas, balki yagona "Buni men qildim" deya oladigan kishi bo'lgani uchun.