Обновлено 30 июля 2026 года. Период обзора: 23–30 июля.
Главная новость ИИ за неделю — не новая модель, а взросление инфраструктуры агентов. MCP получил крупнейшее обновление и стал stateless-протоколом, GitHub разрешил подключать навыки и MCP к проверке кода, а компании объединились вокруг открытого стека безопасности. Одновременно Grok 4.5 пришёл в Copilot, GitHub Models окончательно закрывается, а NVIDIA показала локальных мультимодальных агентов на компактном Jetson.
Практический вывод: выбирать одну «лучшую нейросеть» уже недостаточно. Команде нужны отдельные решения для моделей, инструментов, прав доступа, журналирования и среды исполнения. На этой неделе рынок сделал каждый из этих слоёв заметно более самостоятельным.
Коротко: проверьте миграцию с GitHub Models сегодня, зафиксируйте версию MCP, ограничьте инструменты агента минимальными правами и заранее решите, какие новые модели могут включаться сотрудникам автоматически.
Содержание
- Что произошло за неделю
- MCP 2026-07-28: агенты получили протокол для масштаба
- Навыки и MCP вошли в обычную проверку кода
- Grok 4.5 появился в GitHub Copilot
- GitHub Models закрыт: что нужно перенести
- Безопасность агентов становится отдельным стеком
- Локальный ИИ выходит из серверной
- Что сделать за 48 часов
- FAQ
- Итог
Что произошло за неделю
| Дата | Событие | Что меняется | Кому важно |
|---|---|---|---|
| 23–28 июля | GitHub и MCP Project подтвердили поддержку MCP 2026-07-28 |
протокол становится stateless, появляются расширения и формальные тесты совместимости | платформенным командам и разработчикам MCP |
| 27 июля | объявлен Open Secure AI Alliance | безопасность агентов оформляется как открытый многовендорный стек | CISO, архитекторам, AI-интеграторам |
| 28 июля | Grok 4.5 начал появляться в GitHub Copilot | ещё одна reasoning-модель доступна в привычном интерфейсе разработки | разработчикам и администраторам Copilot |
| 28 июля | NVIDIA показала локальные voice-and-vision сценарии на Jetson | агент может работать без облака, API-ключей и интернета | робототехнике, производству, edge-командам |
| 29 июля | навыки и MCP в Copilot code review стали GA | проверка кода получает внутренние стандарты и внешний контекст | инженерным руководителям |
| 30 июля | GitHub Models полностью прекращает работу | playground, каталог, inference API и BYOK больше недоступны | всем пользователям GitHub Models |
События и даты в таблице — Measured по первичным публикациям. Практическая значимость — Estimated редакционный анализ AI рассвет.
MCP 2026-07-28: агенты получили протокол для масштаба
MCP, или Model Context Protocol, — открытый протокол, через который ИИ-агент подключает инструменты и источники данных. Спецификация 2026-07-28 стала крупнейшим пересмотром MCP с момента запуска.
Главное изменение — stateless core, то есть отсутствие обязательной сессии на уровне протокола. Раньше удалённому MCP-серверу могли требоваться initialize, идентификатор сессии, sticky routing и общее хранилище состояния. Теперь запрос можно отправить на любой экземпляр за обычным балансировщиком. Состояние бизнес-процесса при необходимости передаётся явно — например, через basket_id или browser_id.
Это не означает, что все приложения должны забывать контекст. Изменился транспортный слой: состояние больше не скрыто в соединении. Для эксплуатации это даёт четыре преимущества:
- проще горизонтально масштабировать MCP-серверы;
- легче трассировать и маршрутизировать вызовы;
- можно кэшировать список инструментов;
- меньше инфраструктуры требуется только ради поддержки сессии.
Вместе с новым ядром появились расширения для MCP Apps и долгих Tasks, усилена авторизация, введены формальные тесты совместимости и политика устаревания. GitHub заранее перевёл свой MCP Server на новую схему: убрал Redis-сессии и чтение базы при каждом вызове.
Есть и цена перехода: версия содержит breaking changes. Команде с собственным MCP-сервером нужно зафиксировать поддерживаемые версии клиента и SDK, пройти conformance suite и отдельно проверить старых потребителей.
Навыки и MCP вошли в обычную проверку кода
29 июля GitHub сделал agent skills и MCP в Copilot code review общедоступными для планов Pro, Pro+, Business и Enterprise.
Навык — это локальный пакет инструкций и контекста в SKILL.md. Команда может положить его в .github/skills, чтобы проверка кода учитывала внутренние стандарты: правила архитектуры, требования к миграциям, соглашения об API или чек-лист безопасности. MCP-серверы добавляют данные из трекера задач, документации или сервисного каталога.
Это важнее очередного чат-интерфейса. AI-review больше не ограничен общими знаниями модели: он может сопоставить pull request с правилами конкретного репозитория и актуальным контекстом компании.
GitHub ограничил вызовы MCP в code review режимом read-only и добавил атрибуцию комментариев, созданных с помощью навыка или MCP. Это разумная граница, но она не отменяет проверки:
- Какие документы и сервисы видит агент?
- Может ли содержимое issue или документации содержать prompt injection?
- Какие секреты используются для подключения?
- Логируются ли запросы и ответы внешнего поставщика?
- Может ли разработчик понять, какой источник повлиял на замечание?
Отдельно GitHub меняет управление моделями. С 26 августа новые GA-модели в Business и Enterprise будут наследовать глобальную политику доступности. По умолчанию политика включена. Если компания хочет одобрять каждую модель вручную, администратору нужно отключить её заранее.
Grok 4.5 появился в GitHub Copilot
28 июля GitHub начал постепенно добавлять Grok 4.5 в VS Code, Visual Studio, Copilot CLI, облачного агента, приложение Copilot, JetBrains, Xcode и Eclipse.
По спецификации GitHub модель принимает текст и изображения, поддерживает до 500 000 токенов контекста и три уровня reasoning effort. GitHub сообщает о сильных внутренних результатах на терминальных задачах, параллельных вызовах инструментов и срочных многошаговых сценариях. Это данные поставщика, а не независимый тест AI рассвет.
Практический смысл релиза — в снижении стоимости переключения между моделями. Разработчику не нужно отдельно интегрировать API, чтобы сравнить Grok 4.5 с другими вариантами на одном репозитории.
Для Business и Enterprise доступ к Grok 4.5 пока должен явно включить администратор. Перед включением стоит сравнить:
- долю задач, завершённых без повторного запуска;
- число ошибочных изменений на pull request;
- время до принятого результата;
- расход AI-кредитов на завершённую задачу;
- правила хранения и передачи кода.
GitHub Models закрыт: что нужно перенести
30 июля GitHub полностью прекращает работу GitHub Models. Закрываются playground, каталог моделей, inference API и BYOK. Изменение касается всех клиентов, включая проекты с активным использованием.
Если приложение обращается к models.github.ai, замена модели в настройке может быть недостаточна. Проверьте пять элементов:
| Что проверить | Почему это ломается при переносе |
|---|---|
| базовый URL и авторизация | другой провайдер использует иной endpoint и ключ |
| идентификаторы моделей | имена и версии не совпадают |
| streaming и tool calls | форматы событий и ошибок различаются |
| лимиты и таймауты | меняются задержка, квоты и повторные запросы |
| политика данных | новый поставщик может иначе хранить запросы |
GitHub рекомендует Microsoft Foundry для каталога моделей и Copilot для AI-сценариев внутри GitHub. Это не единственные варианты. Архитектурно безопаснее поместить вызов модели за собственным адаптером, сохранить набор контрактных тестов и не привязывать бизнес-логику к одному формату ответа.
Если GitHub Models всё ещё есть в production, это уже не плановая миграция, а инцидент доступности: нужно переключить трафик, проверить деградацию и только затем оптимизировать качество и цену.
Безопасность агентов становится отдельным стеком
27 июля NVIDIA и десятки участников, среди которых GitHub, Microsoft, Hugging Face, IBM, Mistral, LangChain, Cloudflare и крупные компании кибербезопасности, объявили Open Secure AI Alliance.
Заявленная цель — создавать открытые модели, harnesses и инструменты для защиты программ и агентов. В инициативу входят разные уровни: zero-trust identity для сервисов, безопасные форматы весов, подписанные патчи, многомодельное сканирование и трассировка поведения агента.
Самый полезный тезис анонса: агент — это не только LLM. Безопасность определяется всей системой:
- идентичностью агента и пользователя;
- разрешениями на инструменты;
- изоляцией среды;
- ограничениями и подтверждениями действий;
- журналами и трассировкой;
- тестами на вредоносный контекст;
- процессом исправления уязвимостей.
Альянс пока нельзя считать доказательством, что эти инструменты зрелые или совместимые. Это объявленная программа и набор вкладов участников. Но направление важно: спор «открытая или закрытая модель» уступает более практичному вопросу — можно ли проверить и контролировать полный путь от запроса до действия.
Локальный ИИ выходит из серверной
В тот же период NVIDIA показала локальные агентные сценарии на Jetson. Jetson Orin Nano Super заявлен с производительностью 67 TOPS, а AGX Orin — 275 TOPS. TOPS — количество триллионов операций в секунду; эта цифра помогает сравнивать класс устройств, но сама по себе не гарантирует скорость конкретной модели.
Практический пример — голосовой и визуальный помощник Reachy Mini: распознавание, зрение и ответы работают локально с GPU-ускорением, без облака, API-ключей и интернета во время выполнения. NVIDIA также выпустила Jetson Device Skills и BSP Skills, чтобы coding-агенты помогали настраивать и развёртывать edge-системы.
Edge AI, или ИИ на устройстве, нужен не каждому приложению. Он становится интересен, когда критичны задержка, автономность, стоимость постоянного потока данных или запрет на отправку видео и аудио в облако. Обратная сторона — ограниченная память, обновления на парке устройств и ответственность команды за оптимизацию модели.
Что сделать за 48 часов
Новости ИИ этой недели превращаются в короткий инфраструктурный аудит.
- Найдите GitHub Models. Выполните поиск по
models.github.ai, токенамmodels:readи старым именам моделей. Переключите production-трафик. - Зафиксируйте MCP-версии. Запишите версии протокола, клиентов и SDK, затем запустите тесты совместимости перед переходом на
2026-07-28. - Проверьте права агентов. Для каждого инструмента укажите read, write, approve и deny. Code review оставьте read-only.
- Определите политику моделей. Решите, могут ли новые GA-модели включаться автоматически. Для строгого контура отключите наследование до 26 августа.
- Сравнивайте завершённую задачу. Тестируйте Grok 4.5 и другие модели по цене принятого результата, а не по цене токена или одному бенчмарку.
- Выберите один edge-пилот. Если есть камера, робот или производство, проверьте локальный сценарий с измеримой задержкой и режимом без сети.
FAQ
Какая главная новость ИИ за неделю к 30 июля 2026 года?
Главный системный релиз — MCP 2026-07-28: протокол стал stateless и получил расширения, усиленную авторизацию и формальные тесты совместимости. Для пользователей GitHub самое срочное событие — полное закрытие GitHub Models.
Что означает stateless MCP?
Протокол больше не требует скрытой сессии между клиентом и сервером. Запросы можно распределять между экземплярами обычным балансировщиком, а нужное бизнес-состояние передавать явно в аргументах инструментов.
Нужно ли срочно обновлять MCP-сервер?
Не вслепую. Новая версия содержит breaking changes. Сначала зафиксируйте клиентов и SDK, проверьте обратную совместимость и прогоните conformance tests.
Чем заменить GitHub Models?
GitHub предлагает Microsoft Foundry для доступа к каталогу моделей и Copilot для работы внутри GitHub. Можно выбрать другого провайдера, если приложение использует адаптер и контрактные тесты, а требования к данным, tool calls и streaming проверены.
Стоит ли включать Grok 4.5 всей команде?
Сначала проведите ограниченный тест на реальных репозиториях. Сравните время до принятого изменения, ошибки, повторные запуски, расход кредитов и правила обработки кода. В Business и Enterprise модель требует административного включения.
Заменит ли локальный ИИ облачные модели?
Нет. Edge AI выигрывает в автономности, задержке и приватности, но ограничен ресурсами устройства и требует собственного сопровождения. Чаще он становится отдельным слоем, а не полной заменой облака.
Итог
За 23–30 июля ИИ-рынок сделал шаг от демонстраций к инфраструктуре. MCP упростил масштабирование инструментов. Навыки и внешний контекст вошли в стандартную проверку кода. Администраторы получили новые задачи по управлению моделями. Безопасность агентов оформилась как отдельный открытый стек, а локальные системы приблизились к реальным устройствам.
Поэтому лучший вопрос недели — не «какая модель победила?», а «можем ли мы заменить модель, ограничить её права, проверить источник контекста и восстановить работу после отключения поставщика?». Если на четыре пункта есть ответы, агентная система готова взрослеть.