Anton Kolonin
Репост из: AGIRussia.news
💻 Агентные фреймворки 2026: функционал пожирает безопасность
Доклад-дискуссия в ОИИРоссия (AGI Russia)
📅 5 марта, 18:00 мск
🧑 @lina_aitrix Лина Бессонова (независимый исследователь)
https://aigents.timepad.ru/event/1412596/
LangGraph, AutoGen, CrewAI, OpenClaw, Semantic Kernel — у каждого своя архитектура, свои возможности и своя поверхность атаки.
Проблема в том, что каждое архитектурное решение ради функционала — это новый вектор угрозы. Prompt injection распространяется по цепочке агентов как вирус. Роли в CrewAI создают иллюзию изоляции. Механизм handoff в OpenClaw — готовый вектор эскалации привилегий. Human-in-the-loop чаще всего — кнопка «одобрить», которую никто не читает.
Разберём пятёрку актуальных фреймворков изнутри: архитектура, управление состоянием, реальные уязвимости и практика выбора под задачу.
Доклад-дискуссия в ОИИРоссия (AGI Russia)
📅 5 марта, 18:00 мск
🧑 @lina_aitrix Лина Бессонова (независимый исследователь)
https://aigents.timepad.ru/event/1412596/
LangGraph, AutoGen, CrewAI, OpenClaw, Semantic Kernel — у каждого своя архитектура, свои возможности и своя поверхность атаки.
Проблема в том, что каждое архитектурное решение ради функционала — это новый вектор угрозы. Prompt injection распространяется по цепочке агентов как вирус. Роли в CrewAI создают иллюзию изоляции. Механизм handoff в OpenClaw — готовый вектор эскалации привилегий. Human-in-the-loop чаще всего — кнопка «одобрить», которую никто не читает.
Разберём пятёрку актуальных фреймворков изнутри: архитектура, управление состоянием, реальные уязвимости и практика выбора под задачу.