Споры о моделях заканчиваются в IAM
Споры о моделях заканчиваются в IAM
OpenAI объявил, что GPT-модели, Codex и Managed Agents теперь доступны в AWS: OpenAI on AWS.
Для меня это не просто очередной релиз. Это знак, что agent stack окончательно переезжает из режима "интересный прототип" в обычную инфраструктуру. И как только это происходит, начинают решать не красивые демо, а очень приземленные вещи: кто выдает доступ, где проходят границы данных, как устроен аудит, что видит лог, что попадает в сеть, кто может писать, а кто только читать.
В .NET/backend я это вижу постоянно. Когда AI-фича живет рядом с production, вопрос уже не в том, может ли модель сгенерировать код или ответ. Вопрос в том, можно ли ей доверить конкретный шаг процесса. Прочитать репозиторий целиком или только нужный модуль? Вызвать внешний сервис или работать только внутри периметра? Создать pull request или сначала показать черновик? Выполнить задачу в фоне или держать человека в цикле?
Именно здесь чаще всего ломаются внедрения. Не в модели. В границах. Если агенту дать слишком широкие права, он быстро превращается в дорогой способ сделать ошибку быстрее. Если, наоборот, зажать его настолько, что он ничего не может, получится еще один чатик, а не инструмент.
Поэтому практичный путь для senior-команды обычно скучнее, чем хочется маркетингу: сначала узкие задачи с понятным rollback, потом явные ограничения, потом метрики качества и только потом расширение прав. Review, тестовые сценарии, документация, triage инцидентов, поиск причин в логах - там AI дает пользу без того, чтобы сразу ставить под угрозу production.
Я бы сказал так: сейчас выигрывает не тот, у кого есть "доступ к модели", а тот, кто умеет встроить агента в нормальные правила эксплуатации. Модель можно купить. Доверие и контроль приходится проектировать.
У вас AI-агенты уже проходят обычный security/architecture review, или пока живут как эксперимент в песочнице?
