OpenAI и четыре конкурента договорились о едином стандарте для ИИ-агентов

В течение двух лет гонка в сфере ИИ строилась вокруг моделей. На этой неделе внимание переключилось на «сантехнику». Накануне первой годовщины GPT-5 компании OpenAI и четыре ее конкурента опубликовали спецификацию Agent Plugins — открытый стандарт, позволяющий одному и тому же расширению агента работать в конкурирующих продуктах.

Главная идея звучит как «создай один раз, запускай где угодно». Сегодня каждый инструмент для агентов требует своей структуры папок и настройки. Agent Plugins заменяет это единым форматом пакетов. Он объединяет две вещи, которые разработчики уже используют. Первая — это серверы Model Context Protocol, которые подключают агента к актуальным инструментам и данным. Вторая — навыки агента (Agent Skills), представляющие собой многоразовые наборы инструкций. Плагин представляет собой обычную папку с небольшим файлом plugin.json в корне.

Кто за этим стоит

Несмотря на то, что инициатором выступает OpenAI, это не проприетарный продукт компании. Предложение выдвинула компания Vercel. В разработке спецификации версии 1.0 также участвовали представители Amazon, Anysphere (создателя Cursor), GitHub, Microsoft, OpenAI и Vercel. Руководящий комитет состоит из пяти членов: Amazon, Cursor, Microsoft, OpenAI и Vercel. Проект имеет открытую лицензию, и его сторонники заявляют, что стратегия ни одной отдельной компании не определяет его направление.

Тем не менее, OpenAI преподнесла этот запуск как собственную веху. 7 августа GPT-5 исполняется один год, и компания отмечает эту неделю, выходя за рамки отдельных моделей, сообщает 9to5Mac. Ее приложения ChatGPT и Codex поддерживают этот формат с момента запуска, наряду с Cursor, GitHub Copilot, Kiro и VS Code. Этот шаг идет дальше собственных плагинов Codex от OpenAI, которые работают только внутри ее собственных инструментов.

Намеренно компактный

Стандарт намеренно сделан узкоспециализированным. Он определяет лишь то, как плагин упаковывается и обнаруживается, и практически ничего больше. Маркетплейсы, установка, разрешения, песочницы (sandboxing) и вопросы доверия остаются на усмотрение каждого клиента. Это упрощает внедрение формата. Но это также оставляет самые сложные проблемы нерешенными. Решение о том, безопасен ли плагин для запуска, по-прежнему остается заботой каждого клиента — особенно остро этот вопрос встал после того, как ранее в этом году поддельные навыки ИИ-агентов обошли сканеры безопасности.

Далеко не все убеждены в успехе инициативы. Дак Раад (Dax Raad), создающий фреймворк для разработчиков SST, заявил, что он «решительно против» этого, назвав стандарт «слишком поверхностным», полезные части которого все равно в итоге отойдут к специфичным для клиентов расширениям.

Другие отнеслись к новости с энтузиазмом. «Нам это было ооочень нужно», — написала адвокат разработчиков Энджи Джонс (Angie Jones), которая давно хотела иметь единый способ переносить свои навыки между используемыми ею инструментами.

Куда более важный вопрос заключается в том, как стандартизация «сантехники» повлияет на конкуренцию. Общий формат может позволить небольшому разработчику достучаться до каждого крупного агента одновременно. Это аргумент в пользу открытой экосистемы, и он вполне реален. В то же время это может укрепить позиции тех немногих клиентов, у которых уже есть пользователи, поскольку стандарт всегда приносит выгоду тем, кем люди уже пользуются.

Пока что договоренности достигнуты на уровне базовой инфраструктуры. Борьба за то, что осталось за ее рамками — маркетплейсы и уровень доверия — только начинается.