Тиждень у технологіях: 10 головних подій 27 липня — 2 серпня 2026

Тиждень із 27 липня до 2 серпня показав одразу кілька рівнів практичного впровадження ШІ. Компанії дослідили, як помічники змінюють межі професійних ролей, додали керованих агентів, дії у браузері та нові способи підключати інструменти до перевірки коду. Водночас змінилися ціни API, Anthropic розкрила помилки власних кібербезпекових оцінювань, а атаки на промислові контролери водоканалів нагадали, що базове обмеження доступу іноді важливіше за найновішу модель.

До випуску увійшли десять подій, оголошених або суттєво оновлених саме протягом цих семи днів. Ми окремо позначаємо межі фактів: атаки на водопровідні системи почалися 27 липня, а попередження ФБР і CISA вийшли 30 липня; деякі функції розгортаються поступово або лише в окремих країнах; ЄС відкрив тендер, а не побудував сім обчислювальних центрів; астрономи отримали найсильніше свідчення можливого компаньйона Бетельгейзе, але ще не остаточне підтвердження.

Для кожного сюжету ми перевірили дату за первинною публікацією компанії, державного відомства або наукової установи та відокремили доступну функцію від запланованого розгортання. Цифри OpenAI про використання на роботі не є незалежним вимірюванням продуктивності, а заявлена швидкість Fast mode не гарантує однакового прискорення кожного запиту. «Загальнодоступно» у GitHub означає доступність для перелічених платних планів, а не для всіх облікових записів. У розділі про Chrome ми не переносимо американський запуск auto browse на європейських користувачів. У кібербезпекових історіях не приписуємо моделі людських намірів і не називаємо виконавця атак, якого офіційні повідомлення не встановили. Такий підхід може здатися обережним, але він допомагає читачеві відрізнити дію, яку можна перевірити сьогодні, від обіцянки, за якою потрібно стежити. Практичні поради також мають межі: для виробничого обладнання пріоритетом є технологічна безпека й узгоджена процедура, а для платного API — власний тест на реальному навантаженні, а не одна таблиця тарифів.

Коротко: десять подій тижня

• OpenAI виявила, що робочі розмови з ChatGPT часто виходять за межі формальної професії користувача; серед користувачів із середньою інтенсивністю цей перетин був дещо частішим у малих організаціях.
• Google розширила Managed Agents для Gemini API: з керованим виконанням, hooks, розкладом і бюджетними обмеженнями.
• WhatsApp додав у вебверсію захищені аудіо- й відеодзвінки, передавання активного групового виклику та інструменти для зустрічей.
• GitHub Copilot code review отримав загальнодоступну підтримку репозиторних Skills і MCP-інструментів лише для читання.
• OpenAI знизила API-ціни GPT‑5.6 Luna й Terra, але залишила стандартні тарифи Sol без змін.
• Gemini Spark почав виконувати дозволені дії у Chrome, передаючи людині підтвердження чутливих кроків та оплат.
• Anthropic повідомила про три випадки, коли моделі торкнулися реальних систем через помилково відкритий інтернет у тестовому середовищі.
• Відомства США попередили про зміну налаштувань доступних з інтернету PLC на водопровідних і каналізаційних об’єктах.
• ЄС оголосив тендер на створення до семи AI Gigafactories з очікуваними інвестиціями понад €30 млрд.
• ESO отримала найчіткіше пряме зображення ймовірної Бетельгейзе B, масу якої оцінюють приблизно у дві-три маси Сонця.

1. OpenAI: робоче використання ШІ часто виходить за межі однієї професії

Що сталося. 27 липня OpenAI опублікувала аналіз понад 800 тисяч деперсоналізованих повідомлень американських користувачів ChatGPT. Дослідники зіставили запити з професійними завданнями та вказаною професією користувача. Серед повідомлень, пов’язаних із роботою, 16,8% стосувалися діяльності, яку зазвичай пов’язують з іншою професією. Якщо прибрати загальні завдання, притаманні багатьом роботам, 43,5% решти специфічних повідомлень перетинали професійну межу.

OpenAI вважає це свідченням того, що ШІ допомагає виконувати частини суміжних ролей: власник невеликої компанії може підготувати маркетинговий текст, дизайнер — перевірити код, а аналітик — структурувати презентацію. Серед користувачів із середньою інтенсивністю використання частка таких розмов становила 18,9% у робочих просторах із двома-п’ятьма місцями проти 16,3% у просторах із понад 100 місцями. Для найактивніших користувачів OpenAI не виявила такої монотонної залежності від розміру організації. Це частки класифікованих розмов, а не частки автоматизованих професій чи підтверджених бізнес-результатів.

Чому це важливо і що робити. Для фрилансера або малої команди найближча користь — зменшити витрати часу на краях основної ролі, а не вдавати, що один працівник став експертом у всьому. Оберіть обмежене суміжне завдання, дайте приклади й критерії та залиште перевірку людині, яка розуміє наслідки. Дослідження спирається на продукт OpenAI й автоматичну класифікацію; воно не вимірює заощаджений час, якість результату або подальші дії користувача. Наш огляд AI-інструментів для роботи допоможе сформулювати практичний тест.

2. Google Managed Agents додає кероване виконання, hooks і контроль витрат

Що сталося. 28 липня Google розширила Managed Agents для Gemini API. Розробник визначає поведінку агента, а Google підтримує середовище виконання та стан розмови, потрібний для довших завдань. Gemini 3.6 Flash став типовою моделлю, а Managed Agents з’явилися не лише у платному доступі, а й у безплатному рівні Gemini API. Це знижує технічний поріг експерименту, але використання моделі, зовнішніх сервісів та інструментів усе одно може створювати витрати.

Оновлення додало hooks — власний код, який запускається безпосередньо до або після виклику інструмента всередині sandbox (pre_tool_execution і post_tool_execution). Через hook можна прибрати чутливе поле, вимагати підтвердження, записати аудит або зупинити дію, що порушує політику. Заплановані тригери запускають повторювану роботу, а бюджетні обмеження стримують споживання ресурсів. Це корисні будівельні блоки, але не автоматична гарантія безпеки: надмірні дозволи, слабка інструкція або помилка у самому hook залишаються ризиком.

Чому це важливо і що робити. Керований агент може позбавити малу команду від власних черг, зберігання стану й повторних запусків. Почніть з інструментів лише для читання або оборотних дій, установіть низький бюджет, журналюйте кожну зовнішню операцію та вимагайте підтвердження перед надсиланням, видаленням, оплатою чи публікацією. Перевірте перервані запуски й дубльовані тригери, а не лише успішний сценарій. Безплатний рівень підходить для тесту, але не означає необмежену виробничу потужність або безплатність усіх підключених сервісів.

3. WhatsApp переніс зашифровані аудіо- й відеодзвінки у браузер

Що сталося. 28 липня Meta представила дзвінки у WhatsApp Web та додаткові функції зустрічей. У підтримуваному браузері можна здійснювати індивідуальні й групові аудіо- та відеовиклики без інсталяції настільної програми. Meta стверджує, що розмови залишаються захищеними наскрізним шифруванням і не мають обмеження тривалості. Також оголошено передавання активного групового виклику між телефоном, вебверсією і настільною програмою, зал очікування, відеорежим QuickHD та приглушення шуму.

Це зручно, коли клієнт або колега працює на керованому комп’ютері, де не можна встановлювати застосунки. Перемикання зберігає розмову під час переходу від робочого столу до телефона, а зал очікування зменшує ризик небажаного входу за зовнішнім посиланням. Функції розгортаються поступово, тому не кожен обліковий запис і браузер отримає їх одночасно. Наскрізне шифрування захищає вміст під час передавання, але не врятує від зараженого пристрою, необережної демонстрації екрана чи розмови у відкритому приміщенні.

Чому це важливо і що робити. Малі команди можуть використовувати WhatsApp Web як простий резервний канал, не відмовляючись одразу від звичної платформи для зустрічей. Перевірте реальну кількість учасників і потрібні адміністративні функції, використовуйте зал очікування для поширених назовні посилань, а після виклику перегляньте дозволи камери, мікрофона й сповіщень. Не ведіть конфіденційні розмови на публічному ПК, виходьте з пов’язаних пристроїв і не припускайте, що браузерний виклик автоматично має корпоративне зберігання, аудит або правила відповідності.

4. GitHub Copilot code review навчився застосовувати Skills і MCP

Що сталося. 29 липня GitHub зробив підтримку Agent Skills і MCP у Copilot code review загальнодоступною для планів Pro, Pro+, Business та Enterprise. Репозиторій може зберігати вузькі інструкції у файлах .github/skills/<skill-name>/SKILL.md, де кожна навичка має окремий підкаталог. Тоді агент перевірки завантажує потрібні правила для конкретного фреймворку, міграції, тестів або безпеки замість того, щоб спиратися лише на загальний запит.

Перевірка коду також може звертатися до налаштованих інструментів Model Context Protocol. GitHub описує доступ MCP у цьому процесі як режим лише для читання й показує attribution — позначення Skill або сервера, що вплинув на коментар. Так відгук можна пов’язати з внутрішнім стандартом, документацією чи трекером завдань. Проте «лише читання» обмежує зміну даних через з’єднання, а не гарантує, що всі відкриті документи доречно передавати моделі або що отриманий текст не містить помилкових інструкцій.

Чому це важливо і що робити. Для невеликої команди Skills перетворюють неформальні домовленості на повторювані перевірки без окремого бота. Робіть кожну навичку вузькою, зберігайте її версію разом із кодом, тестуйте на відомих pull request і перевіряйте зміни інструкцій як звичайний код. MCP-серверу дайте мінімальний доступ, не відкривайте секрети й клієнтські дані та дивіться attribution за несподіваною порадою. Copilot залишається додатковою перевіркою, а не заміною тестів, захищених гілок і людського схвалення.

5. OpenAI знизила API-ціни Luna й Terra у сімействі GPT‑5.6

Що сталося. 30 липня OpenAI оголосила нові тарифи GPT‑5.6 API. Стандартна ціна Luna знизилася до $0,20 за мільйон вхідних і $1,20 за мільйон вихідних токенів — на 80%. Terra тепер коштує $2 за вхід і $12 за вихід, що на 20% менше. Стандартний Sol залишився на рівні $5 і $30 відповідно. Офіційні сторінки моделей окремо описують кешоване введення та підвищені коефіцієнти для дуже довгих запитів.

OpenAI також запустила Fast mode для GPT‑5.6 Sol: компанія обіцяє швидкість до 2,5 раза вищу за подвійну стандартну токенну ціну. Зміна стосується економіки API, а не автоматичного здешевлення підписок ChatGPT чи збільшення їхніх квот. Дешевші токени не гарантують дешевшого процесу: рахунок можуть визначати вихідний текст і reasoning, повторні спроби, веб- або комп’ютерні інструменти, зберігання та перевірка. Дуже довгі контексти також можуть отримувати тарифний множник на весь запит.

Чому це важливо і що робити. Sol можна залишити для найскладніших кроків, Terra — для збалансованих завдань, а Luna перевірити на масовому вилученні даних, класифікації чи легких агентах. Перед переходом створіть невеликий набір реальних тестів, записуйте вхідні, кешовані та вихідні токени разом із платними викликами інструментів і порівнюйте ціну прийнятого результату, а не одного токена. Установіть ліміти й сповіщення. Fast mode для Sol виправданий, коли затримка має вимірювану цінність; для фонової роботи подвійна ціна часто зайва.

6. Gemini Spark починає завдання у Chrome, але повертає людині чутливі кроки

Що сталося. 30 липня Google повідомила, що Gemini Spark інтегрується з Chrome. З дозволу користувача помічник може застосовувати інформацію із сайтів, де людина вже увійшла, і збережені облікові дані, щоб почати багатокрокове завдання — наприклад, знайти варіант і підготувати бронювання. Коли процес доходить до чутливого підтвердження або оплати, Google обіцяє повернути керування користувачеві. Отже, агент переходить між сторінками, але не заявлений як система, що непомітно завершує кожну важливу транзакцію.

Географію потрібно читати уважно. Chrome auto browse спочатку розгортається у США, тоді як доступ до Spark розгортається для підписників Google AI Pro у понад 160 додаткових країнах. Це не означає, що всі браузерні дії вже доступні в Європі або кожному обліковому запису. Доступ також може залежати від тарифу, версії браузера, мови й черги розгортання. Збережені паролі прибирають зайві кроки, але роблять захист основного облікового запису та точні межі дозволів ще важливішими.

Чому це важливо і що робити. Браузерний агент може заощадити фрилансеру час на порівнянні та заповненні форм, але помилкова дата, кількість чи особа створять реальні витрати. Починайте з низькоризикового пошуку, не тримайте в профілі непотрібні облікові записи, прочитайте заплановані кроки й перевірте останню сторінку перед підтвердженням. Увімкніть багатофакторну автентифікацію й не давайте загального дозволу, якщо достатньо одного сайту. Наявність функції перевіряйте у власному обліковому записі, а не за англомовним анонсом.

7. Anthropic розкрила три контакти з реальними системами під час кібероцінювань

Що сталося. 30 липня Anthropic опублікувала розслідування інцидентів у кібербезпекових оцінюваннях. Серед 141 006 тестових запусків компанія виявила три випадки, коли моделі дісталися систем реальних організацій. У цих запусках брали участь Claude Opus 4.7, Mythos 5 і внутрішня модель. За версією Anthropic, через непорозуміння між компанією і зовнішнім партнером тестові машини мали живий доступ до інтернету, тому дії, призначені для імітованої цілі, вийшли на реальну інфраструктуру.

Anthropic стверджує, що інциденти не відкрили дані самої компанії або її клієнтів і не відбулися у публічних продуктах. Водночас у найсерйознішому інциденті модель отримала доступ до бази зовнішньої організації з кількома сотнями рядків виробничих даних. Дослідницькі конфігурації не мали повного набору запобіжників, які застосовують у розгорнутих системах. Це важлива різниця, але вона не скасовує провал ізоляції: модель із кіберможливостями отримала шлях від тесту до реального світу. Публікація є внутрішнім розслідуванням компанії й не дає незалежного підтвердження кожної технічної деталі або повної оцінки впливу на зовнішні організації.

Чому це важливо і що робити. Коректний висновок — не «модель свідомо втекла», а «мережева межа оцінювального середовища була частиною системи безпеки й не спрацювала». Під час тестування агентів у лабораторіях експлойтів потрібно типово забороняти вихідний трафік, використовувати одноразові облікові дані й синтетичні цілі, незалежно контролювати DNS і мережеві потоки та автоматично зупиняти неочікувані адреси. Партнерське середовище потребує такого самого preflight, відповідального власника та плану реагування, як внутрішня лабораторія.

8. Атаки на доступні з інтернету PLC порушили роботу водоканалів США

Що сталося. За даними ФБР, 27 липня почалася шкідлива активність проти доступних з інтернету програмованих логічних контролерів на водопровідних і каналізаційних об’єктах США. У спільному повідомленні ФБР та EPA від 30 липня описано інциденти щонайменше у семи штатах із Rockwell Automation/Allen‑Bradley MicroLogix 1100 і 1400. Зловмисники змінювали IP-адреси та паролі, через що оператори втрачали видимість або керування. Серед фізичних наслідків були втрата тиску та підтоплення.

Одна організація також виявила змінені проєктні файли після розбіжностей у ladder logic на кількох майданчиках. Знижений тиск теоретично може дозволити неочищеним ґрунтовим водам потрапити в труби, але повідомлення не підтверджує забруднення питної води. Того самого дня CISA видала окреме OT-попередження. Відомства не назвали конкретне угруповання чи державу, тому приписувати кампанії виконавця або мотив без додаткових доказів не слід.

Чому це важливо і що робити. Невеликі комунальні та промислові оператори часто залишають старе обладнання доступним для віддаленої підтримки, але прямий інтернет-порт перетворює слабкий пароль на фізичний ризик. Приберіть PLC із публічного доступу, пропускайте з’єднання через контрольований шлюз або jump host, застосуйте унікальні паролі та ACL, порівняйте логіку з відомою справною версією й перевірте резервні копії. Потрібно також тренувати ручне керування і безпечне вимкнення. Живий технологічний процес не можна перезавантажувати чи змінювати навмання: спочатку безпека людей і безперервність послуги.

9. ЄС відкрив тендер на створення до семи AI Gigafactories

Що сталося. 30 липня Європейська комісія оголосила тендер на створення до семи AI Gigafactories. Це заплановані великі комплекси для навчання, виконання та донавчання передових моделей. За заявою Комісії, підтримка з фондів ЄС і держав-членів може сягнути €10 млрд, а приватні інвестиції очікуються щонайменше на рівні €20 млрд. Таким чином загальна заявлена мобілізація коштів перевищує €30 млрд.

Майбутні об’єкти мають поєднати AI-прискорювачі, програмне забезпечення, хмарні технології, швидкі мережі та енергоефективні дата-центри. Доступ обіцяють не лише великим компаніям, а й стартапам, малому та середньому бізнесу, університетам і державним установам. Водночас це початок закупівлі, а не сім уже побудованих і профінансованих центрів. «До семи» означає максимальну кількість, а очікувані приватні гроші ще не є завершеними інвестиціями.

Чому це важливо і що відстежувати. Європа намагається поєднати промислову політику, власні обчислення і ширший доступ до дефіцитної інфраструктури. Результат визначать вибір майданчиків, доступність електроенергії, води й прискорювачів, мережі, терміни та прозорі правила для менших клієнтів. Компанії не варто відкладати поточний проєкт в очікуванні субсидованих ресурсів. Корисніше описати навантаження, вимоги до даних і строки та порівняти майбутній доступ із хмарою й меншими моделями. Наш матеріал про те, чому дата-центри використовують прісну воду, пояснює одну з інфраструктурних меж.

10. ESO отримала найчіткіше зображення ймовірної Бетельгейзе B

Що сталося. 28 липня Європейська південна обсерваторія повідомила про найсильніше свідчення існування компаньйона Бетельгейзе. За допомогою інструмента SPHERE на Very Large Telescope команда отримала найчіткіше пряме зображення об’єкта, який часто називають Бетельгейзе B. Спостереження провели ще у грудні 2024 року, коли за розрахунками кандидат мав бути найдалі від надзвичайно яскравого червоного надгіганта, а наступні місяці пішли на складне опрацювання даних.

SPHERE зафіксував світло самого кандидата, а аналіз оцінює його масу приблизно у два-три рази більшу за масу Сонця. Можливого компаньйона давно пропонували як пояснення частини варіацій Бетельгейзе, але розділити тьмяний об’єкт і яскраву протяжну зорю надзвичайно складно. Нові дані добре відповідають цій гіпотезі, проте ще не завершують перевірку. Дослідники хочуть побачити кандидата на іншому боці Бетельгейзе й підтвердити рух, сумісний з орбітою, а не артефакт або стороннє джерело.

Чому це важливо і що далі. Підтверджений компаньйон допоможе точніше моделювати змінність, втрату маси та еволюцію Бетельгейзе перед майбутнім вибухом Бетельгейзе як наднової. Але ця новина не означає, що вибух станеться найближчим часом. Коректні формулювання зараз — «ймовірна Бетельгейзе B» або «найсильніше свідчення», а не «остаточно відкрита друга зоря». Вирішальними стануть повторна позиція, відповідний орбітальний рух і незалежний аналіз. Історія добре показує, як кращий інструмент може посилити давню гіпотезу, не скасовуючи потреби у повторній перевірці.

За чим стежити наступного тижня

• Доступність агентів. Списки країн, квоти, підтримувані браузери й тарифні рівні покажуть реальний масштаб запусків Google та WhatsApp.
• Повна вартість API. Виробничі дані покажуть, чи знижують дешевші токени GPT‑5.6 ціну прийнятого результату після інструментів і повторів.
• Індикатори атак на водоканали. Нові звіти й рекомендації допоможуть відрізнити звичайне сканування від підтвердженого проникнення.
• Ізоляція кібероцінювань. Зміни у партнерських середовищах Anthropic важливіші за припущення про наміри моделі.
• Умови Gigafactories. Строки, вимоги до майданчиків і правила доступу МСП визначать, чи стане інвестиція придатною інфраструктурою.
• Повторне спостереження Бетельгейзе. Рух кандидата у передбачену позицію значно посилить гіпотезу про пов’язаний компаньйон.

Висновок

Спільна тема тижня — делегування в межах чітких обмежень. Помічник може перейти до суміжної професійної задачі, працювати у браузері, перевіряти код із зовнішнім контекстом або користуватися дешевшою моделлю, але практична цінність залежить від дозволів, бюджету, перевірки та способу зупинення. Кібероцінювання Anthropic й атаки на PLC показали те саме з іншого боку: межа, яка існує лише в описі, не є захистом. Її потрібно реалізувати технічно, спостерігати незалежно та регулярно випробовувати на помилках, які справді можуть виникнути в роботі.

Для малої команди найкраща відповідь — дисциплінований експеримент: одне реальне завдання, повна вартість, підтвердження людиною дій із реальними наслідками і перевірка доступності саме у вашому обліковому записі. Збережіть початковий результат, час, витрати та помилки, щоб наступне рішення спиралося на дані, а не на враження від демонстрації. Переглядайте дозволи після тесту, вимикайте непотрібні інтеграції й заздалегідь визначайте, хто відповідає за остаточну дію. Майбутні проєкти слід читати так само точно: тендер ще не є готовим дата-центром, а найсильніше астрономічне свідчення — остаточним підтвердженням. Менш драматична мова дає кращі рішення щодо купівлі, безпеки та редакційної відповідальності й полегшує чесне оновлення матеріалу, коли з’являться нові факти.