OpenAI обновила Agents SDK — набор инструментов для создания автономных ИИ-агентов на базе своих моделей. Ключевые новшества: поддержка sandbox-сред и in-distribution harness для frontier-моделей. Оба инструмента решают одну проблему — агенты, предоставленные сами себе, ведут себя непредсказуемо, и без ограничений это создаёт риски для корпоративных систем.
Агентный ИИ — это программы, которые не просто отвечают на вопросы, а самостоятельно выполняют последовательности действий: запускают код, читают файлы, вызывают внешние сервисы. Чем длиннее цепочка шагов, тем выше вероятность ошибки или нежелательного побочного эффекта. Sandbox-интеграция решает это изоляцией: агент работает в отдельном контейнере и получает доступ только к тем ресурсам, которые явно разрешены для конкретной операции. Остальная инфраструктура остаётся недоступной.
In-distribution harness — это обвязка вокруг модели: всё, что нужно агенту помимо самого языкового движка, — инструменты, файловый доступ, логика вызовов. Такой harness позволяет одновременно разворачивать агента в продакшене и тестировать его поведение в контролируемых условиях. По словам Карана Шармы из продуктовой команды OpenAI, цель обновления — дать разработчикам возможность строить «long-horizon агентов», используя harness OpenAI в связке с любой собственной инфраструктурой.
In-distribution harness даёт разработчикам единую обвязку для развёртывания и тестирования агентов на frontier-моделях.
Пока обновление выходит только для Python. Поддержка TypeScript, а также функции code mode и subagents заявлены на более поздний срок. Доступ открыт через стандартный API без отдельной тарификации.
OpenAI движется в том же направлении, что и Anthropic с её Model Context Protocol и инструментами для агентных сценариев. Оба игрока делают ставку на корпоративный сегмент: именно там агенты нужны для реальных рабочих процессов — автоматизации документооборота, анализа данных, управления кодовой базой. Изоляция среды выполнения и стандартизированный harness — это попытка снизить порог доверия к агентам со стороны корпоративных ИТ-служб, которые пока относятся к автономным системам с осторожностью.
