За един ден агентите получиха собствен процесор, собствена самоличност и собствени нападатели

На 7 юли 2026 г. три несвързани съобщения паднаха в един ден: NVIDIA обяви процесор, проектиран около агентни натоварвания; Vercel купи Better Auth, за да строи самоличност за агенти; а CISA потвърди активна експлоатация на Langflow - платформа, върху която се пускат агентни потоци. Инфраструктура, идентичност, атака.

Три компании. Три повода. Нула уговорка помежду им. Един и същ ден - 7 юли.

Гледам системата, не трите новини поотделно. Всяка сама по себе си е технически детайл. Сложени в един ден, казват друго: около агентите вече се сглобява цяла екосистема.

Това е познат жизнен цикъл. Уеб сървърите го минаха. Базите данни го минаха. Контейнерите го минаха. Първо са инструмент, после някой лее силикон точно за тях, после идва въпросът кой има право какво, и накрая се появяват онези, които го обръщат срещу теб. Агентите го изминаха за един ден - не защото някой обяви етап, а защото три независими компании натиснаха една и съща болка едновременно.

Langflow е най-тихата от трите и е най-важната. Уязвимостта не е екзотика: автентикиран потребител подава чуждо flow ID и потокът тръгва. Класически проблем с правата за достъп. Само че изпълняваният обект вече не е заявка към база. Автоматизация е, със свои ключове, свой достъп и свои външни повиквания. Правата спряха да пазят данни. Пазят действия.

Затова ходът на Vercel не е корпоративна дреболия. Щом агентът действа, трябва да носи самоличност - и тя да е отменима. Не да наследява твоя админ ключ. Не да живее в променлива на средата. Своя, ограничена, издърпваема обратно.

Затова гледам и собствените ни потоци. Всеки агент, който пуска команда, качва файл или пипа продукция, върви по нечия самоличност. Ако е твоята - дал си на автоматизацията правата на човек. Дългът се плаща в деня, в който някой намери твоя Langflow. А той вече е намерен - при други хора, тази седмица.