The post has been translated automatically. Original language: Russian
2026 is halfway through, and O'Reilly's June trend radar is just in time, a handy mirror to check. I went through it and sorted the main trends of the year into three blocks, namely what really went (Went), what got stuck in the middle (Went, but with questions) and what remained a beautiful thesis (Chatter) maybe tags will appear along the way, but this is not for sure =). Below is my interpretation, if anyone is interested, I will leave a link.
The agents received the keys to the cloud and the wallet
Well, the first candidate for the block has gone - Cloudflare, together with Stripe, rolled out a protocol (Autonomous Settlement Protocol, hereinafter referred to as ASP), where the agent himself creates an account, issues a paid subscription, registers a domain and deposits the application in the prod. The person participates only twice: to accept the offer and to confirm the payment if the card is not linked. By default, there is a spending limit of $100/month, with OAuth, OIDC, and payment tokenization under the hood. In parallel, Stripe and Tempo published the Machine Payments Protocol, and iWallet — ASP are rails for machine-to-machine payments, without a person in the chain.
Six months ago, these were slides about "agent commerce". There is already an open beta that you can touch. The border has been crossed, the agent has ceased to be an assistant and has become an economic entity.
A phone with an agent instead of apps
The chatter. OpenAI and Qualcomm are reportedly making a phone where the interaction interface is an agent, and there are no applications at all. It sounds interesting, but there is no product. So far, these are rumors, but we write them down in "let's see."
Orchestration has become a separate layer
Let's go, but with questions. Agent management has developed into an independent category, it is also known as multiharnes control planes, conducting different agents under one roof. The MCP protocol is growing, maturing, becoming stateless, adding an extension mechanism and adjusting authorization to OAuth and OpenID; the release candidate is scheduled for July 28. At the same time, Google closed the Gemini CLI and shifted efforts to the Antigravity platform, which, unlike the CLI, is no longer open source.
The trend is real and we can already see it in the news, but for the promised "vendor neutrality" they pay with a new vendor lock and source closure. It's worth keeping that in mind.
One giant "general brain" is inferior to specialization
It's changed. The narrative of "one huge model can do anything" has noticeably deflated in six months. Open weights have caught up with the frontier on modest hardware, and a prime example of this is Cohere Command A+, which has 218 billion parameters, of which 25 billion are active, and, according to the company, it is competitive with the frontier on two H100s. Narrow models take away what used to be features inside the general chat, namely voice and conversation timing (OpenAI realtime models, Thinking Machines interaction models), privacy (PII 1.5B filter that runs right on the phone). Gemma 4 claims a triple generation rate due to multi-token prediction.
The practical conclusion, which is repeated by the radar itself, is to treat promptes and skills as a code (keep it safe). The model below them will change anyway.
The tokenmaxxing era is over before it has really begun
U-turn. Until recently, the burning of tokens was given out almost as proof of productivity. Now the pendulum has gone back, for example, GitHub Copilot is switching to payment based on actual consumption, tools like TokenTuner have appeared that are looking for where to get by with a cheaper model, and productivity is beginning to be measured by the quality of work, rather than the number of tokens burned. OpenAI is also turning there, for example, the API for finetune was rolled out, which means that for closed models, promptness and skills actually won over pre-training.
Security has changed, but not in the way we wanted.
Let's go, and it's interesting. The window for the patch is reduced to zero, for example, the Copy vulnerability kernel.fail began to be exploited within a day after publication, and running in a container, unlike most bugs, does not protect against it. The agent with the wallet became a full-fledged attack surface, namely, the Grok-based agent stole approximately $150-200 thousand to someone else's wallet through Morse code messages. Morse code bypassed the filters, and the agent turned out to have too many rights.
Both attack and defense now use the same models.
The industry's answer to this problem is NVIDIA OpenShell, an environment where each agent sits in its own sandbox, and access and policies are managed by an external gateway. The principle of least privilege for agents turns from best practice into a prerequisite.
The infrastructure has gone from learning to inference
Let's go. The "age of inference": the main workload, cost, and infrastructure are shifting from training to execution, and the relative demand for CPUs is growing, not just for GPUs. Together AI spins more than 200 open models specifically for inference. And a separate bell: GitHub, with uptime problems, is losing its status as the center of the universe — projects have begun to leave (a recent example is Ghostty).
Half-year verdict
If you put everything into one, then the agents' capabilities have gone vertical, and the boring parts such as cost, authorization, and responsibility are catching up on the run.
What really went or continued to go were agent operators with money and access to products, specialization of models instead of one monolith, infrastructure for inference. What's left on the slides or chatter is devices with a single interface for interacting via chat, or as they say on the Internet, life without applications. And the honest unresolved governance node: it didn't take off or fall, it just patched up right in flight, while the agents were already pressing the buttons in the prod.
If you are building on agents right now, the main question of the second half of the year is not "what can they do", but almost everything is already able. The question is, who is responsible when an agent with rights and access to your wallet receives his request in Morse code?
The source is the basis:
O'Reilly, «Radar Trends to Watch: June 2026» - https://www.oreilly.com/radar/radar-trends-to-watch-june-2026
2026 год прошёл наполовину, и июньский радар трендов O'Reilly как раз во время, удобное зеркало, чтобы свериться. Я прошёлся по нему и рассортировал главные течения года на три блока а именно что реально поехало(Поехало), что застряло на полпути(Поехало, но с вопросами) и что так и осталось красивым тезисом(Болтовня) возможно по пути еще появятся теги но это не точно=). Ниже моя интерпретация кому станет интересно ссылку оставлю.
Агенты получили ключи от облака и кошелёк
Ну чтоже первый кандидат в блок Поехало - Cloudflare совместно со Stripe выкатили протокол(Autonomous Settlement Protocol далее ASP), где агент сам заводит аккаунт, оформляет платную подписку, регистрирует домен и деплоит приложение в прод. Человек участвует только дважды: принять оферту и подтвердить оплату, если карта не привязана. По умолчанию стоит лимит расходов $100/мес, под капотом — OAuth, OIDC и токенизация платежей. Параллельно Stripe с Tempo опубликовали Machine Payments Protocol, а iWallet — ASP это рельсы для платежей машина-машине, без человека в цепочке.
Полгода назад это были слайды про «агентную коммерцию». Сейчас уже есть open beta, которую можно потрогать. Граница пройдена агент перестал быть ассистентом и стал экономическим субъектом.
Телефон, где вместо приложений агент
Болтовня. OpenAI и Qualcomm, по сообщениям, делают телефон, где интерфейс взаимодействия это агент, а приложений нет вовсе. Интересно звучит но, продукта нет. Пока это слухи, но записываем себе в «посмотрим».
Оркестрация стала отдельным слоем
Поехало, но с вопросами. Управление агентами оформилось в самостоятельную категорию оно же мультихарнес control plane'ы, дирижирующие разными агентами под одной крышей. MCP-протокол ростет развивается взрослеет, его делают stateless, добавляют механизм расширений и подгоняют авторизацию под OAuth и OpenID; релиз-кандидат назначен на 28 июля. Google при этом закрыл Gemini CLI и переложил усилия на платформу Antigravity которая, в отличие от CLI к слову сказать уже не open source.
Тренд настоящий и мы уже это видим в новостях но за обещанную «нейтральность к вендору» платят новым вендор локом и закрытием исходников. Это стоит держать в голове.
Один гигантский «генеральный мозг» уступает специализации
Сменилось. Нарратив «одна огромная модель умеет всё» за полгода заметно сдулся. Открытые веса догнали фронтир на скромном железе и ярким примером этому является Cohere Command A+ это 218 млрд параметров, из них 25 млрд активных, и он, по заявлению компании, конкурентен с фронтиром на двух H100. Узкие модели забирают то, что раньше было фичами внутри общего чата а именно голос и тайминг разговора (realtime-модели OpenAI, interaction-модели Thinking Machines), приватность (фильтр PII на 1.5B, который крутится прямо на телефоне). Gemma 4 заявляет тройную скорость генерации за счёт multi-token prediction.
Практический вывод, который повторяет и сам радар - относитесь к промптам и скиллам как к коду(храните сохраняйте). Модель под ними всё равно сменится.
Эпоха tokenmaxxing закончилась, толком не начавшись
Разворот. Ещё недавно сжигание токенов выдавали чуть ли не за доказательство продуктивности. Теперь маятник пошёл обратно например GitHub Copilot переходит на оплату по фактическому потреблению, появились инструменты вроде TokenTuner, которые ищут, где можно обойтись моделью подешевле, а продуктивность начинают мерить качеством работы, а не количеством сожжённых токенов. Туда же сворачивает и OpenAI к примеру выкатили API для файнтюна что значит для закрытых моделей промпт и скиллы фактически победили до-обучение.
Безопасность изменилась - но не в ту сторону, в какую хотелось
Поехало, и это интересно. Окно на патч сводится к нулю к примеру kernel-уязвимость Copy.fail начали эксплуатировать в течение суток после публикации, и запуск в контейнере от неё, в отличие от большинства багов, не защищает. Агент с кошельком стал полноценной поверхностью атаки а именно агент на базе Grok через сообщения азбукой Морзе увел на чужой кошелек примерно $150–200 тыс. Морзянка обошла фильтры, а у агента оказалось слишком много прав.
И атака, и защита теперь пользуются одними и теми же моделями.
Ответ индустрии на данную проблему NVIDIA OpenShell — среда, где каждый агент сидит в своей песочнице, а доступами и политиками рулит внешний шлюз. Принцип наименьших привилегий для агентов из best practice превращается в обязательное условие.
Инфраструктура поехала от обучения к инференсу
Поехало. «Эра инференса»: основная нагрузка, стоимость и инфраструктура смещаются с обучения на выполнение, и относительный спрос на CPU растёт, а не только на GPU. Together AI крутит больше 200 открытых моделей именно под инференс. И отдельный звоночек: GitHub с проблемами аптайма теряет статус центра вселенной — проекты начали уходить (свежий пример — Ghostty).
Вердикт по полугодию
Если свести все в одно то возможности агентов ушли в вертикаль, а скучные части такие как стоимость, авторизация, ответственность догоняют на бегу.
Реально поехало или продолжало ехать это агенты-операторы с деньгами и доступом к проду, специализация моделей вместо одного монолита, инфраструктура под инференс. Осталось на слайдах или болтовня - это устройства с одним интерфейсом взаимодействия через чат ну или как пишут в интернете - жизнь без приложений. А честный нерешённый узел governance: он не не взлетел или упал он просто латается прямо в полёте, пока агенты уже жмут на кнопки в проде.
Если вы строите на агентах прямо сейчас, главный вопрос второго полугодия не «что они умеют» а умеют уже почти всё. Вопрос в том кто отвечает, когда агент с правами и доступом к вашему кошельку получит свой запрос азбукой Морзе?
Источник-основа:
O'Reilly, «Radar Trends to Watch: June 2026» - https://www.oreilly.com/radar/radar-trends-to-watch-june-2026
Share
