Агентные фреймворки 2026: функционал пожирает безопасность

Доклад-дискуссия в ОИИРоссия (AGI Russia)
5 марта, 18:00 мск
@lina_aitrix Лина Бессонова (независимый исследователь)
https://aigents.timepad.ru/event/1412596/

LangGraph, AutoGen, CrewAI, OpenClaw, Semantic Kernel — у каждого своя архитектура, свои возможности и своя поверхность атаки.

Проблема в том, что каждое архитектурное решение ради функционала — это новый вектор угрозы. Prompt injection распространяется по цепочке агентов как вирус. Роли в CrewAI создают иллюзию изоляции. Механизм handoff в OpenClaw — готовый вектор эскалации привилегий. Human-in-the-loop чаще всего — кнопка «одобрить», которую никто не читает.

Разберём пятёрку актуальных фреймворков изнутри: архитектура, управление состоянием, реальные уязвимости и практика выбора под задачу.

@agirussia119515