Стандарт Model Hardware Standard от Anthropic: главная сложность физического ИИ никогда не заключалась в модели

Демонстрации роботов, которые выходят из этого города, выглядят удивительно простыми. Гуманоид Unitree, офисы которой находятся в нескольких минутах езды от моей квартиры, выполняет на заводском участке задачу, ещё три года назад казавшуюся научной фантастикой. Ролик расходится по сети, и все начинают спорить о модели. Но в кадре не видно двух недель интеграционной работы до начала съёмки: робот говорит по одному протоколу, конвейер по другому, а защитный ПЛК по третьему. Человеку с ноутбуком пришлось научить их работать вместе.

Именно на этот неприметный разрыв теперь нацелена Anthropic. 27 августа компания открыла исследовательский предпросмотр Model Hardware Standard, или MHS, общей спецификации, которая позволяет ИИ-агентам управлять физическими устройствами: микроскопами, установками для работы с жидкостями, роботизированными руками, а в перспективе и оборудованием для передового производства. Я изучил объявление и первые публикации о нём. На мой взгляд, интерес здесь не в том, что агенты получают руки. Важно, где Anthropic разместила механизмы безопасности и сколько сложной работы по-прежнему остаётся без ответа.

Ключевые выводы - MHS представляет собой общую спецификацию, доступную по заявке в рамках исследовательского предпросмотра, для управления физическими устройствами с помощью ИИ-агентов. Каждое устройство получает стандартизированный драйвер с простыми примитивами чтения и записи, а также автоматически создаваемый справочный файл, описывающий доступные измерения, настройки и действующие ограничения безопасности. - MHS располагается ниже MCP и рядом с ним, а не заменяет его: MCP передаёт вызов инструмента от агента, а MHS делает устройство за этим вызовом понятным и единообразно управляемым. - Безопасность заложена на уровне драйвера. Устройства объявляют свои пределы, блокировки и аварийные остановки, а агенты по умолчанию работают внутри этих ограничений, поскольку Anthropic признаёт, что физическое рассуждение Claude по-прежнему требует контроля эксперта. - Первые пилоты, в которых участвовали Genentech, Carnegie Mellon, QuEra, University of Washington и HHMI Janelia, действительно проводились, но результаты представлены самими партнёрами, а каждый подробный пример работает на Claude. - Публичной спецификации, SDK, лицензии или модели управления пока нет. Опубликованной модели безопасности тоже нет, как и даты открытия исходного кода. Поэтому воспринимайте предпросмотр как направление развития, а не как стандарт, на котором уже можно строить продукт.

Что именно объявила Anthropic

Объявление уже, чем может показаться по заголовкам, и это скорее плюс. Anthropic не утверждает, что Claude способен управлять вашим заводом. Компания открывает MHS для первой группы научно-исследовательских лабораторий и передовых производственных предприятий. Доступ предоставляется по заявке через специальный сайт предпросмотра, а после завершения предпросмотра стандарт планируется открыть как проект с исходным кодом.

Истории происхождения здесь стоит уделить абзац, потому что она объясняет устройство стандарта. MHS начался как совместная работа Alek Kemeny из команды Anthropic Beneficial Deployments и Arco Bast, постдокторанта исследовательского кампуса HHMI Janelia. Bast создал общий словарь памяти для синхронизации лазеров, моторизованных механизмов фокусировки и камер разных производителей в экспериментах по визуализации мозга. Это тот тип технической инфраструктуры, который каждая лаборатория заново и не слишком удачно собирает сама. Затем Kemeny и Bast подключили к этому интерфейсу ИИ-модели. Поэтому MHS не выглядит теоретической разработкой комитета по стандартизации. Это лабораторный прототип, который со временем вырос.

Заявленная награда, если использовать формулировку самой Anthropic, такова: «обычно лаборатории или производственному предприятию требуются недели, если не месяцы, чтобы настроить и интегрировать оборудование», тогда как MHS «сокращает эту интеграционную работу до часов или минут». Если вы когда-нибудь наблюдали, как постдокторант две недели пытается заставить работать программное обеспечение поставщика, предназначенное только для Windows, то оценка от недель и месяцев не покажется вам маркетинговым преувеличением.

Anthropic открыла исследовательский предпросмотр Model Hardware Standard по заявке 27 августа 2026 года. Он предназначен для научно-исследовательских лабораторий и передовых производителей, как указано в объявлении компании. Стандарт вырос из совместной работы Alek Kemeny из Anthropic и постдокторанта HHMI Janelia Arco Bast. Anthropic утверждает, что он сокращает интеграцию оборудования с недель или месяцев до часов или минут.

Как работает MHS и какое место здесь занимает MCP

Механика приятно скучна, а от инфраструктуры именно этого и ждёшь. Каждое устройство получает стандартизированный драйвер, построенный на небольшом наборе примитивов. Это команды вроде «read» для получения температуры или «write» для её установки. Они делают устройство доступным для обнаружения в стандартном формате. Драйвер также содержит теги на естественном языке, например вес роботизированной руки, на основе которых создаётся справочный файл для конкретного устройства. В этом файле указано, что устройство умеет измерять, что можно настраивать и какие ограничения безопасности будут обеспечиваться. Агент читает руководство до того, как обратиться к машине, а само руководство написано в формате, который одинаково читают разные агенты.

Вопрос, который в моём окружении задали через несколько минут после объявления: что теперь будет с MCP? Ответ Anthropic: ничего. Компания перечисляет три способа, которыми агент может управлять устройством через MHS: MCP, командную строку и программные API. MHS не зависит от модели, а любой агентский интерфейс может обращаться к нему через стандартные протоколы, включая Model Context Protocol. Самое ясное резюме я нашёл в одном из первых разборов: MCP может передать вызов инструмента, а MHS делает устройство за этим вызовом понятным и единообразно управляемым. Формулировка самого Kemeny, приведённая nextaipress, ещё прямее: «То, что MCP сделал для программного обеспечения, MHS сделает для мира оборудования».

Так устроена система согласно объявлению Anthropic и инженерному описанию Strands: транспортный уровень не меняется, а контракт безопасности находится в драйвере.

Если вам нужен контекст со стороны программного обеспечения, ранее в этом году я написал простое объяснение того, что MCP на самом деле делает для бизнеса. Модель мышления здесь напрямую переносится. MCP стандартизировал способ, которым агенты запрашивают действия. MHS стандартизирует то, как физический объект выглядит, когда к нему обращаются.

MHS даёт каждому устройству стандартизированный драйвер с примитивами чтения и записи, а также автоматически создаваемый справочный файл с описанием возможностей, настроек и действующих ограничений безопасности, как указано в объявлении Anthropic. Он не заменяет MCP: агенты обращаются к устройствам через MCP, командную строку или программные API, а сам MHS не зависит от конкретной модели и агентского интерфейса.

Безопасность находится в драйвере, а не в модели

Это важнейший раздел, и именно его, скорее всего, пропустят в публикациях, сосредоточенных на более эффектных цифрах партнёров. Если агент неправильно прочитает таблицу, вы получите плохой отчёт. Если агент неправильно поймёт центрифугу, последствия будут совсем другими. Поэтому вопрос архитектуры звучит не так: «Достаточно ли умна модель?» Он звучит так: «Где находятся жёсткие ограничения, если модель ошибается?»

Ответ Anthropic лежит в архитектуре. Самое ясное описание появилось не у Anthropic, а у AWS, чья команда Strands создаёт MHS как транспортный бэкенд в своей библиотеке роботов с открытым исходным кодом Strands Robots: «Безопасность встроена в сам стандарт. Устройства объявляют свои пределы, блокировки и аварийные остановки, а агенты по умолчанию наследуют их и работают внутри них». Вдумайтесь в эту формулировку. Блокировка не является инструкцией в промпте, которую модель может забыть, или политикой, которую она может попытаться обойти. Это свойство драйвера, расположенное ниже модели и действующее независимо от того, сотрудничает модель или нет. Это правильный подход. Он совпадает с тем, как я думаю об управлении ИИ-агентами в программном обеспечении: ограничение, которое сохраняется при работе с запутавшимся агентом, должно быть недоступно для редактирования самому агенту.

Anthropic также необычно прямо говорит об ограничениях модели. В объявлении признаётся, что Claude «изучает физический мир через текст и изображения, поэтому его пространственное и физическое рассуждение имеет ограничения, которые по-прежнему требуют контроля эксперта». Одна из целей предпросмотра состоит в том, «чтобы создать дополнительные оценки безопасности». Anthropic также разрабатывает дорожную карту физической безопасности, которая должна усилить политику защиты от злоупотреблений. После открытия исходного кода MHS результаты планируется выпустить вместе с рекомендациями по развёртыванию.

Один пример партнёра показывает, почему такая скромность оправданна. Genentech автоматизировала анализ белка BCA, стандартное химическое измерение, объединив установку для работы с жидкостями, роботизированную руку и считыватель планшетов. Исследователям пришлось объяснить Claude, что вспенивание образцов является физической неисправностью, а не программной ошибкой. Модель, у которой никогда не было рук, не знает, что означают пузырьки. Именно для разрыва между знаниями из текста и физическими последствиями нужны ограничения на уровне драйвера. Поэтому я бы оставлял человека в контуре при работе с любым оборудованием, которое вращается, нагревается или находится под давлением.

MHS размещает безопасность в драйвере, а не в промпте: устройства объявляют пределы, блокировки и аварийные остановки, которые агенты наследуют по умолчанию, как указано в описании AWS Strands. Anthropic признаёт, что физическое рассуждение Claude по-прежнему требует контроля эксперта, и утверждает, что предпросмотр поможет создать дорожную карту физической безопасности и рекомендации по развёртыванию, как сказано в объявлении компании.

Как следует читать результаты пилотов

Список партнёров действительно впечатляет. Genentech провела анализ BCA от начала до конца. Carnegie Mellon примерно втрое ускорил эксперименты по построению дозозависимых кривых на трёх компьютерах, работавших с «принципиально несовместимыми интерфейсами», если использовать формулировку Anthropic. QuEra Computing поручила агенту создать контроллер, который восстанавливает частотную стабилизацию квантового лазера в 99,3% случаев без участия человека. University of Washington провела qPCR под контролем агента с передачей планшетов без столкновений между роботизированной рукой и установкой для работы с жидкостями. А в Janelia Virginie Ruetten из лаборатории Ahrens с помощью MHS объединила микроскопическую установку, для работы с которой раньше требовались семь отдельных программ поставщиков. Семь. Любой учёный-экспериментатор, который это читает, наверняка узнал ситуацию.

Контроллер QuEra, созданный агентом, восстанавливал частотную стабилизацию лазера в 99,3% случаев, как указано в объявлении Anthropic. Базовый показатель 58% приведён в публикации The Register. Это данные партнёров, поэтому пока их стоит считать многообещающими, а не доказанными.

Теперь нужна дисциплина в интерпретации. Все эти цифры предоставлены партнёрами и опубликованы в собственном объявлении поставщика. В эксперименте CMU использовался цветной краситель, а не лекарственный кандидат. Контроллер QuEra работал на тестовом стенде, а не на действующем квантовом процессоре. Кроме того, каждый подробный пример из материалов запуска работает на Claude. Поэтому утверждение о независимости от модели пока остаётся именно утверждением. Это не делает результаты ненастоящими: пилотные проекты серьёзных учреждений редко бывают выдумкой. Но уровень доказательности здесь такой: «люди, которые это создали, говорят, что оно работает». Честный читатель должен сохранять дистанцию, пока спецификация не станет публичной, а кто-нибудь за пределами круга приглашённых не воспроизведёт результаты.

В списке экосистемы я заметил ещё две вещи. Hugging Face добавляет поддержку MHS в LeRobot, свою библиотеку робототехники с открытым исходным кодом, а Raspberry Pi интегрирует стандарт после тестирования драйвера камеры. Для распространения стандарта это важнее любого логотипа фармацевтической компании: так MHS оказывается перед сообществами любителей и исследователей, которые за десятилетие превратили ROS в стандартный стек робототехники. Сообщество Open Robotics уже обсуждает, какое место MHS занимает относительно ROS 2. Именно этот спор, а не публикация о запуске, в итоге определит настоящий облик стандарта.

Результаты пилотов реальны, но предоставлены партнёрами: эксперименты Carnegie Mellon с дозозависимыми кривыми проходили примерно втрое быстрее, контроллер QuEra, созданный агентом, восстанавливал частотную стабилизацию лазера в 99,3% случаев, а HHMI Janelia объединила микроскопическую установку, для которой раньше требовались семь программ поставщиков. Всё это указано в объявлении Anthropic. Каждый подробный пример запуска работает на Claude, поэтому независимость от модели пока публично не продемонстрирована.

Кого нет в списке

Вот моё единственное действительно локальное наблюдение, и я обозначу его именно так. Посмотрим на названных Anthropic партнёров по оборудованию: Tecan для установок работы с жидкостями, Universal Robots и Doosan для роботизированных рук, QIAGEN и Automata для лабораторной автоматизации, Danaher на этапе изучения возможностей, MBF Bioscience для микроскопов. Список серьёзный. Но в нём нет ни одной китайской робототехнической компании.

Я живу в пятнадцати минутах от центра притяжения мировой индустрии гуманоидных и четвероногих роботов. Unitree и Deep Robotics находятся в нескольких минутах езды от моей квартиры. Производители, которые получили бы наибольшую пользу от стандарта для взаимодействия оборудования и агентов, а также заводы, на которые приходят эти роботы, в основном находятся здесь. Сами роботы не являются узким местом. Им является интеграция, и именно на ней строится предложение MHS. Поэтому отсутствие китайских компаний выглядит скорее не как пренебрежение, а как следствие того, что первая группа участников сформирована из уже существующих у Anthropic отношений с компаниями, готовыми работать в рамках требований комплаенса. При этом крупнейшая аппаратная экосистема мира остаётся открытым вопросом. Примут ли китайские поставщики MHS, проигнорируют его или поддержат собственный стандарт, на мой взгляд, является самой важной неизвестной во всём объявлении. В англоязычных публикациях, которые я видел, этот вопрос никто не задал.

Все названные Anthropic партнёры по аппаратному обеспечению, включая Tecan, Universal Robots, Doosan, QIAGEN, Automata и MBF Bioscience, а также Danaher, который изучает возможности, относятся к западным или корейским компаниям в сфере лабораторной и промышленной автоматизации, как указано в объявлении компании. Китайских производителей робототехники в группе предпросмотра нет, поэтому внедрение стандарта в крупнейшей аппаратной экосистеме мира остаётся открытым вопросом.

На какие вопросы предпросмотр не отвечает

Исследовательский предпросмотр представляет собой обещание с поддерживающими колёсами. Поэтому честнее перечислить то, чего Anthropic не обещала. В разборе Kingy полезно подсчитали отсутствующие элементы: Anthropic не опубликовала спецификацию, SDK, схему, репозиторий исходного кода, лицензию, набор тестов на соответствие, номер версии или модель управления. На сайте modelhardwarestandard.com подтверждается намерение открыть исходный код, но даты нет. MCP в итоге оказался в Linux Foundation, в Agentic AI Foundation. Не объявлено, получит ли MHS такой же нейтральный дом или останется стандартом, которым распоряжается Anthropic. Это важно: аппаратный стандарт под контролем одного поставщика является функцией продукта, а не стандартом.

Модель безопасности представляет собой ещё более серьёзный пробел. В открытых материалах ничего не сказано об аутентификации, разграничении полномочий учётных данных, изоляции сети, журналировании, отзыве драйверов или защите от атак через инструкции в данных, которые подключённое устройство передаёт агенту. В программном обеспечении последняя проблема остаётся открытым исследовательским вопросом. Исследование Brave о Comet показало, как мало может отделять вредоносную страницу от услужливого агента. В случае оборудования это уже вопрос безопасности. Я хочу увидеть модель угроз до того, как подпущу драйвер MHS к машине, способной причинить кому-то вред. Сейчас читать там нечего.

Есть и критика управления, к которой стоит отнестись серьёзно. В одной из реакций на закрытый предпросмотр на Hacker News прозвучало: «Вам не должно требоваться разрешение, чтобы прочитать стандарт». Стандарты заслуживают доверия, когда становятся публичными до официального одобрения. Anthropic просит производителей оборудования создавать драйверы для того, что могут увидеть только принятые заявки. The Register, как обычно, без смягчений назвал проект «несколько оптимистичным стремлением» компании, которая не может надёжно предсказать поведение собственных моделей. Издание также подняло сценарий злоупотребления, который никто не хочет видеть рядом со своим логотипом: один и тот же стандарт, который запускает анализ для поиска лекарств, теоретически может запустить каскад центрифуг. Предположительно, ответом Anthropic станет дорожная карта физической безопасности. Но мы её пока не видели.

Время запуска делает всё это ещё важнее. Регламент ЕС о безопасности машин полностью вступает в силу 20 января 2027 года и, как отмечалось в одном из материалов, впервые прямо охватывает функции безопасности на основе ИИ и машины с саморазвивающимся поведением. Любой стандарт для машин с управлением через ИИ, продаваемых в Европе, столкнётся с этим регулированием примерно через шестнадцать месяцев, независимо от того, будет он готов или нет.

У MHS пока нет публичной спецификации, SDK, лицензии, модели управления или модели безопасности, как указано в разборе Kingy и на сайте предпросмотра. Anthropic утверждает, что откроет исходный код стандарта и выпустит рекомендации по развёртыванию на основе предпросмотра, но даты не называет, как указано в объявлении компании.

Что с этим делать

Это зависит от того, кто вы. Поэтому кратко рассмотрим три группы.

Если вы руководите лабораторией или пилотной производственной линией, первый шаг прост и недорог: найдите прибор, который отнимает больше всего времени учёных из-за ручного контроля, и проверьте, есть ли его поставщик в списке партнёров или хотя бы программируемый интерфейс. MHS работает только с оборудованием, у которого есть такой интерфейс, а Anthropic всё ещё пытается привлечь производителей, чьи устройства его не имеют. Если вы подходите под условия и хотите попробовать, заявка на участие в предпросмотре уже доступна. Если вы профессионально создаёте агентов, следите за интеграцией Strands Robots и поддержкой LeRobot. Это первые места, где вы сможете соприкоснуться с MHS без чьего-либо разрешения. Если вы занимаетесь инвестициями или стратегией, сигнал не в том, что «Anthropic теперь занимается робототехникой». Сигнал в том, что ценность физического ИИ смещается от модели вниз по стеку, к уровню интеграции и безопасности, а компания, владеющая скучным инфраструктурным слоем, обычно получает контроль над экосистемой. MCP прошёл путь от запуска до отраслевого стандарта примерно за год. Похоже, тот же сценарий снова разыгрывается, теперь уже для оборудования.

Для лабораторий практический шаг заключается в проверке того, какие приборы имеют программируемые интерфейсы, поскольку MHS требует наличия такого интерфейса. Для разработчиков первыми публичными точками взаимодействия станут интеграции AWS Strands Robots и Hugging Face LeRobot, как указано в описании Strands и объявлении Anthropic.

Часто задаваемые вопросы

Заменяет ли MHS MCP?

Нет. MHS располагается ниже MCP и рядом с ним. Вызов инструмента от агента по-прежнему передаётся через MCP, командную строку или программный API, как и сегодня. MHS стандартизирует другую сторону взаимодействия: то, как физическое устройство описывает себя, что оно умеет и какие ограничения обеспечивает.

Можно ли использовать Model Hardware Standard уже сегодня?

Только если вы приняты в исследовательский предпросмотр. Участие предоставляется по заявке и предназначено для научно-исследовательских лабораторий и передовых производителей через modelhardwarestandard.com. Публичной спецификации или SDK пока нет. Anthropic заявляет, что намерена открыть исходный код MHS после завершения предпросмотра, но даты не называет.

Работает ли MHS только с Claude?

Anthropic утверждает, что MHS не зависит от модели и доступен любому агентскому интерфейсу через стандартные протоколы. Однако каждый подробный пример в материалах запуска использует Claude. Поэтому работу с разными моделями стоит считать предусмотренной архитектурой, а не доказанной возможностью, пока не появятся независимые реализации.

Безопасно ли позволять ИИ-агенту управлять физическим оборудованием?

Честный ответ зависит от того, где находятся ограничения. MHS помещает пределы, блокировки и аварийные остановки в драйвере устройства, ниже уровня модели. Это правильная архитектура. Но сама Anthropic говорит, что физическое рассуждение Claude по-прежнему требует контроля эксперта. Публичной модели угроз пока нет, а скептическая оценка The Register риска злоупотреблений вполне обоснованна. Контролируемые пилоты на оборудовании с объявленными ограничениями и блокировками выглядят разумно. Неконтролируемые агенты для всего, что вращается, нагревается или находится под давлением, пока не готовы.

Вывод

Раз в несколько месяцев отрасль заново обнаруживает, что интеллект никогда не был дефицитным ресурсом. В прошлом месяце Kitesurf сделал это для браузеров, а теперь MHS делает то же самое для оборудования. Модели уже достаточно хороши, чтобы провести анализ белка или удерживать частотную стабилизацию лазера. Не хватало способа найти нужную машину, прочитать её руководство и точно понять, где проходят границы. Это инфраструктурная задача, поэтому инфраструктурная спецификация выглядит подходящей формой ответа.

Что доказано сегодня: схема с драйвером работает, сокращение времени интеграции выглядит правдоподобным и подтверждено партнёрами, а перенос безопасности в устройство, а не в промпт, является правильным решением. Что пока не доказано: всё необходимое для доверия к системе в производственной среде. В первую очередь это спецификация, которую можно прочитать без разрешения, модель угроз, нейтральная площадка управления и хотя бы один результат, воспроизведённый человеком, которого не приглашали на запуск. Я бы поставил на это направление. Но я бы не стал ставить центрифугу на этот предпросмотр.

Если вы оцениваете, какое место оборудование должно занять в ваших планах по агентам, я регулярно обсуждаю такие вопросы с клиентами. Связаться со мной.

Источники

• Anthropic, «Previewing the Model Hardware Standard»: https://www.anthropic.com/news/model-hardware-standard-research-preview (опубликовано 27 августа 2026 года, просмотрено 29 августа 2026 года)

• Сайт предпросмотра Model Hardware Standard: https://modelhardwarestandard.com (просмотрено 29 августа 2026 года)

• AWS Strands, «Robots working together: the Model Hardware Standard and Strands Robots»: https://strandsagents.com/blog/robots-working-together-model-hardware-standard-strands-robots/ (просмотрено 29 августа 2026 года)

• The Register, «Anthropic proposes plumbing spec to link AI agents to lab kit and robots»: https://www.theregister.com/ai-and-ml/2026/08/28/anthropic-proposes-plumbing-spec-to-link-ai-agents-to-lab-kit-and-robots/5293135 (опубликовано 28 августа 2026 года, просмотрено 29 августа 2026 года)

• Kingy.ai, «Anthropic's Model Hardware Standard (MHS)»: https://kingy.ai/blog/anthropic-model-hardware-standard-mhs/ (опубликовано 28 августа 2026 года, просмотрено 29 августа 2026 года)

• nextaipress, «Anthropic Model Hardware Standard (MHS)»: https://nextaipress.com/anthropic-model-hardware-standard-mhs/ (опубликовано 28 августа 2026 года, просмотрено 29 августа 2026 года)

• Open Robotics Discourse, «Where does an intent validation layer sit relative to Anthropic's Model Hardware Standard and to ROS 2?»: https://discourse.openrobotics.org/t/where-does-an-intent-validation-layer-sit-relative-to-anthropics-model-hardware-standard-and-to-ros-2/57725 (опубликовано 28 августа 2026 года, просмотрено 29 августа 2026 года)

• Brave, «Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet»: https://brave.com/blog/comet-prompt-injection/ (опубликовано 20 августа 2025 года, просмотрено 29 августа 2026 года)

• Обсуждение на Hacker News, «Previewing the Model Hardware Standard»: https://news.ycombinator.com/item?id=49468834 (просмотрено 29 августа 2026 года)

• Flickr, изображение для обложки «Robot Arm», автор fireflythegreat, CC BY 2.0: https://www.flickr.com/photos/fireflythegreat/5604962354/ (просмотрено 29 августа 2026 года)