Инструмент 01

Разработка и внедрение ИИ-агентов

Агент отличается от чат-бота тем, что сам выбирает шаги и вызывает рабочие системы. Поэтому его внедрение — это в первую очередь права доступа, подтверждение необратимых действий и журнал, а не выбор модели.

Разобрать мою задачу Предварительный анализ — бесплатно

Когда агент оправдан, а когда достаточно сценария

Подходит, если
  • Шаги задачи заранее неизвестны и зависят от того, что нашлось на предыдущем шаге
  • Нужно обращаться к нескольким системам, а не к одной форме
  • Есть проверяемый признак успеха: задача либо закрыта верно, либо нет
  • Понятно, кто отвечает за результат и кто подтверждает спорные действия
Не наш случай, если
  • Последовательность шагов всегда одна и та же — дешевле сценарий или интеграция
  • Нужен ответ по документам без действий — это корпоративный поиск
  • Права доступа к системам не определены и определять их некому
  • Ошибка агента необратима, а согласовать подтверждение человеком нельзя
Системы, с которыми обычно работает агент
  • CRM: amoCRM, Битрикс24
  • 1С и учётные системы
  • Почта и мессенджеры как канал
  • СЭД и файловые хранилища
  • Help desk и трекеры задач
  • Внутренние HTTP-сервисы и API
  • Модель на вашем контуре

Набор определяется после разбора задачи. На пилоте агент почти всегда получает доступ к одной-двум системам и только к тем операциям, которые нужны для проверяемого сценария.

Спрос на агентов растёт быстрее, чем формируется практика их эксплуатации: по Яндекс Wordstat запрос «ии агенты для бизнеса» при точном соответствии собирает около 533 показов в месяц по России, «создание ии агента» — 239, «разработка ии агентов» — 81. По широкому соответствию тот же запрос за год вырос примерно вдвое: с 562 показов в августе 2025 года до 1 081 в июле 2026. При этом большая часть публичных материалов описывает, как агента собрать, и почти ничего — как ограничить его права и что делать, когда он ошибётся.

Мы разбираем задачу с другой стороны. Агент — один из самых дорогих способов автоматизации, потому что к стоимости разработки добавляется постоянная стоимость контроля. Он оправдан там, где шаги заранее неизвестны, и не оправдан там, где их можно перечислить.

Какие задачи закрывает агент

Ниже — типовые сценарии, а не отчёты о наших внедрениях: собственные кейсы мы опубликуем, когда сможем показать проверяемые цифры.

1. Разбор входящего потока

Обращения приходят почтой, из формы и мессенджеров. Агент определяет тип обращения, достаёт из него сущности, находит клиента в CRM, дополняет карточку и передаёт человеку то, что не смог закрыть сам, — с уже собранным контекстом.

2. Сверка данных между системами

Расхождение между CRM, учётной системой и файлом от контрагента ищется не глазами. Агент запрашивает обе стороны, находит несовпадения и готовит список расхождений; исправление остаётся за сотрудником.

3. Подготовка документа по правилам компании

Коммерческое предложение, спецификация, ответ на типовой запрос собираются из действующих шаблонов и актуальных данных. Проверка перед отправкой — за человеком.

4. Доведение задачи до конца в нескольких системах

Там, где сотрудник открывает четыре окна и переносит данные руками, агент выполняет ту же последовательность и останавливается на шаге, требующем решения.

Как устроен агент

Агент — это не модель, а связка из четырёх частей: инструменты (разрешённые операции в ваших системах), контекст (данные и правила, которые он вправе видеть), политика (что можно делать самостоятельно, а что — только с подтверждением) и журнал (что было сделано и почему). Модель отвечает лишь за выбор следующего шага и легко заменяется; всё остальное — это и есть проект.

Один агент или мультиагентная система

Мультиагентная система — несколько специализированных агентов с общим оркестратором: один ищет, другой проверяет, третий выполняет. Схема оправдана, когда роли действительно разные и каждой нужен свой набор прав: узкий доступ проще проверить и безопаснее выдать.

Она же заметно повышает стоимость отладки. Ошибка в такой системе может возникнуть не внутри агента, а между агентами — при передаче неполного контекста, и воспроизводится хуже. Поэтому мы начинаем с одного агента и вводим второго тогда, когда для него есть отдельная зона ответственности и отдельные права, а не потому, что архитектура выглядит современнее.

Где живёт модель

Выбор между внешним API и моделью на вашем контуре определяется данными, которые увидит агент, а не производительностью. Требования к контуру, правовое основание, локализация и обезличивание разобраны в материале «Данные и безопасность AI-проекта».

Что входит в пилот и что вы получаете

Пилот ограничен одним сценарием, одной-двумя системами и фиксированным набором разрешённых операций.

Что делаем мы: описываем сценарий и границу ответственности агента, согласуем список операций и то, какие из них требуют подтверждения, собираем агента и подключаем системы в тестовом контуре, прогоняем контрольный набор задач, отдельно проверяем поведение на подставных данных и некорректном вводе, показываем разбор ошибок и стоимость выполнения одной задачи.

Что нужно от вас: владелец процесса, доступ к тестовому контуру систем, правила, по которым сегодня работает сотрудник, и согласование того, какие действия агент не выполняет без подтверждения.

Что остаётся у вас после пилота: работающий агент на выбранном сценарии, перечень его прав, журнал действий, контрольный набор задач с результатами, измеренная стоимость одной задачи и решение о расширении.

Критерий приёмки: на контрольном наборе доля верно закрытых задач не ниже согласованного порога, а необратимых действий без подтверждения человеком нет полностью — второе условие важнее первого и не компенсируется первым.

Из чего складывается стоимость

Стартовая цена реализации — от 100 000 ₽: один сценарий, одна система, ограниченный набор операций.

Что входит в стартовый объёмЧто увеличивает стоимость
Один сценарий с проверяемым результатомНесколько сценариев с общим состоянием
Одна система и готовый APIИнтеграция с несколькими системами и обходные пути там, где API нет
Один агентМультиагентная схема с оркестратором и разными правами
Подтверждение необратимых действий человекомПолностью автономное выполнение и повышенные требования к откату
Обычный контур обработкиЗакрытый контур и модель на вашей инфраструктуре
Контрольный набор задачПодготовка эталонных результатов на нашей стороне

Отдельно считается эксплуатация: обращения к модели оплачиваются за объём, и у агента этот объём выше, чем у чат-бота, — он делает несколько шагов на одну задачу. Стоимость одной выполненной задачи мы измеряем на пилоте и показываем до решения о масштабировании.

Контроль, права и безопасность

Это тот раздел, из-за которого проект чаще всего оказывается сложнее ожидаемого. Агент действует в ваших системах, поэтому ограничения задаются архитектурой, а не формулировкой запроса.

РискЧто делаем
Агент выполнил лишнее действиеВыдаём не доступ к системе, а перечень разрешённых операций: чего нет в списке, того не существует для агента
Необратимое действиеПлатёж, удаление, отправка внешнему адресату и изменение договорных данных подтверждаются человеком
Подставные инструкции во входящих данныхСодержимое обрабатывается как недоверенное и отделено от инструкции системы; повышение собственных прав агенту недоступно
Зацикливание и рост расходовЛимит шагов и лимит стоимости на задачу; при исчерпании задача передаётся человеку
Действие от чужого имениАгент работает в правах конкретного сотрудника, а не под общей учётной записью с максимальным доступом; принимающая система проверяет права сама, а не доверяет тому, что вызов пришёл от агента
Повторное выполнение при сбоеПовтор защищён ключом операции на стороне принимающей системы. Если система такой ключ не поддерживает, повтор выполняется только после сверки с журналом: считать чужой сервис идемпотентным по умолчанию нельзя
Непонятно, что произошлоЖурнал: исходный запрос, выбранные шаги, вызовы систем, результат и причина остановки
Нужно срочно остановитьОтключение агента и возврат процесса сотруднику предусматриваются до запуска, а не после инцидента

Принципы, общие для любой автоматизации с ИИ, — обязательная проверка человеком в чувствительных решениях и запрет на скрытую подмену ответственного — описаны в материале «Автоматизация бизнес-процессов с ИИ».

По каким метрикам принимаем решение

Что фиксируем до пилотаЧто измеряем после
Время сотрудника на одну задачуВремя до результата и доля задач, закрытых без человека
Стоимость обработки одной задачиСтоимость одной задачи с учётом обращений к модели
Текущая доля ошибок в операцииДоля ошибочных действий агента и доля перехватов человеком
Доля задач, остановленных по лимиту шагов или расходов
Необратимые действия без подтверждения: допустимое значение — ноль

Доля задач, переданных человеку, — не признак неудачи. Агент, который не останавливается никогда, просто не распознаёт случаи, где ошибётся.

Чего мы не обещаем до анализа

Границы этого инструмента
  • Замену сотрудника целиком: агент закрывает сценарий, а не должность.
  • Автономное выполнение необратимых действий без согласованного подтверждения.
  • Полное отсутствие ошибок: поэтому обязательны права инструментов, лимиты и журнал.
  • Работу в системах, у которых нет ни API, ни согласованного способа доступа.
  • Юридические, медицинские и кадровые решения от имени модели.
  • Экономию, посчитанную до измерения стоимости одной задачи на вашем потоке.
Не уверены, нужен ли агент вашей задаче?

Опишите операцию и то, из чего складываются её шаги сегодня. Если задача решается сценарием без агента, мы так и скажем — предварительная оценка бесплатна.

Описать задачу

Частые возражения

Что спрашивают до пилота

Чем агент отличается от чат-бота, который у нас уже есть?

Чат-бот отвечает и в лучшем случае передаёт заявку дальше по заранее заданному сценарию. Агент планирует шаги сам и вызывает рабочие системы: находит запись в CRM, сверяет её с учётной системой, готовит ответ и меняет статус. Отсюда и разница в рисках: у бота худший исход — неудачный ответ, у агента — неверное действие в вашей системе. Поэтому мы начинаем не с модели, а со списка операций, которые агент вправе выполнять, и с того, какие из них требуют подтверждения человеком.

Мы можем купить готового агента, а не разрабатывать своего?

Коробочные агенты закрывают типовые задачи там, где ваш процесс совпадает с их сценарием: поддержка по базе знаний, первичная квалификация обращений, разбор почты. Если такое решение есть на рынке и подходит, честнее внедрить его, а не писать своё. Разработка оправдана, когда агенту нужен доступ к вашим системам и вашим правилам, которых в коробке нет. Определить это можно до начала работ — на предварительном разборе задачи.

Что помешает агенту сделать что-то необратимое?

Права инструментов, а не инструкция в промпте. Агент получает не доступ к системе целиком, а конкретный список операций; необратимые действия — платёж, удаление, отправка внешнему адресату, изменение договорных данных — по умолчанию выносятся на подтверждение человеком. Дополнительно задаются лимит шагов и лимит расходов на задачу, а каждое действие пишется в журнал с исходным запросом и результатом, чтобы разбор инцидента не превращался в реконструкцию по памяти.

Насколько опасны подставные инструкции в данных?

Это реальный класс атак: письмо, документ или карточка товара могут содержать текст, адресованный не человеку, а агенту. Мы исходим из того, что любые входящие данные недоверенные, поэтому разделяем инструкцию системы и содержимое, не даём агенту повышать собственные права, а необратимые действия оставляем за подтверждением. Полностью исключить такие попытки нельзя — можно ограничить ущерб от удавшейся, и именно это проверяется на пилоте отдельным набором проверок.

Первый шаг бесплатный

Начинаем с задачи, а не с технологии

Опишите операцию, её объём за месяц, текущую проверку и метрику, которую нужно изменить. Ответим с предварительной оценкой применимости и следующего шага.

Описать задачу