Инструмент 01
Разработка и внедрение ИИ-агентов
Агент отличается от чат-бота тем, что сам выбирает шаги и вызывает рабочие системы. Поэтому его внедрение — это в первую очередь права доступа, подтверждение необратимых действий и журнал, а не выбор модели.
Когда агент оправдан, а когда достаточно сценария
- Шаги задачи заранее неизвестны и зависят от того, что нашлось на предыдущем шаге
- Нужно обращаться к нескольким системам, а не к одной форме
- Есть проверяемый признак успеха: задача либо закрыта верно, либо нет
- Понятно, кто отвечает за результат и кто подтверждает спорные действия
- Последовательность шагов всегда одна и та же — дешевле сценарий или интеграция
- Нужен ответ по документам без действий — это корпоративный поиск
- Права доступа к системам не определены и определять их некому
- Ошибка агента необратима, а согласовать подтверждение человеком нельзя
- CRM: amoCRM, Битрикс24
- 1С и учётные системы
- Почта и мессенджеры как канал
- СЭД и файловые хранилища
- Help desk и трекеры задач
- Внутренние HTTP-сервисы и API
- Модель на вашем контуре
Набор определяется после разбора задачи. На пилоте агент почти всегда получает доступ к одной-двум системам и только к тем операциям, которые нужны для проверяемого сценария.
Спрос на агентов растёт быстрее, чем формируется практика их эксплуатации: по Яндекс Wordstat запрос «ии агенты для бизнеса» при точном соответствии собирает около 533 показов в месяц по России, «создание ии агента» — 239, «разработка ии агентов» — 81. По широкому соответствию тот же запрос за год вырос примерно вдвое: с 562 показов в августе 2025 года до 1 081 в июле 2026. При этом большая часть публичных материалов описывает, как агента собрать, и почти ничего — как ограничить его права и что делать, когда он ошибётся.
Мы разбираем задачу с другой стороны. Агент — один из самых дорогих способов автоматизации, потому что к стоимости разработки добавляется постоянная стоимость контроля. Он оправдан там, где шаги заранее неизвестны, и не оправдан там, где их можно перечислить.
Какие задачи закрывает агент
Ниже — типовые сценарии, а не отчёты о наших внедрениях: собственные кейсы мы опубликуем, когда сможем показать проверяемые цифры.
1. Разбор входящего потока
Обращения приходят почтой, из формы и мессенджеров. Агент определяет тип обращения, достаёт из него сущности, находит клиента в CRM, дополняет карточку и передаёт человеку то, что не смог закрыть сам, — с уже собранным контекстом.
2. Сверка данных между системами
Расхождение между CRM, учётной системой и файлом от контрагента ищется не глазами. Агент запрашивает обе стороны, находит несовпадения и готовит список расхождений; исправление остаётся за сотрудником.
3. Подготовка документа по правилам компании
Коммерческое предложение, спецификация, ответ на типовой запрос собираются из действующих шаблонов и актуальных данных. Проверка перед отправкой — за человеком.
4. Доведение задачи до конца в нескольких системах
Там, где сотрудник открывает четыре окна и переносит данные руками, агент выполняет ту же последовательность и останавливается на шаге, требующем решения.
Как устроен агент
Агент — это не модель, а связка из четырёх частей: инструменты (разрешённые операции в ваших системах), контекст (данные и правила, которые он вправе видеть), политика (что можно делать самостоятельно, а что — только с подтверждением) и журнал (что было сделано и почему). Модель отвечает лишь за выбор следующего шага и легко заменяется; всё остальное — это и есть проект.
Один агент или мультиагентная система
Мультиагентная система — несколько специализированных агентов с общим оркестратором: один ищет, другой проверяет, третий выполняет. Схема оправдана, когда роли действительно разные и каждой нужен свой набор прав: узкий доступ проще проверить и безопаснее выдать.
Она же заметно повышает стоимость отладки. Ошибка в такой системе может возникнуть не внутри агента, а между агентами — при передаче неполного контекста, и воспроизводится хуже. Поэтому мы начинаем с одного агента и вводим второго тогда, когда для него есть отдельная зона ответственности и отдельные права, а не потому, что архитектура выглядит современнее.
Где живёт модель
Выбор между внешним API и моделью на вашем контуре определяется данными, которые увидит агент, а не производительностью. Требования к контуру, правовое основание, локализация и обезличивание разобраны в материале «Данные и безопасность AI-проекта».
Что входит в пилот и что вы получаете
Пилот ограничен одним сценарием, одной-двумя системами и фиксированным набором разрешённых операций.
Что делаем мы: описываем сценарий и границу ответственности агента, согласуем список операций и то, какие из них требуют подтверждения, собираем агента и подключаем системы в тестовом контуре, прогоняем контрольный набор задач, отдельно проверяем поведение на подставных данных и некорректном вводе, показываем разбор ошибок и стоимость выполнения одной задачи.
Что нужно от вас: владелец процесса, доступ к тестовому контуру систем, правила, по которым сегодня работает сотрудник, и согласование того, какие действия агент не выполняет без подтверждения.
Что остаётся у вас после пилота: работающий агент на выбранном сценарии, перечень его прав, журнал действий, контрольный набор задач с результатами, измеренная стоимость одной задачи и решение о расширении.
Критерий приёмки: на контрольном наборе доля верно закрытых задач не ниже согласованного порога, а необратимых действий без подтверждения человеком нет полностью — второе условие важнее первого и не компенсируется первым.
Из чего складывается стоимость
Стартовая цена реализации — от 100 000 ₽: один сценарий, одна система, ограниченный набор операций.
| Что входит в стартовый объём | Что увеличивает стоимость |
|---|---|
| Один сценарий с проверяемым результатом | Несколько сценариев с общим состоянием |
| Одна система и готовый API | Интеграция с несколькими системами и обходные пути там, где API нет |
| Один агент | Мультиагентная схема с оркестратором и разными правами |
| Подтверждение необратимых действий человеком | Полностью автономное выполнение и повышенные требования к откату |
| Обычный контур обработки | Закрытый контур и модель на вашей инфраструктуре |
| Контрольный набор задач | Подготовка эталонных результатов на нашей стороне |
Отдельно считается эксплуатация: обращения к модели оплачиваются за объём, и у агента этот объём выше, чем у чат-бота, — он делает несколько шагов на одну задачу. Стоимость одной выполненной задачи мы измеряем на пилоте и показываем до решения о масштабировании.
Контроль, права и безопасность
Это тот раздел, из-за которого проект чаще всего оказывается сложнее ожидаемого. Агент действует в ваших системах, поэтому ограничения задаются архитектурой, а не формулировкой запроса.
| Риск | Что делаем |
|---|---|
| Агент выполнил лишнее действие | Выдаём не доступ к системе, а перечень разрешённых операций: чего нет в списке, того не существует для агента |
| Необратимое действие | Платёж, удаление, отправка внешнему адресату и изменение договорных данных подтверждаются человеком |
| Подставные инструкции во входящих данных | Содержимое обрабатывается как недоверенное и отделено от инструкции системы; повышение собственных прав агенту недоступно |
| Зацикливание и рост расходов | Лимит шагов и лимит стоимости на задачу; при исчерпании задача передаётся человеку |
| Действие от чужого имени | Агент работает в правах конкретного сотрудника, а не под общей учётной записью с максимальным доступом; принимающая система проверяет права сама, а не доверяет тому, что вызов пришёл от агента |
| Повторное выполнение при сбое | Повтор защищён ключом операции на стороне принимающей системы. Если система такой ключ не поддерживает, повтор выполняется только после сверки с журналом: считать чужой сервис идемпотентным по умолчанию нельзя |
| Непонятно, что произошло | Журнал: исходный запрос, выбранные шаги, вызовы систем, результат и причина остановки |
| Нужно срочно остановить | Отключение агента и возврат процесса сотруднику предусматриваются до запуска, а не после инцидента |
Принципы, общие для любой автоматизации с ИИ, — обязательная проверка человеком в чувствительных решениях и запрет на скрытую подмену ответственного — описаны в материале «Автоматизация бизнес-процессов с ИИ».
По каким метрикам принимаем решение
| Что фиксируем до пилота | Что измеряем после |
|---|---|
| Время сотрудника на одну задачу | Время до результата и доля задач, закрытых без человека |
| Стоимость обработки одной задачи | Стоимость одной задачи с учётом обращений к модели |
| Текущая доля ошибок в операции | Доля ошибочных действий агента и доля перехватов человеком |
| — | Доля задач, остановленных по лимиту шагов или расходов |
| — | Необратимые действия без подтверждения: допустимое значение — ноль |
Доля задач, переданных человеку, — не признак неудачи. Агент, который не останавливается никогда, просто не распознаёт случаи, где ошибётся.
Чего мы не обещаем до анализа
- Замену сотрудника целиком: агент закрывает сценарий, а не должность.
- Автономное выполнение необратимых действий без согласованного подтверждения.
- Полное отсутствие ошибок: поэтому обязательны права инструментов, лимиты и журнал.
- Работу в системах, у которых нет ни API, ни согласованного способа доступа.
- Юридические, медицинские и кадровые решения от имени модели.
- Экономию, посчитанную до измерения стоимости одной задачи на вашем потоке.
Куда идти дальше
- Автоматизация обработки первичных документов — если поток документов повторяемый, начинать стоит с него, а не с агента.
- Корпоративный поиск и база знаний — если нужны ответы по документам без действий в системах.
- Речевая аналитика звонков — разбор разговоров и заполнение CRM по итогам звонка.
- Повышение производительности сотрудников — направление, в которое чаще всего попадает эффект от агента.
- Как выбрать первую задачу для ИИ — пять признаков пилота, который можно честно измерить.
- Внедрение ИИ в компании — этапы, роли, бюджет и типовые причины остановки проектов.
Опишите операцию и то, из чего складываются её шаги сегодня. Если задача решается сценарием без агента, мы так и скажем — предварительная оценка бесплатна.
Описать задачуЧастые возражения
Что спрашивают до пилота
Чем агент отличается от чат-бота, который у нас уже есть?
Чат-бот отвечает и в лучшем случае передаёт заявку дальше по заранее заданному сценарию. Агент планирует шаги сам и вызывает рабочие системы: находит запись в CRM, сверяет её с учётной системой, готовит ответ и меняет статус. Отсюда и разница в рисках: у бота худший исход — неудачный ответ, у агента — неверное действие в вашей системе. Поэтому мы начинаем не с модели, а со списка операций, которые агент вправе выполнять, и с того, какие из них требуют подтверждения человеком.
Мы можем купить готового агента, а не разрабатывать своего?
Коробочные агенты закрывают типовые задачи там, где ваш процесс совпадает с их сценарием: поддержка по базе знаний, первичная квалификация обращений, разбор почты. Если такое решение есть на рынке и подходит, честнее внедрить его, а не писать своё. Разработка оправдана, когда агенту нужен доступ к вашим системам и вашим правилам, которых в коробке нет. Определить это можно до начала работ — на предварительном разборе задачи.
Что помешает агенту сделать что-то необратимое?
Права инструментов, а не инструкция в промпте. Агент получает не доступ к системе целиком, а конкретный список операций; необратимые действия — платёж, удаление, отправка внешнему адресату, изменение договорных данных — по умолчанию выносятся на подтверждение человеком. Дополнительно задаются лимит шагов и лимит расходов на задачу, а каждое действие пишется в журнал с исходным запросом и результатом, чтобы разбор инцидента не превращался в реконструкцию по памяти.
Насколько опасны подставные инструкции в данных?
Это реальный класс атак: письмо, документ или карточка товара могут содержать текст, адресованный не человеку, а агенту. Мы исходим из того, что любые входящие данные недоверенные, поэтому разделяем инструкцию системы и содержимое, не даём агенту повышать собственные права, а необратимые действия оставляем за подтверждением. Полностью исключить такие попытки нельзя — можно ограничить ущерб от удавшейся, и именно это проверяется на пилоте отдельным набором проверок.
Первый шаг бесплатный
Начинаем с задачи, а не с технологии
Опишите операцию, её объём за месяц, текущую проверку и метрику, которую нужно изменить. Ответим с предварительной оценкой применимости и следующего шага.
Описать задачу