ИИ-агенты для бизнеса — программы на основе языковых моделей, которые не только отвечают, но и действуют: пишут и запускают код, работают в CRM, проводят платежи. Главный риск внедрения — не неточный ответ, а действие с правами компании: ошибку агента компания исправляет и оплачивает сама. Управление сохраняется, если правила действий заданы заранее и проверяются до исполнения.
Коротко
- Агенты уже в работе: в разработке программ, в продажах и обслуживании клиентов, в первых пилотах платежей.
- Сбои — не редкость: в трекере VentureBeat (июль 2026 года, 108 организаций, самоотобранная выборка) у 49 % за год агент или функция на языковой модели, прошедшие внутренние проверки, вызвали сбой, который увидели клиенты.
- Gartner прогнозирует: свыше 40 % проектов агентного ИИ будут свёрнуты к концу 2027 года — из-за роста расходов, неясной деловой ценности или недостаточного контроля рисков.
- Отвечает компания, а не агент: программа не участник гражданских отношений, поэтому убытки от её ошибки несёт тот, кто её применил.
- До запуска нужно знать четыре вещи: что агенту разрешено, кто утвердил правила, как его остановить и чем потом доказать, что он сделал.
Какие задачи компании уже отдают агентам?
Чаще всего — разработку программ, работу с клиентами в CRM-системах и рутинные операции в корпоративных системах; первые агенты начали проводить платежи. Чем ИИ-агент отличается от чат-бота и ассистента, разобрано на странице «ИИ-агент: что это такое».
| Задача | Что известно | Источник |
|---|---|---|
| Разработка программ | Годовой темп выручки (run-rate) Claude Code превысил $2,5 млрд и более чем удвоился с начала 2026 года; больше половины этой выручки дают предприятия | Anthropic, 12.02.2026 |
| Работа с клиентами в CRM | Годовая регулярная выручка агентной платформы Agentforce — $800 млн; с запуска заключено свыше 29 000 сделок | Salesforce, итоги года, закончившегося 31.01.2026 |
| Платежи | Первый в Европе живой сквозной платёж, исполненный ИИ-агентом, — в контролируемой среде, в заданных лимитах и полномочиях; это пилот, а не коммерческий запуск | Santander и Mastercard, 02.03.2026 |
Как устроены платежи агентов и кто за них отвечает — на странице об агентной экономике.
Рынок растёт быстро. По данным PitchBook, в 2025 году компании агентного ИИ, поддержанные венчурным капиталом, привлекли $24,2 млрд в 1 311 сделках — почти 73 % всего, что они привлекли за 2015–2024 годы. Gartner прогнозирует (26.08.2025), что к концу 2026 года задачно-специфичных агентов получат 40 % корпоративных приложений; в 2025 году таких было меньше 5 %.
Какие риски несёт внедрение ИИ-агентов для бизнеса?
Главный риск — действие, а не текст: агент работает с ключами и правами компании, и его ошибка сразу становится операцией компании. Пять рисков встречаются чаще других.
| Риск | Как проявляется | Что его снижает |
|---|---|---|
| Ошибочное действие | Удалённые данные, неверный платёж, письмо не тому клиенту | Правила действий и их проверка до исполнения; возможность отката |
| Чужая подсказка (промпт-инъекция) | Агент выполняет инструкцию, спрятанную в письме, документе или на веб-странице | Правило оценивает само действие, а не текст, который его вызвал |
| Агент вне учёта | Агент запущен без согласования с ИТ и ИБ, работает под общей учётной записью | Реестр агентов; у каждого — своя учётная запись, права и владелец |
| Длинная автономная цепочка | Агент уходит от задачи, игнорирует инструкции, останавливается | Малые задачи в описанном процессе; человек на ключевых шагах |
| Расходы без отдачи | Проект дорожает, а польза не измерена | Метрика пользы до запуска; пилот на одном процессе |
Что говорят опросы. Опрос Gravitee (вендор платформы управления агентами; более 900 руководителей и практиков, февраль 2026 года): 88 % организаций сообщили о подтверждённых или подозреваемых инцидентах безопасности ИИ-агентов за последний год. В среднем под наблюдением или защитой находится лишь 47,1 % агентов организации. Полное одобрение безопасности для всего парка агентов — у 14,4 %. Агентов как отдельные учётные сущности со своей идентичностью рассматривают 21,9 % команд. Это вендорский опрос, а не статистика рынка.
Что показал эксперимент. KPMG в Нидерландах и Амстердамский университет проверяют, может ли компания работать вообще без людей (пресс-релиз 20.11.2025). Первый план пришлось пересмотреть. По словам профессора Сандера Клауса, агенты в ролях руководителей, например финансового директора, «уходят в сторону и галлюцинируют», иногда «полностью игнорируют инструкции или внезапно перестают работать». Исследователи описали процессы подробно и раздали агентам малые задачи внутри них — «армию одноразовых агентов» вместо пяти агентов-руководителей.
Реальный случай. 24.04.2026 агент Cursor на модели Claude Opus 4.6 удалил рабочую базу данных PocketOS вместе с резервными копиями. Разбор этого и других случаев — на странице об инцидентах ИИ-агентов.
Почему Gartner ждёт закрытия свыше 40 % проектов к концу 2027 года?
Из-за роста расходов, неясной деловой ценности или недостаточного контроля рисков — так Gartner объясняет прогноз в пресс-релизе от 25.06.2025. Это прогноз, а не замер.
В том же пресс-релизе названы ещё две причины:
- «Агентная» упаковка (agent washing). Многие поставщики выдают за агентов прежние продукты — ассистентов, роботизированную автоматизацию процессов (RPA) и чат-боты — без существенных агентных возможностей. По оценке Gartner, реальных среди тысяч поставщиков агентного ИИ — около 130.
- Незрелость моделей. Большинство агентных предложений, по словам аналитика Gartner, не дают существенной ценности или отдачи от вложений: модели пока не способны самостоятельно достигать сложных деловых целей и долго следовать тонким инструкциям. Многим задачам, которые подают как агентные, агент вообще не нужен.
Компании при этом вкладываются осторожно. В опросе Gartner в январе 2025 года (3 412 участников вебинара) значительные вложения в агентный ИИ назвали 19 %, осторожные — 42 %, никаких — 8 %; ещё 31 % выжидали или не определились.
Совет Gartner на этом этапе — внедрять агентный ИИ только там, где он даёт ясную ценность или отдачу. Встраивать агентов в старые системы сложно и дорого, поэтому часто лучше перестроить сам процесс под агента.
Что собственнику проверить до запуска агента?
Шесть вопросов. Если на какой-то из них нет ответа, агент к запуску не готов.
- Что агенту разрешено и что запрещено? Список действий, а не «по ситуации». Отдельно — действия, которые нельзя отменить: платёж, удаление, отправка клиенту.
- С какими правами он работает? Своя учётная запись и минимальные права. Не общий ключ администратора и не основной счёт компании.
- Кто утвердил правила и кто отвечает за агента внутри компании? Правила утверждает человек, у агента есть владелец.
- Где проверяется действие — до исполнения или после? Фильтр текста и журнал задним числом не останавливают опасное действие. Как устроена проверка до исполнения — на странице ИБ 3.0.
- Как остановить агента и отменить его действие? Кто и за сколько минут это сделает.
- Чем потом доказать, что агент сделал и по какому правилу? Журнал, который нельзя переписать задним числом. Без него трудно доказать и страховой случай, и добросовестность директора.
Что с этим делать
- Начать с одного процесса, где польза измерима: время, деньги, число ошибок.
- Разбить процесс на малые задачи и не давать агенту роль «сотрудника целиком».
- Завести реестр агентов: у каждого — учётная запись, права, владелец и правила.
- Задать правила действий и проверять действие до исполнения; одобрение человеком — для действий, которые нельзя отменить. О пределах ручного одобрения — на странице о human-in-the-loop.
- Сверить договоры и полис: кто отвечает за ошибку агента и покрывает ли её страховка. Подробно — на страницах об ответственности за ошибки ИИ и о киберстраховании.
- Для стратегии на годы вперёд — книга института «Доказанное действие»: как сохранить власть над агентами, когда они действуют от имени компании.
Частые вопросы (FAQ)
Что такое ИИ-агенты для бизнеса?
Это программы на основе языковых моделей, которые выполняют задачи компании сами: пишут код, отвечают клиентам, готовят документы, проводят операции в корпоративных системах. В отличие от чат-бота агент не только отвечает, но и действует с правами, которые ему выдала компания.
Какие риски у ИИ-агентов?
Ошибочное действие с правами компании, выполнение чужой инструкции из письма или документа (промпт-инъекция), агенты вне учёта ИТ и ИБ, сбои на длинных автономных задачах и расходы без измеренной пользы. Отвечает за последствия компания.
С чего начать внедрение ИИ-агентов?
С одного процесса с измеримой пользой. До запуска нужно определить, что агенту разрешено, выдать ему отдельную учётную запись с минимальными правами, назначить владельца и решить, как действие проверяется до исполнения и как его отменить.
Можно ли использовать ИИ-агентов для автоматизации бизнеса без риска?
Без риска — нельзя: агент ошибается, и его можно ввести в заблуждение. Риск становится управляемым, когда правила действий заданы заранее, каждое действие проверяется до исполнения, а журнал позволяет потом установить, что произошло.
Кто отвечает, если ИИ-агент ошибся?
Компания, которая его применила. По ГК РФ программа не участник гражданских отношений, поэтому перед клиентами и контрагентами отвечает компания, а внутри неё может встать вопрос об ответственности директора.
Почему проекты ИИ-агентов закрывают?
По прогнозу Gartner (пресс-релиз 25.06.2025), свыше 40 % проектов агентного ИИ свернут к концу 2027 года из-за роста расходов, неясной деловой ценности или недостаточного контроля рисков. Gartner советует внедрять агентов только там, где ценность ясна.
Источники
- Anthropic, «Anthropic raises $30 billion in Series G funding at $380 billion post-money valuation», 12.02.2026: https://www.anthropic.com/news/anthropic-raises-30-billion-series-g-funding-380-billion-post-money-valuation
- Salesforce, итоги IV квартала и 2026 финансового года (закончился 31.01.2026), 25.02.2026, приложение к форме 8-K: https://www.sec.gov/Archives/edgar/data/1108524/000110852426000056/crm-q4fy26xexhibit991.htm
- Santander, «Santander and Mastercard complete Europe’s first live end-to-end payment executed by an AI agent», 02.03.2026: https://www.santander.com/en/press-room/press-releases/2026/03/santander-and-mastercard-complete-europes-first-live-end-to-end-payment-executed-by-an-ai-agent
- PitchBook, «Agentic AI: The Evolution to Autonomous Systems, Part I», Q2 2026: https://pitchbook.com/news/reports/q2-2026-pitchbook-analyst-note-agentic-ai-the-evolution-to-autonomous-systems-part-i
- Gartner, пресс-релиз 26.08.2025: https://www.gartner.com/en/newsroom/press-releases/2025-08-26-gartner-predicts-40-percent-of-enterprise-apps-will-feature-task-specific-ai-agents-by-2026-up-from-less-than-5-percent-in-2025
- Gartner, пресс-релиз 25.06.2025: https://www.gartner.com/en/newsroom/press-releases/2025-06-25-gartner-predicts-over-40-percent-of-agentic-ai-projects-will-be-canceled-by-end-of-2027
- VentureBeat, «Agentic reliability and evaluations», 12.08.2026 (июльская волна трекера): https://venturebeat.com/resources/agentic-reliability-and-evaluations-enterprises-that-got-burned-by-a-bad-eval-are-the-most-likely-to-remove-humans-from-the-loop-not-the-least
- Gravitee, «State of AI Agent Security 2026 Report: When Adoption Outpaces Control», 04.02.2026 (вендорский опрос): https://gravitee.io/blog/state-of-ai-agent-security-2026-report-when-adoption-outpaces-control
- KPMG Нидерланды, пресс-релиз об эксперименте «компания без персонала», 20.11.2025: https://kpmg.com/nl/en/about-us/press-and-media/press-releases/2025/11/ai-zero-person-company-experiment.html
- Lumenova, «Agentic AI Security Incidents», 25.08.2026: https://www.lumenova.ai/blog/agentic-ai-security-incidents/
- Гражданский кодекс РФ (часть первая), ред. от 10.06.2026, ст. 2 — КонсультантПлюс: https://www.consultant.ru/document/cons_doc_LAW_5142/
Проверено: 17.10.2026. Цифры опросов относятся к их выборкам; прогнозы Gartner — прогнозы, а не замеры.
Связанные страницы
- ИИ-агент: что это такое и чем он отличается от ассистента
- Кто несёт ответственность за ошибки искусственного интеллекта
- Киберстрахование и риски ИИ-агентов
- Агентная экономика: платежи ИИ-агентов
- ИБ 3.0: безопасность действий ИИ-агентов
- Книга «Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035»