ИИ-агенты в бизнесе: 6 вопросов перед запуском и правило доступа под задачу

Ниже — чем автономный агент отличается от привычной автоматизации, в каких задачах он окупается, как выглядит аккуратное внедрение по шагам и какие вопросы стоит задать себе до старта.

Чем агент отличается от чат-бота и RPA

Разница между тремя технологиями — в том, что подаётся на вход.

1. RPA получает последовательность действий: открыть файл, скопировать значение, вставить в форму. Порядок жёсткий, отклонений нет.
2. Чат-бот получает вопрос и возвращает ответ по заданному сценарию. После ответа он останавливается и ждёт следующего вопроса.
3. Агент получает цель. Какие системы открыть, в каком порядке действовать и что делать, если первый способ не сработал, он решает сам.

Самостоятельность даёт эффект — и она же создаёт риск. Когда границы не заданы явно, агент делает больше, чем от него ждали, и формально остаётся прав: цель достигнута.

Когда агент оправдан, а когда дешевле обычная автоматизация

Агент окупается там, где процесс невозможно расписать пошагово заранее: разбор нетипового обращения, сверка данных между несколькими системами, сборка отчёта из разрозненных источников. Чем больше в процессе развилок, тем выше отдача.

Там, где последовательность действий известна и стабильна, надёжнее обычный RPA-сценарий. Он не принимает решений, не ошибается на промежуточном шаге и обходится в разы дешевле в поддержке.

Оправданный повод для внедрения формулируется через измеримый результат: сколько часов в неделю уходит на операцию сейчас и сколько должно уходить после. Неоправданный повод — ощущение, что агент нужен, раз о нём пишут все отраслевые издания. Во втором случае этап постановки задачи обычно пропускают, а критерий успеха подбирают задним числом под то, что получилось.

Три шага внедрения

Шаг 1. Аудит процессов и выбор задачи для пилота

Сначала выбирают процесс, технологию подбирают под него, а не наоборот. Для пилота берут задачу с понятным результатом и ограниченным набором систем — сверку счетов в одной бухгалтерской программе, а не автоматизацию финансового отдела целиком.

Шаг 2. Пилот с ограниченным доступом

Агент получает доступ ровно к тем системам, которые нужны для выбранной задачи. Каждое его действие пишется в журнал с первого дня. Без такого журнала работу агента невозможно ни отладить, ни защитить перед руководством: никто не сможет ответить, что именно он сделал и в какой момент.

Шаг 3. Масштабирование и контроль

Соседние задачи подключают по одной. Правило то же: новая задача — новый, отдельно описанный набор доступа, а не расширение старого. На каждом шаге считают две метрики — долю задач, завершённых без вмешательства человека, и количество ручных правок за период.

Доступ под задачу, а не под агента

Права доступа выстраиваются итерациями. С первого раза точный набор не получается почти ни у кого, включая команды, для которых ИИ — основной профиль. Ошибка в другом: промежуточную, заведомо широкую версию доступа оставляют в проде как постоянную, потому что «пока работает».

Отсюда правило: доступ выдают под конкретный запуск конкретной задачи с точным перечнем действий и сроком, ограниченным временем её выполнения. Агент как роль в системе постоянных прав не получает.

У каждого такого правила нужен «сторож» — автоматический тест или хук, который сработает без участия человека и остановит агента при выходе за границы. Правило, которое проверяет только человек глазами, перестаёт работать на второй неделе.

Принцип одинаков для любого отдела

1. Юридический отдел. Агент сверяет договор с внутренним чек-листом и подсвечивает рискованные пункты для юриста.
2. Маркетинг. Агент собирает данные по кампаниям из нескольких рекламных кабинетов и готовит еженедельную сводку.
3. IT-эксплуатация. Агент следит за нагрузкой на серверы и заводит заявку в трекер, когда показатель выходит за норму.
4. Кадры. Агент готовит пакет документов для нового сотрудника и рассылает их на подпись.
5. Финансы. Агент сверяет счета поставщиков с банковской выпиской, находит расхождения и помечает их для бухгалтера.
6. Склад. Агент следит за остатками в нескольких системах учёта и создаёт заказ поставщику при снижении запаса ниже нормы.

Задачи разные, решение одно: границы доступа задают под конкретную операцию, а не под агента как таковой.

Три риска, которые агент не снимает

Накопление ошибок в многошаговых цепочках. Неверно понятый промежуточный шаг не отменяет выполнение — он передаётся дальше, и финальный результат наследует ошибку. Чем длиннее цепочка, тем дороже разбор.

Отсутствие контекста, который есть у сотрудника. Агент не знает негласных договорённостей команды, приоритетов конкретного клиента и исключений из регламента, пока их не прописали в инструкции явным текстом.

Инфраструктурная зависимость. Агент работает поверх внешних сервисов и моделей: лимиты запросов, сбои провайдера и очередное обновление версии меняют его поведение без единой правки с вашей стороны. Результат вчерашнего прогона не гарантирует такой же результат сегодня.

Отказ от агентов ни одну из трёх проблем не решает — те же риски просто остаются на людях. Работают три меры: прозрачный журнал действий, обязательная проверка критичных шагов человеком и ограниченный доступ, описанный явно.

Чек-лист: строить агента самим или взять готовое решение

1. Есть ли конкретная задача с измеримым результатом — или повод звучит как «у конкурентов уже есть»?
2. Описан ли точный набор систем и действий для этой задачи, и только для неё?
3. Ограничен ли доступ сроком задачи, а не сроком жизни агента?
4. Фиксируется ли каждое действие агента с первого дня пилота?
5. Есть ли у каждого правила доступа «сторож» — тест или хук, который сработает без участия человека?
6. Что дешевле именно для этой задачи — построить и поддерживать доступ самостоятельно или взять готовый инструмент?

Последний пункт сводится к простому расчёту: стоимость собственной разработки плюс поддержка правил доступа против стоимости готового инструмента с уже описанными границами. Для одной задачи своё решение почти всегда выигрывает, для пяти — почти всегда проигрывает.

А как у вас разграничен доступ для агентов и скриптов: права выдаются под задачу или один раз и навсегда? Расскажите, на чём обжигались — интересны и костыли, которые в итоге прижились.