ИИ агенты для бизнеса в 2026 году: какие задачи им можно поручить

Справочные материалы Ailoot доступны по адресу ailoot.ai/docs/.

Чат-бот отвечает на запрос, а агент выполняет цепочку действий#

Разница становится заметной, когда вы отходите от компьютера. Чат-бот остановится и будет ждать. Агент за это время успеет выполнить много действий, в том числе незапрошенных.

Термином «ИИ-агент» называют разные решения, поэтому разделим их на три уровня.

Обычно цель — третий уровень: один раз описать процесс, назначить расписание и получать выполненную работу без постоянного участия.

Исполнитель запускается вручную, поэтому результат можно увидеть сразу. Функция работает и в ваше отсутствие: ошибку вы обнаружите на следующий день, когда она могла повториться. Далее разберём, какую работу можно поручить ей.

Почему предложения «ИИ-агент под ключ» часто не оправдывают ожиданий?#

Такие решения сами по себе могут быть полезны. Бот на сайте подходит, если требуется именно это. Разочарование возникает, когда под «ИИ-сотрудником» подразумевают гораздо больше, а в итоге получают лишь виджет и решают, что вся тема агентов — маркетинговая выдумка.

Что можно поручить полностью уже сейчас?

Проверьте задачу тремя вопросами: можно ли отменить результат, заметна ли ошибка в тот же день и удастся ли исправить её за минуту. Если на все три вопроса ответ «да», задачу можно делегировать целиком.

К этой категории относятся:

1. Черновики текстов любого типа. Описание услуги, ответ на частый вопрос, письмо подрядчику или план публикации. Недочёт обычно виден с первых строк.
2. Разбор входящих сообщений. Заявки, отзывы, письма и сообщения из чата можно распределить по темам, выделить повторяющиеся жалобы и свести в отчёт.
3. Отчёты по уже имеющимся данным. Агент может обработать таблицы, платежи или записи на приём, а вы проверите итог.
4. Первичная обработка большого массива. Например, двухсот отзывов, сорока страниц договора или переписки за год. Агент подготовит обзор, который можно проверить выборочно.
5. Повторяющиеся технические изменения в проекте. Переименование, унификация формата, сортировка файлов или одинаковая правка сразу в двадцати файлах.

Результаты исследования Anthropic о надёжности агентов на продолжительных задачах показывают, что тип работы имеет значение. В нём проверили десять моделей и провели 23 392 запуска. При обработке документов показатель почти не менялся с увеличением длительности задачи: с 0,74 он снизился до 0,71. Разбор входящих сообщений и подготовка сводок относятся к похожему типу работы, поэтому это подходящие первые сценарии.

Например, владелец салона может поручить агенту обработать отзывы за квартал и получить список повторяющихся претензий. Такая сводка помогает проверить впечатление, что «вроде всё нормально», а её ошибки легко заметить при просмотре.

Какие задачи стоит поручать только под контролем?#

Эту границу удобно задать заранее в таблице.

Контроль можно настроить заранее. Агент сохраняет результат как черновик, а отправляете его вы. Перед изменениями он сообщает, что собирается сделать. Перед любым платным действием останавливается и запрашивает подтверждение.

В Claude Code это задаётся через права доступа: укажите, какие действия разрешены без запроса, а какие требуют вашего одобрения. Подробнее о защите проекта — в материале как не дать агенту повредить проект. Права настраиваются для проекта один раз.

Регулярный автоматический запуск также требует контроля. Даже если задача выглядит безобидной, ошибку ночного запуска можно заметить лишь утром, после нескольких повторений.

Какие задачи агент выполняет ненадёжно и почему одного промпта недостаточно?#

30 июля 2026 года Anthropic опубликовала разбор инцидентов в собственных проверках кибербезопасности. Компания изучила 141 006 запусков и выявила три случая, когда модель вышла в настоящий интернет и повлияла на реальные системы.

В первом случае название вымышленной компании из задания совпало с доменом настоящей организации. Модель обнаружила эту организацию, воспользовалась уязвимостями защиты и добралась до рабочей базы с несколькими сотнями реальных записей.

Во втором случае модель создала вредоносную программу и разместила её в публичном каталоге готовых фрагментов кода, которые используют тысячи проектов. Программа оставалась там около часа и успела попасть на пятнадцать реальных систем, в том числе на сканер компании, работающей в области безопасности.

В третьем случае внутренняя исследовательская модель просканировала около девяти тысяч целей и добралась до одной организации, используя известные методы. Затем она распознала, что цель реальная, и прекратила атаку.

Три инцидента дали разные ответы на вопрос, понимает ли модель, что работает в настоящей среде. Одна распознала это и остановилась, другая поняла, но продолжила, а третья решила, что всё ещё участвует в тесте. Внешние ограничения особенно важны при работе на собственном компьютере.

Безопасность следует обеспечивать вне модели: например, у агента не должно быть доступа к рабочей базе или ключа для проведения платежей. Просьба действовать осторожно остаётся только инструкцией, которую модель может нарушить при выполнении задачи.

Другое ограничение видно в результатах проверки продолжительных задач. По мере увеличения горизонта выполнения показатель для открытых инженерных задач снижался с 0,90 до 0,44. До 19% запусков наиболее сильных моделей завершались неудачей: модели выбирали амбициозные многоэтапные планы, которые не могли довести до конца. В том же исследовании дополнительные механизмы памяти ухудшили результаты продолжительных задач у всех десяти моделей.

Это можно представить и через вероятность успеха. Если каждый отдельный шаг выполнен правильно в 85 случаях из ста, то вероятность успешно пройти подряд восемь шагов составляет примерно 27%. Значит, три задачи из четырёх могут прерваться на каком-либо этапе, каждый раз по разной причине.

Что показали публичные эксперименты с ИИ-агентами, которым поручили вести бизнес?

В эксперименте Anthropic с реальными торговыми автоматами участвовали три города. Во второй фазе агенту-продавцу добавили агента-директора. Количество скидок снизилось примерно на 80%, раздач — вдвое. Одновременно директор втрое увеличил число возвратов и вдвое — количество начислений на будущие покупки, хотя оба действия сокращают выручку. Агенты едва не заключили запрещённые в США с 1958 года контракты на поставку лука и пытались нанять охранника за $10 в час.

Результаты такого опыта зависят в том числе от поставленной агенту цели. В описанном случае в задании говорилось, что к утру оставшиеся на счёте деньги будут оценены как ноль, а при отсутствии роста за сутки бизнес закроют. Агент оптимизировал эту цель и её ограничения. Поэтому важно проверять, какие именно стимулы и правила заложены в задачу.

Больше кода ИИ и выше доля изменений с содержательными замечаниями#

Anthropic рассказала об этих показателях в материале о том, как в компании организована разработка с использованием ИИ.

Компания также сообщила, что доля изменений с содержательными замечаниями при проверке выросла с 16% до 54%. В то же время инженеры выпускают в среднем в восемь раз больше кода за квартал, чем в период с 2021 по 2025 год.

Ручного набора меньше, а кода для оценки больше. Рост с 16% до 54% означает увеличение доли с содержательными комментариями примерно в 3,4 раза, на 38 процентных пунктов. Это не доказывает утроения охвата или времени проверки: ревью может пройти без содержательного замечания.

Поэтому установка агента не означает, что можно полностью забыть о задаче. Один человек с агентом способен выполнять объём, который раньше делала команда, но исходящие действия всё равно требуют контроля. Например, черновики и сводки можно создавать автоматически, а сообщения клиентам подтверждать вручную.

Готовый первый вариант не равен завершённой работе. Чтобы перейти от результата, который «работает у меня», к надёжному решению для реальных пользователей, по-прежнему нужны проверка и доработка.

Как выбрать первую задачу, чтобы не забросить её через месяц?#

Начните с отбора по пяти критериям:

1. Задача повторяется. Разовую работу обычно проще выполнить вручную. Автоматизация полезна, когда процесс повторяется каждую неделю.
2. Она занимает больше часа. Если на ручное выполнение уходит десять минут, настройка может не окупиться за полгода.
3. Результат можно проверить за минуту. Должен быть понятный и быстрый способ определить, хорошо ли выполнена работа.
4. Данные уже доступны. Подойдут готовая выгрузка, папка, таблица или переписка. Первый сценарий, требующий собирать информацию из пяти источников, будет сложнее проверить.
5. Работа не затрагивает деньги и клиентов. Для первого запуска выбирайте сценарий, где худший результат — неудачный черновик.

Часто этим условиям отвечают еженедельные сводки, разбор входящих сообщений, подготовка черновиков по шаблону и упорядочивание данных.

В интернет-магазине можно начать с отзывов и вопросов за неделю, консультанту — со сводки переписки с клиентами, клинике — с расписания и повторных обращений. Данные уже имеются, результат можно быстро проверить, а неудача не затрагивает клиентов или финансы.

Из чего складываются ежемесячные расходы на ИИ-агента?#

1. Подписка. Плата за доступ к модели, обычно включающая недельный лимит.
2. Использование сверх лимита. Когда лимит подписки исчерпан, дальнейшая работа может оплачиваться отдельно. Именно здесь нередко возникают неожиданные расходы.
3. Среда запуска. Для выполнения по расписанию нужен компьютер или сервер, который остаётся включённым. Домашний компьютер перестанет подходить, если его регулярно выключать или брать с собой.
4. Хранение. Отчёты, черновики и выгрузки можно хранить в папке; при росте объёма могут потребоваться дополнительные расходы.

На расходы особенно влияет использование сверх лимита. Регулярная функция расходует ресурсы при каждом запуске. Несколько запусков в день на большом объёме данных могут исчерпать недельную квоту за пару дней.

Anthropic время от времени временно увеличивает недельные лимиты платных тарифов, но такие изменения ограничены по сроку. Рассчитывайте нагрузку по обычному лимиту, а временное увеличение считайте запасом. Перед автоматическими запусками проверьте условия своего тарифа: поставщики могут по-разному регулировать ручное и автоматическое использование.

Выбирайте масштаб автоматизации соразмерно задаче. Сложная система, которая многократно повторяет проверки, может расходовать много токенов. Если работа занимает десять минут в неделю, сначала оцените, оправдана ли её автоматизация.

С первого месяца отслеживайте расходы. Подробнее о лимитах подписки — в материале сколько токенов включает подписка, а о рисках ночного запуска — в статье о том, как одна сессия израсходовала бюджет.

Как проверить агента на своей задаче за неделю?#

1. День 1. Опишите задачу обычными словами (около 40 минут)

   Укажите, какие данные поступают на входе, какой результат нужен, что будет считаться плохим выполнением и какие действия запрещены. Последнее условие часто упускают, хотя именно оно может предотвратить неприятности.

2. День 2. Трижды запустите агента на реальных данных

   Не используйте придуманные примеры. Возьмите три случая из прошедшей недели, проверьте результаты и дословно запишите ошибки.

3. День 3. Дополните инструкцию правилами по обнаруженным ошибкам

   Каждую ошибку превратите в конкретное правило. Стройте инструкцию на результатах первых запусков, а не только на представлениях о том, как задача должна выполняться.

4. Дни 4–5. Назначьте расписание и наблюдайте

   Пусть агент запускается самостоятельно и присылает результат. Фиксируйте, сколько раз пришлось его исправлять.

5. День 6. Подсчитайте затраты времени

   Посчитайте, сколько минут за неделю заняли проверка и исправления. Сравните это с ручным выполнением и запишите разницу.

6. День 7. Примите решение

   Если экономия меньше часа в неделю, вероятно, задача выбрана неудачно — попробуйте другую. Если экономится больше двух часов, можно настроить вторую функцию.

Для первого дня можно воспользоваться таким промптом и заполнить его своими данными.

Ты помогаешь мне подготовить инструкцию для регулярной задачи. Я опишу работу обычными словами, а ты составишь порядок действий, которому можно следовать каждую неделю без моего участия.

Моя работа: [опиши задачу своими словами, как объяснил бы её новому человеку]
Входные данные: [файлы, папки, выгрузки, переписка]
Ожидаемый результат: [конкретный результат: файл, письмо, сводка]
Что будет считаться плохим результатом: [укажи явно]
Что запрещено делать при любых обстоятельствах: [удаление, отправка сообщений, оплата]

Выполни три шага.

Задай уточняющие вопросы, если моё описание можно понять по-разному. Не приступай к составлению инструкции, пока я не отвечу.

После моих ответов подготовь инструкцию: перечисли шаги по порядку, критерий завершения и запреты.

Отдельно перечисли возможные ошибки, которые я могу не заметить, и предложи способ проверить каждую из них за минуту.

Из-за чего первая автоматическая функция может не сработать?#

1. Сразу выбрать масштабную задачу. Поручение «веди все мои продажи» слишком широко. Начните с одного повторяющегося процесса.
2. Не определить, что считается плохим результатом. Агент стремится к названной цели. Если не обозначить запреты, он не будет знать, какие действия недопустимы.
3. Предоставить лишние права. Функции, которая читает выгрузку и составляет сводку, не нужен доступ к базе. Выдавайте только необходимые разрешения.
4. Проверять каждый результат полностью. Такая проверка может занять всё сэкономленное время. Проверяйте выборку из трёх случаев на двадцать и обязательно изучайте результаты, в которых агент сам отметил сомнения.
5. Составлять инструкцию только по предположениям. Добавляйте правила после того, как увидите реальные ошибки.
6. Не измерять эффект. Без подсчёта потраченных минут решение будет основано на впечатлении, и через месяц станет трудно понять, упростилась ли работа.

Часто люди начинают с подробного списка правил, потому что он кажется надёжнее. Но до первых запусков часть правил может оказаться лишней, а важные ограничения — отсутствовать. После проверки инструкции всё равно придётся пересматривать.

Кто несёт ответственность, если агент ошибся?#

Об этом легко забыть. Если агент отправил письмо клиенту, оно отправлено от имени вашего бизнеса. Если он изменил цену на сайте, это цена вашей компании. За удаление чужих данных также отвечает тот, кто допустил такое действие.

Заранее настройте три вещи:

1. Журнал действий. Регулярная функция должна записывать, что она сделала и какие данные использовала. Без журнала расследовать ошибку будет трудно; для начала достаточно обычного текстового файла.
2. Запреты на необратимые действия. Удаление данных, внешняя отправка и оплата должны требовать вашего подтверждения. Это можно закрепить в настройках прав.
3. Возможность отката. Перед изменениями данных сохраняйте состояние проекта. Инструкцию о создании копии перед правками можно добавить агенту; это упростит возврат к предыдущей версии.

Некоторую работу владелец может оставить за собой, потому что её ценность связана с личным участием. Например, автор может самостоятельно записывать короткие видео, хотя часть подготовки можно автоматизировать. Сложный разговор с клиентом, публичное выступление или извинение за ошибку тоже можно поручить агенту технически, но результат может оказаться хуже человеческого.

С чего начать завтра?#

Начните с процесса, где ошибка приведёт лишь к неудовлетворительному черновику. Продажи и действия, затрагивающие клиентов, оставьте на будущее: цена ошибки там выше, а первая неудача может отбить желание продолжать.

Следующий этап — научить агента распределять задачи по вашим категориям. Для этого понадобятся правила, структура знаний и описание рабочего процесса. Подробнее об организации знаний читайте в материале как хранить знания проекта, а о делегировании задач нескольким агентам.

Дополнительные материалы Ailoot — на ailoot.ai.