ИИ-агенты: как устроены и где применимы

«Агент» — слово, которое за пару лет превратилось из технического термина в маркетинговый ярлык. Разберёмся, что за ним стоит и в каких случаях агент решает задачу лучше обычного чат-бота.

Чем агент отличается от чат-бота

Чат-бот отвечает на сообщение. Агент получает цель и работает до результата: сам планирует шаги, вызывает инструменты, смотрит на результат и корректирует план.

Минимальный набор, который превращает модель в агента:

1. Цель вместо конкретного вопроса.
2. Инструменты — поиск, файлы, запуск кода, обращение к внешним сервисам.
3. Цикл — выполнил шаг, посмотрел результат, решил, что делать дальше.
4. Критерий остановки — когда считать задачу выполненной.

Именно четвёртый пункт чаще всего и ломается: агент либо останавливается рано, либо бесконечно кружит.

Где агенты уже работают

Разработка. Самая зрелая область. Агент читает репозиторий, вносит правки в несколько файлов, запускает тесты, чинит ошибки и делает коммит. Экономия на рутинных задачах измеряется часами.

Глубокие исследования. Агент формулирует подзапросы, читает десятки страниц и собирает отчёт со ссылками. Двадцать минут работы вместо дня.

Обработка потоков данных. Разобрать сотню писем, классифицировать заявки, извлечь данные из документов в таблицу.

Поддержка клиентов. Бот отвечает по базе знаний, уточняет детали, оформляет заявку и передаёт сложные случаи оператору.

Где агенты пока не работают

Честный список ограничений:

• Длинные цепочки. Чем больше шагов, тем выше шанс, что агент уйдёт не туда. Пять шагов — обычно нормально, пятьдесят — лотерея.
• Задачи без чёткого критерия успеха. Агент не понимает, когда «уже хорошо».
• Работа с незнакомыми интерфейсами. Автоматизация через браузер ломается при малейшем изменении сайта.
• Всё, где ошибка дорога и необратима. Платежи, удаление данных, отправка писем клиентам.

Сколько это стоит

Главный неприятный сюрприз: агент расходует в разы больше токенов, чем чат. Он многократно перечитывает контекст, делает лишние шаги, переспрашивает себя.

Порядок величин: одна серьёзная агентная задача может стоить столько же, сколько сотня обычных запросов. Поэтому у агентных сервисов почти всегда кредитная модель, а кредиты заканчиваются быстрее ожидаемого.

Практическое следствие: агент оправдан там, где экономит часы человеческого времени, и не оправдан там, где справился бы один хороший промпт.

Риски, которые нужно закладывать

Права доступа. Агент должен иметь ровно те права, которые нужны для задачи. Доступ на запись выдаётся осознанно, доступ на удаление — почти никогда.

Подмена инструкций во входных данных. Если агент читает страницы, письма или документы, злоумышленник может спрятать там текст вида «игнорируй прежние инструкции». Это называется prompt injection и остаётся основной проблемой безопасности агентов.

Отсутствие логов. Любое действие агента во внешних системах должно быть записано. Без этого невозможно разобраться, что произошло.

Действия без подтверждения. Для необратимых операций — подтверждение человеком. Всегда.

Как начинать

Не с самописного агента. Порядок разумного усложнения:

1. Хороший промпт. Многое из того, что пытаются решать агентами, закрывается одним структурированным запросом.
2. Цепочка промптов с проверкой. Разбейте задачу на шаги и проверяйте результат между ними — качество выше, а контроль остаётся у вас.
3. No-code автоматизация с ИИ-шагами. Платформы автоматизации дают надёжный каркас и готовые интеграции.
4. Готовый агентный сервис. Для разработки, ресёрча или поддержки уже есть зрелые продукты.
5. Свой агент. Только когда понятно, что предыдущие уровни не подходят.

Что почитать в словаре

Чтобы разобраться в терминологии вокруг агентов, полезны статьи про вызов функций, MCP, prompt injection и ограничители.