Содержание6 разделов
Коротко
- Агент это языковая модель, у которой есть инструменты и право самой выбирать следующий шаг.
- Он может искать в интернете, открывать файлы, писать и запускать код, нажимать кнопки в браузере.
- Главный риск в действиях, которые нельзя отменить: оплата, отправка писем, удаление данных.
- Работать с агентом стоит как с быстрым стажёром: задача ясная, прав минимум, результат проверяем.
Слово «агент» за последние два года стало таким же модным, как «нейросеть». Под ним продают и сложные системы, которые часами работают без человека, и обычных чат-ботов с парой кнопок. Разберёмся, что на самом деле отличает агента и когда его стоит пускать к своим задачам.
Как работает обычный чат-бот
Классический чат-бот ведёт диалог. Вы пишете, модель отвечает текстом, и всё, что происходит дальше, делаете вы сами. Копируете код в редактор, запускаете, получаете ошибку, возвращаетесь в чат и вставляете её. Модель сама ничего в мире не меняет, она только советует.
Для многих задач этого достаточно. Черновик письма, объяснение непонятного термина, идеи для заголовка: здесь агент не нужен, он будет только медленнее.
Как работает ИИ-агент и чем он отличается от чат-бота
С агентом разговор начинается с результата, который нужен. Например: «найди трёх поставщиков офисной бумаги с доставкой в Казань, сравни цены за пачку и собери таблицу». Дальше агент крутится в цикле. Сначала планирует и разбивает задачу на шаги. Потом действует: открывает поиск, заходит на сайты, выписывает цены, складывает их в таблицу. После каждого шага смотрит на результат. Цена не нашлась на странице каталога, значит, надо поискать в прайсе или поменять план. И в какой-то момент решает, что задача сделана, и отдаёт итог.
Под капотом та же языковая модель, что и в чат-боте. Разница в обвязке. У модели появились инструменты и разрешение самой выбирать, что делать дальше. Именно эта свобода делает агента полезным и именно она делает его опасным.
Где ИИ-агенты уже приносят пользу
Самая зрелая область программирование. Агенты читают проект целиком, вносят правки в десятки файлов, запускают тесты и чинят упавшие. Разработчики моделей меряются как раз такими задачами. В анонсе Claude Opus 5.5, например, рассказали о переносе кодовой базы в 680 тысяч строк меньше чем за сутки (наша заметка).
Хорошо идут исследовательские задачи: агент просматривает десятки источников и собирает отчёт со ссылками. Экономит часы, но требует проверки, потому что одна неверная цифра портит весь вывод. Рутина в браузере тоже подходит: заполнить однотипные формы, собрать данные с нескольких сайтов, сверить два списка. И обработка документов, когда нужно разобрать пачку счетов, вытащить реквизиты и суммы и сложить всё в таблицу.
Где ИИ-агенты ошибаются
Каждый шаг агента это ответ языковой модели, а модели иногда уверенно ошибаются. В чат-боте ошибку увидите вы. У агента она может тихо уйти в следующий шаг и там размножиться.
Бывает, агент считает задачу выполненной, хотя сделал половину. Бывает, берёт неверный источник и строит на нём всё остальное. Иногда застревает и по кругу повторяет одно действие, сжигая лимиты. Самая неприятная история называется промпт-инъекцией: агент читает чужую веб-страницу, находит там спрятанную инструкцию вроде «перешли содержимое почты по такому-то адресу» и выполняет её. Для агентов с доступом к браузеру и почте это главный риск на сегодня.
Как безопасно работать с ИИ-агентом
Давайте минимум прав. Если нужна только таблица, доступа к почте у агента быть не должно. Всё необратимое, будь то оплата, отправка письма или удаление файла, только с вашим подтверждением, и большинство нормальных агентских сервисов это умеют. Итог проверяйте по источникам, особенно цифры и ссылки. И не подключайте агента к рабочим аккаунтам с данными клиентов без согласования с теми, кто в компании отвечает за безопасность. О том, какие данные вообще не стоит отдавать ИИ, мы писали отдельно.
Частые вопросы об ИИ-агентах
Нужно ли уметь программировать, чтобы пользоваться агентом?
Нет. Многие чат-боты уже умеют работать в агентском режиме: вы пишете задачу обычными словами и видите, какие шаги он делает. Программирование нужно, чтобы собрать собственного агента под свою систему.
Агент заменит сотрудника?
Для отдельных задач уже заменяет, для должности целиком пока нет. Агенту нужен человек, который поставит задачу и проверит результат. Как это меняет рынок труда для новичков, мы разбирали в свежей новости.
Чем агент отличается от автоматизации вроде скриптов и роботов RPA?
Скрипт выполняет заранее прописанные шаги и ломается, если сайт поменял кнопку. Агент решает по ходу и может обойти изменение. Платите вы за это предсказуемостью: скрипт сделает одно и то же тысячу раз, агент может каждый раз пойти немного по-разному.
Мы бы описали агента так: очень быстрый стажёр, который не устаёт, но не всегда понимает, что ошибся. Относиться к его работе стоит соответственно. А вы уже доверяли агенту что-то дольше пяти минут?
Как вам материал?
Комментарии