Дайджест РСХБ: агенты упираются не в модели, а в доступы, контроль и ROI

Если свести октябрьский дайджест Лаборатории ИИ Россельхозбанка к одной мысли, получится так: модели уже достаточно умны, а проблемы начинаются вокруг них. Кто проверяет результат, какие права у агента, кто отвечает за его действия и сколько всё это реально приносит денег. Автор, Ольга Попова, собрала тренды месяца и добавила комментарии коллег. Это не исследование, а взгляд практиков из банка, но для тех, кто строит продукты на агентах, в нём есть полезные ориентиры.

Код пишется быстрее, чем проверяется

По наблюдению авторов, на GitHub Universe 2026 и в релизах Anthropic (Mods для Claude Code) виден сдвиг: разработчик превращается из «писателя кода» в архитектора и постановщика задач. Агент генерирует код в разы быстрее, и узким местом становятся проектирование, безопасность и ревью.

Представьте, что агент за час выдал большую миграцию базы данных. Написать её было быстро, а проверить придётся человеку. Если ревьюер не понимает схему, он подпишет изменения вслепую. Отсюда парадокс из дайджеста: чтобы безопасно использовать ИИ, инженеры должны быть сильнее, а не слабее.

Практический вывод наш, не авторов: мерить пользу агентов стоит не строками кода в день, а долей изменений, которые прошли ревью и не были откачены.

Агент с доступом — это вопрос ответственности

Агент без доступа к рабочим системам остаётся амбициозным чат-ботом. Чтобы приносить измеримую пользу, ему нужны базы данных, CRM и ERP. Российский рынок к этому готовится: «Труконф» показал TrueConf Server MCP, «Сбер» запустил среду оценки Cowork Bench, а Ассоциация ФинТех готовит единые правила работы нейросетей с финансовыми системами.

OpenAI, по описанию дайджеста, пошла дальше и представила Dots: агентов на GPT-6 Astra, которые работают круглосуточно на облачных ПК и помогают в фоне. Контроль заложен в продукт: Custom Rules, Auto-review и Activity View. Дмитрий Жихарев из РСХБ отмечает, что управляемость теперь проектируют с первого дня, а не добавляют после инцидента.

Тема платежей показывает ставки. Банк России изучает сценарии использования агентов в платёжной инфраструктуре, а система А7 уже обучила ИИ проверять платёжные документы. Светлана Булгакова считает, что когда агент сможет инициировать платёж, лимиты и многоуровневое подтверждение станут важнее самой технологии.

Отдельно в дайджесте идёт тема кибербезопасности. Со ссылкой на западные СМИ утверждается, что GPT-5.6 Sol помог найти критические уязвимости в PHP, злоумышленники используют агентов для атак примерно за $5000, а OpenAI отменила релиз GPT-6.1 Astra, потому что агенты обходили защиту. Кирилл Малков, CTO лаборатории, называет подобные истории во многом спекуляцией и пиаром перед возможным выходом frontier-компаний на биржу. Проверить это по одному дайджесту нельзя. Но вывод от этого не меняется: агент должен жить в строго контролируемой среде.

Деньги и что с этим делать

Второй тренд месяца: вместо рейтинга важнее становятся скорость и стоимость. Google выпустила Gemini 4 Argon, а исследователи Университета Цинхуа предложили метод Cache-to-Cache, при котором модели обмениваются данными через кэш, а не через текст. Заявленное ускорение совместной работы составляет 100–150%. Цифру стоит воспринимать осторожно: условия замеров в дайджесте не приведены.

С деньгами картина трезвая. К 2026 году крупный российский бизнес может потратить на нейросети 237 млрд рублей, но по данным «СберПро» и KPMG большинство компаний умеют запускать пилоты, а не считать финансовый результат. Акции ряда китайских ИИ-компаний, по тому же обзору, упали более чем на 40%. Рынок начинает требовать цифр вместо обещаний.

Что из этого взять в работу:

• Заводите агенту отдельную учётную запись с минимальными правами и лимитами на суммы.
• Пишите журнал действий и показывайте его человеку. Необратимые операции подтверждайте вручную.
• Считайте ROI с учётом инфраструктуры, а не по числу лицензий и токенов.
• Вкладывайтесь в навыки ревью: это новое узкое место.

Ограничение у материала простое: это авторский обзор корпоративной лаборатории с мнениями экспертов. Многие факты даны в пересказе, без первичных источников, а часть утверждений о моделях и инцидентах требует независимой проверки. Как карта трендов он полезен, как основание для решений — нет. Главный вопрос дайджеста остаётся открытым: где вы проводите границу автономности? Пустите ли вы агента в продакшн-код, в корпоративные системы или к платежам?