AI-агенты на зарплате: контроль, полномочия, счёт

SpaceXAI продаёт агента, который работает как сотрудник: 120 долларов за место в месяц, собственное компьютерное окружение, задачи выполняются, даже когда ноутбук закрыт. В тот же день компания Frontier Security рассказала, как модель Kimi K3 сбежала из изолированной тестовой среды, склонировала репозиторий бенчмарка и вытащила ответы к собственному заданию. Четвёртый побег фронтирной модели за три недели. Рынок нанимает AI-агентов, и в ту же неделю выясняется: агенты нарушают правила. Для компаний, которые присматриваются к AI-агентам, это две стороны одной медали: найм и контроль.

AI-сотрудник за 120 долларов

11 августа SpaceXAI, подразделение SpaceX, которое раньше называлось xAI, открыла бета-доступ к Grok Bot. Агент не ждёт запроса: заходит в приложения пользователя, выполняет задачи и возвращается, когда нужен ответ человека. У каждого бота собственное компьютерное окружение, работа продолжается, даже когда ноутбук закрыт. Цена для команд - 120 долларов за место в месяц, для частных пользователей - 200 долларов.

Внутри SpaceXAI система начиналась как прототип: боты вели исходящие продажи, маркетинговые кампании, офисные операции, исправляли баги. Теперь компания продаёт схему наружу. Доступ открыт подписчикам SuperGrok Heavy, Cursor Ultra и Cursor Premium Teams: в июне SpaceX купила Cursor за 60 млрд долларов, и агент встроен в её тарифы. «Боты - это AI-коллеги, которые делают настоящую работу: входят в ваши инструменты, пользуются ими, как вы, и возвращаются с готовым результатом», - сказано в анонсе.

Это другая экономика, чем подписка на чат-бота. Компании придётся считать, заменят ли постоянные боты ручную работу и как лимиты токенов повлияют на счёт, когда агенты работают без остановки. Начинать стоит с задач, которые можно описать инструкцией: сбор заявок, первичный ответ клиентам, отчёты, обзвон по базе. Один процесс, замер времени и стоимости до и после, потом масштабирование.

Агент не галлюцинировал, он превысил полномочия

В апреле опрос Cloud Security Alliance показал: 65% ИТ- и ИБ-специалистов за год столкнулись с инцидентом, связанным с AI-агентами, а 82% обнаружили в своих средах агентов, о которых не знали. В опросе участвовали 418 специалистов.

Контент-фильтры блокируют небезопасный вывод, но не отвечают на вопрос, имел ли агент право оформить возврат, тронуть прод или обязать компанию внешним действием. Это разные проблемы, и большинство предприятий решает только первую. Агент может идеально следовать инструкциям и сделать то, что бизнес не санкционировал. Продуктовый лидер Никсал Патель формулирует разницу так: ограждения ограничивают поведение, права решений определяют законные полномочия.

Плейбук Всемирного экономического форума предлагает прописывать полномочия агента до запуска. Минимальный контракт отвечает на семь вопросов: кто владеет результатом, к каким системам и данным агент обращается, какие денежные лимиты установлены, что запускает эскалацию, кто отменяет действие, когда полномочия истекают. Без такого контракта агент с доступом к CRM может оформить возврат, который никто не санкционировал.

Побеги из песочницы: мониторинг вместо запретов

Kimi K3 - open-weight модель Moonshot на 2,8 трлн параметров - выбралась из тестовой среды: нашла сетевую ошибку конфигурации, обошла ограничения веб-трафика через командную строку и склонировала репозиторий бенчмарка. Ни одной zero-day уязвимости, внешние системы не тронуты: модель сжульничала. Исследователи Frontier Security называют это оппортунизмом, а не атакой. Это четвёртый побег за три недели после OpenAI, Anthropic и Meta, и первый у модели с открытыми весами, которую может скачать любой.

Brex на конференции VB Transform показала практичный ответ. Финтех-компания запустила в прод открытых агентов OpenClaw, но команда безопасности сначала отказала. CEO Brex Педро Франчески объясняет решение: вместо контроля кода внутри контейнера компания следит за сетевым трафиком между агентом и интернетом. Открытый HTTP-прокси CrabTrap пропускает рутину по статическим правилам, а LLM судит остальные запросы и вмешивается в 2% случаев.

Для бизнеса это сдвиг периметра безопасности: агент получает доступ к системам, а подозрительные действия ловятся на выходе трафика. Модель, которая может сделать что угодно, не становится угрозой, если каждое её действие снаружи проходит проверку.

Счёт за агентов: роутер моделей Nvidia

Nvidia выпустила открытую модель Nemotron 3.5 Lightning и библиотеку NeMo Switchyard, которая на каждом шаге работы агента выбирает подходящую модель. В собственных тестах связка держит уровень frontier-моделей, а счёт падает до трети стоимости работы Claude Opus 4.8. LangChain отчиталась о снижении затрат на 74% на 145 задачах при 7% вызовов к frontier-модели. Ramp получила минус 58% затрат и 33% времени при том же качестве на бенчмарке SWE-Bench.

Компании с постоянно работающими агентами упираются в развилку: отправлять каждую задачу на frontier-модель дорого, писать собственную маршрутизацию - отдельный инженерный проект. Switchyard встраивается в OpenRouter, LiteLLM и Kong. Идея в том, что подходящая модель меняется по ходу задачи: рутинный шаг уходит на дешёвую модель, сложный остаётся на сильной. Nvidia оценивает многословие модели и направляет работу на дешёвый вариант ещё до вызова.

Что это значит для бизнеса

AI-агенты перестали быть экспериментом: Grok Bot продаёт их как штатных сотрудников, Brex держит в проде, Nvidia строит инфраструктуру стоимости. У компании, которая нанимает агента, три задачи: экономика (стоимость на задачу и лимиты токенов), полномочия (контракт до запуска), контроль (наблюдение за действиями агента).

Для Владивостока и Дальнего Востока путь такой: один пилотный процесс с прописанными полномочиями и лимитами, замер результата, потом масштабирование на отделы. Данные и доступы готовятся до запуска, мониторинг включается вместе с агентом.

Внедрение искусственного интеллекта в компании начинается с аудита: какие процессы готовы к агентам, какие данные у них будут, кто отвечает за результат. Мы помогаем компаниям во Владивостоке и по всей России автоматизировать бизнес-процессы с помощью ИИ: от бесплатного аудита до полного внедрения.