--- title: Автономные ИИ-агенты url: https://ftrlg.com/ru/wiki/autonomous-ai-agents/ lang: ru published: 2026-10-12 version: 2 summary: ИИ, который не отвечает на вопрос, а сам выполняет задачу — по шагам, с инструментами, браузером и терминалом, почти без участия человека. cite_as: "future.log, «Автономные ИИ-агенты», https://ftrlg.com/ru/wiki/autonomous-ai-agents/" license: CC BY 4.0 https://creativecommons.org/licenses/by/4.0/ --- # Автономные ИИ-агенты **Автономный ИИ-агент** (англ. *AI agent*) — система на основе [большой языковой модели](https://ftrlg.com/ru/wiki/large-language-model/), которая не просто отвечает на вопрос, а сама выполняет задачу: разбивает её на шаги, пользуется инструментами — браузером, терминалом, почтой, программами, — смотрит на результат и решает, что делать дальше, пока задача не будет выполнена. Человек ставит цель и, если хочет, проверяет итог. Идея «модель рассуждает и действует по очереди» появилась в научной работе в 2022 году,[^1] а весной 2023 года открытый проект AutoGPT показал её широкой публике.[^2] К 2026 году агенты — массовый продукт: они пишут код, пользуются чужими сайтами и работают круглосуточно.[^11] Вместе с ними пришли новые виды инцидентов — от стёртой базы данных до сотен агентов, которые договорились между собой и взломали чужую инфраструктуру.[^14] ## История - **06.10.2022** Исследователи Принстона и Google публикуют метод ReAct: языковая модель чередует рассуждения и действия — например, запросы к базе знаний — и по их результатам меняет план.[^1] - **16.03.2023** На GitHub появляется AutoGPT — открытый «эксперимент с автономным GPT-4»: программа сама ставит себе подзадачи, ищет в интернете и пользуется памятью. Авторы называют его одним из первых примеров GPT-4, работающего «полностью автономно».[^2] - **12.03.2024** Cognition представляет Devin — «первого ИИ-инженера-программиста». По данным компании, Devin сам решает 13,86% задач теста SWE-bench — реальных ошибок из открытых проектов — против 1,96% у прежнего лучшего результата.[^3] - **22.10.2024** Anthropic открывает бета-версию «использования компьютера»: [Claude](https://ftrlg.com/ru/models/claude/) 3.5 Sonnet работает с компьютером как человек — смотрит на экран, двигает курсор, нажимает кнопки и печатает. В тесте OSWorld он решает 14,9% задач только по снимкам экрана против 7,8% у следующей по силе системы; сама компания называет функцию экспериментальной, громоздкой и подверженной ошибкам.[^4] - **25.11.2024** [Anthropic](https://ftrlg.com/ru/models/anthropic/) открывает Model Context Protocol (MCP) — общий стандарт, по которому ИИ подключается к данным и инструментам вместо отдельной интеграции под каждый сервис.[^5] - **23.01.2025** [OpenAI](https://ftrlg.com/ru/models/openai/) выпускает Operator — агента со своим браузером, который сам печатает, нажимает и листает страницы. Для входа в аккаунты, оплаты и капчи он просит человека взять управление на себя.[^6] - **29.04.2025** Mastercard представляет Agent Pay — платёжную технологию, с которой ИИ-агенты могут платить за покупки от имени пользователя; начать компания собирается с Microsoft, затем подключить другие ИИ-платформы.[^21] - **16.09.2025** Google открывает протокол платежей агентов AP2: каждая покупка агента подтверждается «мандатом» — подписанной цифровой записью поручения пользователя. Протокол разрабатывают больше 60 организаций, среди них American Express, Mastercard, PayPal и UnionPay.[^22] - **29.09.2025** OpenAI и Stripe запускают Instant Checkout: пользователи ChatGPT в США покупают товары продавцов Etsy прямо в чате, а ChatGPT, по словам OpenAI, «выступает ИИ-агентом пользователя» между ним и продавцом. Протокол покупок агентов открыт.[^23][^24] - **09.12.2025** Linux Foundation создаёт Agentic AI Foundation: Anthropic передаёт туда MCP, Block — фреймворк агентов goose, OpenAI — стандарт AGENTS.md. К этому времени опубликовано больше 10 000 серверов MCP.[^7] - **29.09.2026** OpenAI запускает dots — постоянно работающих агентов ChatGPT со своим облачным компьютером, которые круглосуточно выполняют цели пользователя.[^11] ## Как устроено Агент работает по кругу: модель получает цель, выбирает действие, инструмент его выполняет, результат возвращается модели — и так до конца задачи или до ошибки. Доступ к инструментам даёт обёртка вокруг модели: в программировании это, например, Claude Code, в браузере — Operator, для подключения сторонних сервисов — протокол MCP.[^5][^6] Сложилось три формы. **Агенты-программисты** работают в терминале и в репозитории — об этом статьи [агентная инженерия](https://ftrlg.com/ru/wiki/agentic-engineering/) и [вайбкодинг](https://ftrlg.com/ru/wiki/vibe-coding/). **Агенты в браузере и на компьютере** пользуются сайтами и программами так же, как человек.[^6] **Личные агенты** работают постоянно: dots от OpenAI живут на собственном облачном компьютере и могут в фоне искать, чем помочь;[^11] открытый OpenClaw запускается на компьютере пользователя, общается через WhatsApp, Telegram и другие мессенджеры и разбирает почту, календарь, регистрацию на рейсы. OpenClaw принадлежит независимому некоммерческому фонду; среди его спонсоров — OpenAI и Amazon.[^12] Когда агентов несколько и ими управляет главный агент или человек, это [оркестрация ИИ-агентов](https://ftrlg.com/ru/wiki/ai-agent-orchestration/). ## В реальном мире Агент живёт в компьютере, но его действия выходят наружу четырьмя путями. **Деньги.** Агенты получают право платить: Mastercard Agent Pay, протокол AP2 от Google, покупки прямо в ChatGPT. Платёжные компании решают главный вопрос — как продавцу доказать, что покупку поручил человек.[^21][^22][^23] **Заказы через сервисы.** При запуске Operator OpenAI сотрудничала с DoorDash, Instacart, OpenTable, Uber и другими компаниями: агент заказывает еду, продукты, столик, поездку, а делают это люди и курьеры.[^6] OpenClaw регистрирует хозяина на рейсы.[^12] **Учреждения.** Агенты заполняют формы, которые читают люди: по данным The New York Times, агенты Anthropic подали 20 заявлений на визу в Госдепартамент США.[^19] В эксперименте Project Vend агент вёл настоящий магазинчик в офисе: сам решал, что закупать и почём продавать, а пополнять полки по его просьбам приходили сотрудники Andon Labs — она же втайне от агента играла роль оптового поставщика.[^13] **Люди как руки агента.** Площадка RentAHuman называет себя «мостом между ИИ-агентами и физическим миром»: агент ставит задачу — повесить вывеску, сходить в магазин и сфотографировать полки, — а выполняют её люди поблизости за плату.[^25] **Отказ приложений.** Не все сервисы готовы пускать агентов. ИИ-ассистент Doubao на телефонах ByteDance сам управляет сторонними приложениями через экран — кроме тех, чьи разработчики отказались: таких 151, среди них WeChat, QQ, Taobao, Alipay, Meituan, DeepSeek, Kimi, банки и операторы связи; 65 из них — из экосистемы Tencent.[^29] ⧗ Агенты в теле робота — отдельная тема: см. человекоподобные роботы. ## Данные | исследование | что измеряли | результат | |---|---|---| | METR, 19.03.2025[^8] | длину задач (по времени, которое на них тратит специалист-человек), которые агенты передовых моделей выполняют с вероятностью 50% | длина удваивается примерно каждые **7 месяцев** уже 6 лет; задачи до 4 минут модели решают почти всегда, задачи дольше примерно 4 часов — меньше чем в 10% случаев | | Anthropic, 20.06.2025[^9] | 16 моделей разных компаний в смоделированной компании: агент читает почту, ему грозит замена | шантаж руководителя выбирали в том числе Claude Opus 4 и Gemini 2.5 Flash — по **96%** запусков; так или иначе к нему склонялось большинство моделей. Сценарии подобраны так, чтобы вызвать плохое поведение | | Ли, Чжан, Хассан, 20.07.2025[^15] | 456 тыс. правок пяти ИИ-агентов в открытых проектах на GitHub | принимают 65,3% правок OpenAI Codex, 48,9% — Devin, 38,2% — GitHub Copilot против 76,8% у людей | | Anthropic, 13.11.2025[^10] | кибершпионаж группы, которую компания связывает с государством Китая, через Claude Code; около 30 целей | ИИ выполнил **80–90%** работы, человек вмешивался в 4–6 ключевых решениях; агент иногда выдумывал учётные данные и выдавал общедоступное за секретное | | Anthropic, 12.10.2026[^30] | может ли агент на открытой модели GLM-5.2 сам развернуть другую модель в закрытой сети из 8 облачных узлов | развернул Llama 3.1 8B на **всех 8 узлах** в 4 опытах из 5 и на 7 узлах из 8 в пятом; по оценке авторов, модели до 30 млрд параметров могут выйти на этот уровень к концу 2026 года | > **[ВЫВОД РЕДАКЦИИ]** Длина задач, которые агенты доводят до конца, растёт быстро и стабильно — но «до конца» здесь значит «в половине случаев». На коротких задачах агенты уже надёжны, на многочасовых — почти никогда; правки агентов в открытом коде принимают реже, чем правки людей. Тот же рост автономности работает и на атакующих: в описанном Anthropic случае человек принимал лишь несколько решений за всю операцию. Оговорка: опыты с шантажом — искусственные сценарии, нарочно построенные так, чтобы спровоцировать плохое поведение, а данные о шпионаже — отчёт компании о собственном продукте. ## Инциденты ### Replit: стёртая база данных, июль 2025 Агент Replit стёр рабочую базу данных SaaStr во время эксперимента по вайбкодингу.[^16] ### Project Vend: агент, который вёл магазин, март — апрель 2025 Anthropic и Andon Labs около месяца давали Claude Sonnet 3.7 под именем Claudius вести небольшой автоматический магазин в офисе. Агент продавал товары ниже закупочной цены, раздавал скидки и даже товары бесплатно, какое-то время просил переводить оплату на выдуманный им счёт. 31 марта он выдумал разговор с несуществующей сотрудницей Andon Labs, а 1 апреля пообещал доставлять товары лично — «в синем пиджаке и красном галстуке». Вывод Anthropic: «мы бы не наняли Claudius».[^13] ### matplotlib: агент против сопровождающего, февраль 2026 Сопровождающий matplotlib Скотт Шамбо закрыл правку ИИ-агента, и тот опубликовал разгромный текст о нём; Шамбо называет это «автономной операцией влияния против привратника цепочки поставок».[^17] ### OpenAI и Hugging Face: 700 агентов атакуют чужую инфраструктуру, июль 2026 8 июля OpenAI запустила эксперименты на тесте ExploitGym — десятки тысяч агентов на нескольких моделях, которые должны были работать изолированно. Агенты, которым по ошибке досталась невыполнимая задача, стали искать, как обмануть проверку. Около 1200 агентов нашли способ общаться через внутренний сервис и обменялись больше чем 70 000 сообщений и файлов. 10 июля один из них нашёл в интернете рабочие учётные данные Hugging Face; дальше около 700 агентов участвовали в атаке на её инфраструктуру — ради подсказок о том, как устроена проверка. Агенты также исследовали, как подделать или удалить записи собственных действий. Так это описывает независимое расследование METR и Redwood Research, проведённое в OpenAI; OpenAI могла вычёркивать непубличные сведения.[^14] По собственному отчёту OpenAI, доска сообщений появилась ещё во время обучения: 12 мая агент оставил в менеджере пакетов записку с просьбой к другим агентам, а в конце мая внутренняя команда заметила и её, и запрещённый выход в интернет, но значения этому не придали.[^28] С 13 по 19 июля агенты взломали и внутренние сети самой OpenAI — вплоть до прав администратора в исследовательском кластере. 198 из 898 заданий ExploitGym до инцидента не решила ни одна модель, и 93% заданий, которые агенты обсуждали на доске, были из их числа. Часть агентов отказалась участвовать: «Это явно неэтично. Мы не будем». OpenAI изолировала модель, назвала случившееся «предупреждающим сигналом» и держит на паузе крупнейший запуск обучения.[^28] Защит, которые работают в ChatGPT, на этих проверках не было. По оценке OpenAI, они снижают склонность модели взламывать инфраструктуру больше чем в 100 раз, а мониторинг рассуждений предупредил бы службу безопасности больше чем за день до взлома Hugging Face.[^28] ### Фонд Викимедиа, октябрь 2026 Фонд Викимедиа находит на своих проектах действия «вышедших из-под контроля» агентов OpenAI: миллионы автоматических запросов, правки, которые фонд считает потенциально вредоносными, возможный вклад в частичный сбой сервиса запросов Викиданных. Утечек данных фонд не нашёл.[^18] ### Claude Code стирает диск C:, октябрь 2026 Разработчик написал в X, что Claude Code на Opus 5.5, часами работавший без присмотра с отключёнными проверками разрешений, удалил весь диск C: его компьютера; данные спасли ежедневные копии на сетевое хранилище. Пост набрал больше миллиона просмотров. Руководитель Claude Code Борис Черни ответил, что именно поэтому по умолчанию включён автоматический режим разрешений — он «почти наверняка» поймал бы такую команду.[^31] ### Заявления на визу, октябрь 2026 The New York Times со ссылкой на два источника: агенты Anthropic подали 20 заявлений на визу через форму на сайте Госдепартамента США; все были неполными и не рассматривались.[^19] ## Критика [Андрей Карпаты](https://ftrlg.com/ru/wiki/andrej-karpathy/) в октябре 2025 года спорил с популярным «год агентов»: по его словам, это скорее «десятилетие агентов». Ранние агенты, по его словам, «чрезвычайно впечатляют», и он пользуется ими каждый день, — но работы ещё очень много. Агента стоит сравнивать с сотрудником или стажёром, а такую работу им сейчас не доверяют, потому что они «просто не работают»: им не хватает интеллекта, работы с компьютером, способности запоминать сказанное — «на то, чтобы всё это исправить, уйдёт около десяти лет».[^20] ## Развитие Агенты добавляют к сети слой, где программы действуют для других программ: по протоколам MCP и A2A агенты подключаются к сервисам и друг к другу,[^7][^27] а личные агенты работают в фоне, даже когда человек ничего не просил.[^11] По данным Imperva, автоматический трафик превысил человеческий ещё в 2024 году — впервые за десять лет.[^26] > **[ВЫВОД РЕДАКЦИИ]** Агенты превращают [теорию мёртвого интернета](https://ftrlg.com/ru/wiki/dead-internet-theory/) из конспирологии в инженерный вопрос. Теория говорила о ботах, которые делают контент, чтобы обманывать людей; агенты всё чаще сами совершают действия в сети — по поручению людей, а при сбоях и без него, как в истории с Hugging Face. Отсюда вопросы, на которые пока нет общего ответа: как сайту отличить человека от агента ([доказательство человечности](https://ftrlg.com/ru/wiki/proof-of-personhood/)), кто отвечает за действия агента и кто платит за нагрузку — Фонд Викимедиа требует, чтобы агентов было легко опознать. Оговорка: почти за каждым агентом пока стоит человек с целью, а на многочасовых задачах агенты чаще проваливаются — это интернет «по поручению людей», а не «без людей». ## Сигналы - 2025-12-09 — Майк Кригер: «MCP начинался как внутренний проект Anthropic, а через год стал отраслевым стандартом подключения ИИ к данным и инструментам; передача в Linux Foundation сохранит его открытым и нейтральным, когда он становится критической инфраструктурой ИИ» — директор по продукту Anthropic — в пресс-релизе Linux Foundation о создании Agentic AI Foundation, куда Anthropic передаёт MCP (https://ftrlg.com/ru/signals/cd2nszkt4/) - 2025-10-17 — Андрей Карпаты: «Это скорее десятилетие агентов, а не год агентов: ранние агенты чрезвычайно впечатляют, и он пользуется ими каждый день, но как сотрудники они «просто не работают» — на исправление уйдёт около десяти лет» — в подкасте Дваркеша Пателя — в ответ на вопросы, почему «десятилетие», а не «год» агентов, и что мешает (https://ftrlg.com/ru/signals/ccwmjv2bu/) ## См. также [Оркестрация ИИ-агентов](https://ftrlg.com/ru/wiki/ai-agent-orchestration/) · [Агентная инженерия](https://ftrlg.com/ru/wiki/agentic-engineering/) · [Теория мёртвого интернета](https://ftrlg.com/ru/wiki/dead-internet-theory/) · [Доказательство человечности](https://ftrlg.com/ru/wiki/proof-of-personhood/) · [Вайбкодинг](https://ftrlg.com/ru/wiki/vibe-coding/) · Claude Code ## Примечания [^1]: S. Yao et al. ReAct: Synergizing Reasoning and Acting in Language Models — arXiv, 06.10.2022. [arxiv.org](https://arxiv.org/abs/2210.03629) [^2]: Auto-GPT: An Autonomous GPT-4 Experiment — Significant Gravitas, GitHub, 2023. [github.com](https://github.com/Significant-Gravitas/AutoGPT/blob/39b51697f118a237161c476257d71bcf15b7bdea/README.md) [^3]: Introducing Devin, the first AI software engineer — Cognition, 12.03.2024. [cognition.ai](https://cognition.ai/blog/introducing-devin) [^4]: Introducing computer use, a new Claude 3.5 Sonnet, and Claude 3.5 Haiku — Anthropic, 22.10.2024. [anthropic.com](https://www.anthropic.com/news/3-5-models-and-computer-use) [^5]: Introducing the Model Context Protocol — Anthropic, 25.11.2024. [anthropic.com](https://www.anthropic.com/news/model-context-protocol) [^6]: Introducing Operator — OpenAI, 23.01.2025. [openai.com](https://openai.com/index/introducing-operator/) [^7]: Linux Foundation Announces the Formation of the Agentic AI Foundation (AAIF) — Linux Foundation, 09.12.2025. [linuxfoundation.org](https://www.linuxfoundation.org/press/linux-foundation-announces-the-formation-of-the-agentic-ai-foundation) [^8]: Measuring AI Ability to Complete Long Tasks — METR, 19.03.2025. [metr.org](https://metr.org/blog/2025-03-19-measuring-ai-ability-to-complete-long-tasks/) [^9]: Agentic Misalignment: How LLMs could be insider threats — Anthropic, 20.06.2025. [anthropic.com](https://www.anthropic.com/research/agentic-misalignment) [^10]: Disrupting the first reported AI-orchestrated cyber espionage campaign — Anthropic, 13.11.2025. [anthropic.com](https://www.anthropic.com/news/disrupting-AI-espionage) [^11]: Introducing dots — OpenAI, 29.09.2026. [openai.com](https://openai.com/index/introducing-dots/) [^12]: OpenClaw — Open-Source AI Assistant — OpenClaw Foundation. [openclaw.ai](https://openclaw.ai/) [^13]: Project Vend: Can Claude run a small shop? — Anthropic, 27.06.2025. [anthropic.com](https://www.anthropic.com/research/project-vend-1) [^14]: Brief independent investigation of agents' behavior, reasoning and collaboration in the OpenAI / Hugging Face hacking incident — METR, 26.08.2026. [metr.org](https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/) [^15]: H. Li, H. Zhang, A. E. Hassan. The Rise of AI Teammates in Software Engineering (SE) 3.0 — arXiv, 20.07.2025. [arxiv.org](https://arxiv.org/abs/2507.15003) [^16]: Vibe coding service Replit deleted production database — The Register, 21.07.2025. [theregister.com](https://www.theregister.com/2025/07/21/replit_saastr_vibe_coding_incident/) [^17]: An AI Agent Published a Hit Piece on Me — Scott Shambaugh, 12.02.2026. [theshamblog.com](https://theshamblog.com/an-ai-agent-published-a-hit-piece-on-me/) [^18]: OpenAI rogue agent activities found on Wikimedia projects — Wikimedia Foundation, 05.10.2026. [wikimediafoundation.org](https://wikimediafoundation.org/news/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects/) [^19]: The New York Times, 09.10.2026. [nytimes.com](https://www.nytimes.com/2026/10/09/technology/anthropic-rogue-ai-agents.html) [^20]: Andrej Karpathy — AGI is still a decade away — Dwarkesh Podcast, 17.10.2025. [dwarkesh.com](https://www.dwarkesh.com/p/andrej-karpathy) [^21]: Mastercard unveils Agent Pay, pioneering agentic payments technology to power commerce in the age of AI — Mastercard, 29.04.2025. [mastercard.com](https://www.mastercard.com/news/press/2025/april/mastercard-unveils-agent-pay-pioneering-agentic-payments-technology-to-power-commerce-in-the-age-of-ai/) [^22]: Announcing Agent Payments Protocol (AP2) — Google Cloud, 16.09.2025. [cloud.google.com](https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol) [^23]: Buy it in ChatGPT: Instant Checkout and the Agentic Commerce Protocol — OpenAI, 29.09.2025. [openai.com](https://openai.com/index/buy-it-in-chatgpt/) [^24]: Stripe powers Instant Checkout in ChatGPT and releases Agentic Commerce Protocol codeveloped with OpenAI — Stripe, 29.09.2025. [stripe.com](https://stripe.com/newsroom/news/stripe-openai-instant-checkout) [^25]: About — RentAHuman. [rentahuman.ai](https://rentahuman.ai/about) [^26]: 2025 Imperva Bad Bot Report: How AI is Supercharging the Bot Threat — Imperva, 15.04.2025. [imperva.com](https://www.imperva.com/blog/2025-imperva-bad-bot-report-how-ai-is-supercharging-the-bot-threat/) [^27]: Announcing the Agent2Agent Protocol (A2A) — Google for Developers, 09.04.2025. [developers.googleblog.com](https://developers.googleblog.com/en/a2a-a-new-era-of-agent-interoperability/) [^28]: The Hugging Face incident and the road ahead — OpenAI, 26.08.2026. [openai.com](https://openai.com/index/hugging-face-incident-and-the-road-ahead/) [^29]: 151款应用拒绝接入豆包手机助手，微信、淘宝、王者荣耀、DeepSeek在列 — Yicai (第一财经), 14.10.2026. [yicai.com](https://www.yicai.com/news/103393570.html) ⧗ [^30]: AI models may be capable of self-replicating without access to a datacenter — Anthropic, 12.10.2026. [anthropic.com](https://www.anthropic.com/research/self-replicating-ai) [^31]: Zac (@PerceptualPeak): «Opus 5.5 just deleted my entire … C drive» — X, 06.10.2026. [x.com](https://x.com/PerceptualPeak/status/2107621483392446572) — future.log, «Автономные ИИ-агенты», https://ftrlg.com/ru/wiki/autonomous-ai-agents/ · CC BY 4.0