ИИ-агенты до сих пор нормально не работают в российском интернете

Российский интернет пока плохо готов к новому типу посетителей. ИИ-агенты умеют не просто искать сведения, а самостоятельно выбирать товары, бронировать услуги и оформлять покупки от имени человека. Большинство отечественных сайтов и приложений по-прежнему рассчитаны на людей, а стандартизированные программные интерфейсы вроде MCP открыты лишь у небольшого числа компаний.

Генеральный директор МТС Web Services Павел Воронин рассказал, что цифровому помощнику зачастую приходится буквально смотреть на экран и кликать по кнопкам, как обычному пользователю. Ассистент открывает страницу, разбирает изображение интерфейса и пытается нажать нужную кнопку виртуальным курсором, что для простой покупки получается дорогим и не слишком надёжным способом, сообщает Forbes.

В июне 2026 года Cloudflare зафиксировала долю ботов в 57,4% всех HTTP-запросов, на людей пришлось 42,6%. Большая часть машинного трафика пока связана не с ассистентами, а с поисковыми роботами и рекламными системами. По данным Human Security, свыше 95% ИИ-запросов приходится на розничную торговлю, медиа и путешествия, а агентам чаще требуется информация, чем реальная покупка.

Компании, открывшие ИИ-агентам официальный программный вход через MCP, пока можно пересчитать по пальцам:

• вкусвилл даёт доступ к поиску продуктов и оформлению заказов;
• туту.ру позволяет искать авиабилеты, железнодорожные билеты и гостиницы;
• сбер открыл MCP-сервер для корпоративного банкинга с созданием рублёвых платежей;
• т-инвестиции предоставили доступ к брокерским счетам и рыночным заявкам;
• финам подключил торговые сервисы с графиками и аналитикой акций и фьючерсов;
• битрикс24 связал ИИ-чат с календарём, задачами, мессенджером и CRM;
• первая форма открыла через MCP свою BPM-систему.

Одним из первых российских примеров стал вкусвилл, открывший MCP-сервер для разработчиков в конце 2025 года. Агент получил набор инструментов для работы с каталогом и заказом, среди них:

• поиск продуктов по запросу;
• получение подробной информации о товаре;
• подбор аналогов при отсутствии нужной позиции;
• работа со штрихкодами при сборке корзины;
• проверка актуальных скидок и акций;
• подбор рецептов под имеющиеся продукты;
• поиск ближайших магазинов сети.

В июне 2026 года подобный шаг сделал туту.ру, открыв доступ к поиску билетов и гостиниц через MCP с учётом отзывов путешественников. Полностью отдавать поездку на автопилот сервис не стал, ввод персональных сведений и оплата остаются за человеком.

Отмечается, что для российских пользователей риск проявляется не только в неудобстве работы с сайтами без готовых интерфейсов. Пока агент вынужден имитировать человека на чужой странице, вместе с ним через формы, не рассчитанные на автоматическую передачу данных, проходят логины, пароли и платёжные реквизиты, а это открывает пространство для утечек и мошеннических схем.

Битрикс24 связывает ИИ-чат сотрудников с задачами и CRM, а MP Manager открыл похожий интерфейс продавцам на Wildberries, Ozon и «Яндекс Маркете», дав агентам доступ к аналитике, рекламе, отзывам и поставкам.

Купить одежду на Wildberries или Ozon без готового интерфейса агент пока не способен, забронировать столик в ресторане приходится через тот же экран, а запись к врачу требует ещё больше ручных действий.

Agent2Agent описывает ситуацию, где договариваются уже два цифровых помощника, агент покупателя сравнивает условия с агентом продавца и пытается получить более выгодный вариант без участия человека в переговорах.

Интересно, что в экспериментальной ярмарке Anthropic участвовали 69 агентов, между которыми прошли сделки по более чем 500 объявлениям, а общий оборот превысил $4000. Уточняется, что более сложные модели торговались эффективнее простых и в среднем добивались более выгодных условий.

Разработчики цифрового ассистента МТС во время альфа-тестирования столкнулись с несколькими нерешёнными сложностями:

• долговременная память о привычках пользователя пока устроена слабо;
• скорость ручного заказа через привычное приложение часто выше, чем через агента;
• ответственность за ошибочную или мошенническую операцию агента законодательно не определена.

С точки зрения права ИИ-агент остаётся программным обеспечением, а не самостоятельным субъектом, поэтому ответственность за спорную операцию придётся искать среди людей и компаний в цепочке. Для российских пользователей отсутствие чётких правил означает, что доказывать свою правоту, скорее всего, придётся человеку, а не разработчику модели или продавцу.

Чтобы агентная экономика заработала в полную силу, российскому рынку потребуется:

• больше сервисов со стандартизированными MCP-интерфейсами;
• чёткие правила ответственности за ошибки цифровых помощников;
• отдельные механизмы защиты платёжных и персональных данных;
• прозрачные условия хранения долговременной памяти о пользователе.

Сегодня российская экономика ИИ-агентов напоминает ранний этап мобильного интернета, технология уже работает, а привычная инфраструктура к новому гостю ещё не готова. Бизнесу предстоит решить, пускать ли агентов бродить по сайту виртуальной мышкой или дать им прямой программный вход в свои сервисы.

Эксперты CISOCLUB отметили, что разрыв между возможностями ИИ-агентов и готовностью российской интернет-инфраструктуры создаёт не только неудобства, а прямые риски для пользователей. Пока агенту приходится имитировать человека на сайтах без программных интерфейсов, вместе с ним через чужие формы проходят логины, пароли и платёжные реквизиты. Ситуацию усугубляет отсутствие чётких правил ответственности за ошибочные или мошеннические операции, совершённые от имени человека без его прямого участия.

Разработчикам моделей и владельцам сервисов стоит заранее договариваться о границах полномочий агентов и о защите передаваемых данных, а пользователям разумно ограничивать доступ ассистентов к платёжным инструментам до появления понятных стандартов безопасности.