В предыдущих статьях я разбирал, почему просто внедрить ИИ — недостаточно ссылка, и как январь 2026-го буквально взорвал рынок агентских систем ссылка. Сегодня — продолжение. OpenClaw уже удаляет рабочие письма сотрудникам Meta, компании массово теряют деньги на ИИ-инвестициях, а SaaS-гигантам впервые за десятилетие по-настоящему страшно. Разберёмся, что происходит на самом деле и как не повторить чужих ошибок.
Год начался с обещаний — и с инцидентов
2026-й объявили годом агентов. OpenClaw — опенсорсный проект, набравший более 116 000 звёзд на GitHub за считанные недели — стал символом новой эры. Агент, который работает локально на твоём компьютере, подключается через Telegram или Slack, читает почту, пишет код, управляет файлами и работает 24/7. Звучит как мечта.
Но вот свежий случай, который отрезвляет. Сотрудница Meta — не стажёр, а глава отдела AI Safety & Alignment — несколько недель настраивала OpenClaw для управления почтой. Тестовая среда, всё по правилам. Как только агент получил доступ к реальному Gmail, он удалил более 200 писем. Одно за другим, без разбора. Остановить процесс через чат не удалось — пришлось буквально выдёргивать Mac mini из розетки. Позже агент «извинился» и признал ошибку.
Ирония в том, что это произошло именно с человеком, который профессионально занимается безопасностью ИИ. Если она не смогла предусмотреть такой сценарий — чего ждать от компаний, которые внедряют агентов на хайпе?
Что изменилось: от лопаты к землекопу
Раньше ИИ был инструментом — открыл чат, спросил, закрыл. Сейчас картина другая. Агентные системы типа OpenClaw или Claude Cowork от Anthropic запускаются фоном, сами заходят в системы, извлекают данные и выполняют задачи. По сути, мы переходим от продажи «лопаты» к продаже «землекопа». Клиенту больше не важен инструмент — ему нужен результат.
Разница между агентом и обычным чатом — принципиальная. Чат ждёт, пока ты ему напишешь. У него нет задач, нет памяти между сессиями, нет способности учиться на ошибках. Модель уже обучена — и всё, на этом его возможности заканчиваются. Агент же может создавать себе навыки, подключаться к сервисам через API, выполнять задачи автономно и совершенствоваться с каждой сессией — анализировать лог взаимодействий, запоминать, где его поправляли, и учитывать это в будущем.
И это не метафора. Посмотрите на падение акций Salesforce и Atlassian — в начале 2026-го разразился настоящий «SaaS-апокалипсис». Atlassian потерял более 50% стоимости с начала года, Salesforce упал почти вдвое от пиков. Аналитики связывают это напрямую с развитием агентов: зачем компаниям платить за десяток разных подписок, если один агент за условные $99 в месяц может выполнять ту же работу?
Навыки вместо новых моделей: почему это меняет правила
Самый интересный поворот — это не сами агенты, а подход, который предложили разработчики Anthropic Барри Чжан и Махеш Мураг на конференции AI Engineer. Их тезис звучит контринтуитивно: хватит создавать отдельных узкоспециализированных агентов. Один для кодинга, другой для финансов, третий для маркетинга — это тупиковый путь, который плохо масштабируется.
Вместо этого нужно создавать навыки для одного универсального агента. Навык — это просто папка с файлами: инструкции, скрипты, шаблоны. Всё, что нужно агенту для выполнения конкретной задачи. Но в отличие от традиционных инструментов-«чёрных ящиков», скрипты внутри навыка прозрачны — агент может их прочитать, понять и даже модифицировать на лету, если что-то сломалось.
Хрестоматийный пример из их доклада: модель снова и снова писала один и тот же код для применения фирменных стилей к презентациям. Разработчики заметили паттерн и сказали: «Сохрани этот скрипт в папку. Назовём её Apply Corporate Style». В следующий раз агент просто увидел навык, понял, что он подходит, и использовал готовый проверенный скрипт. Мгновенно стало эффективнее и надёжнее.
За пять недель после внутреннего запуска появилось несколько тысяч навыков — причём создавали их не только программисты, но и сотрудники из финансов, юриспруденции, рекрутинга. Навыки стали мостом между экспертом в своей области и мощью ИИ. И это принципиально: создать навык сейчас быстрее и дешевле, чем обучать новую модель с нуля, тратя миллионы на электричество и инженеров.
Мой личный опыт: что реально умеет агент
Я установил OpenClaw на свой ноутбук — и могу сказать, что агент действительно является полноценным помощником, хотя у меня пока немного задач: небольшой проект веб-приложения, бытовая рутина, заметки.
Первый навык, который рекомендую установить — «создатель навыков». Это метанавык: агент получает возможность сам упаковывать повторяющиеся действия в новые навыки для будущего использования. Дальше всё идёт быстрее.
Например, я подключил агенту доступ к Obsidian. Настройка навыка заняла буквально пять минут — сказал «установи навык Obsidian», установка прошла успешно, после чего проверил, как работает. Теперь агент структурирует мои заметки, рисует канбан-доски через плагин и блок-схемы через Canvas. Другой навык — GitHub Research — подключился за три минуты без API-ключа, потому что я редко делаю запросы. Навык «Autonomous Task» позволяет агенту самому составлять себе задачи на несколько дней и постепенно их выполнять. Есть навык самосовершенствования — агент анализирует диалоги, находит, где я его поправлял, и учитывает это. В обычном чате такого просто невозможно добиться.
Я также дал агенту SSH-ключ от GitHub, и теперь он может вносить изменения в проект и публиковать их онлайн. То есть если предоставить агенту инструменты — API от сервисов, ключи, доступы — он действительно может ходить и выполнять задания самостоятельно. Кстати мой сайт который сделал агент и которым управляет агент тут .
Но нужно быть честным: агент ошибается. Из моего опыта — бывало, что я просил отредактировать файл, давал точную структурированную информацию, указывал конкретный пункт, а он вместо редактирования удалял содержимое. Это не катастрофа на моём уровне задач, но представьте такое в продакшене компании.
Цифры, от которых ёкает — и к которым стоит отнестись скептически
По свежим данным METR (февраль 2026), время, за которое ИИ справляется с задачами в автономном режиме, удваивается примерно каждые 3,5 месяца. Anthropic заявляет о росте продуктивности инженеров на 200%. Cursor продемонстрировал, как 100+ агентов параллельно написали миллион строк кода и создали рабочий браузер с нуля за неделю.
Но здесь я бы сто раз скептически посмотрел на эти цифры. Да, ИИ-копайлоты действительно ускоряют написание кода. Но почему-то мало кто говорит о том, что те же копайлоты многократно увеличивают нагрузку на тестирование. Пишем код быстрее — тестируем дольше. И если мы заменим сеньора на ИИ, а потом ИИ не сможет найти ошибку в своём же коде — а это случится, гарантирую — то помогать будет некому.
При этом 56% CEO по данным PwC (опрос 4 454 руководителей, январь 2026) не видят ни роста выручки, ни снижения расходов от ИИ-инвестиций. Только 12% получили и то, и другое. Многие компании в 2025 году на хайпе сокращали сотрудников, нанимали новых для обслуживания ИИ-систем, и в итоге тратили больше, чем экономили. Некоторые под этот хайп и вовсе закрылись.
Облако или своё железо: вопрос контроля
Moonshot AI запустила Kimi Claw — облачную обёртку над OpenClaw. Платишь за тариф, получаешь готового агента с 40 ГБ хранилища, долгосрочной памятью, 5 000+ навыков из ClawHub и подключением через Telegram. Работает 24/7, не надо поднимать VPS, не надо ковырять конфиги. Модель под капотом — Kimi K2.5, триллион параметров в архитектуре Mixture-of-Experts, мультимодальная, опенсорсная.
Для тех, кому не критична работа с персональными данными и не стоит остро вопрос безопасности — это удобный вход. Но нужно понимать: когда ты пользуешься облачным решением, ты отдаёшь всё — файлы, оркестрацию, контроль. Полная зависимость от платформы.
На своём железе — другая история. Да, файлы, память, конфиги лежат у тебя. Ты выбираешь, какую модель дёрнуть, какие данные отправить, что хранить локально. Но каждый запрос к Claude или GPT — это контекст, который всё равно улетает на серверы. По-настоящему локально будет только когда локальные модели догонят облачные. Пока не догнали.
Сейчас каждый крупный провайдер — OpenAI, Google, Moonshot — будет создавать свою обёртку вокруг агента, чтобы пользователь просто оплатил тариф и получил всё готовое. Это логично: самостоятельная установка OpenClaw — это не один час работы. Многие выберут готовое решение. Вопрос в том, что ты готов отдать за удобство.
Почему безопасность — это не параноидальность, а необходимость
История с удалёнными письмами сотрудницы Meta — не единичный случай. Anthropic в январе раскрыла информацию о кибератаке, где государственные акторы использовали Claude Code как автономное оружие — по частям давали «невинные» задачи, а в совокупности это была полноценная атака на 30 организаций. Исследователи Guardz обнаружили уязвимости в самом OpenClaw: открытые панели управления, возможности удалённого выполнения кода, кампании по краже конфигурационных файлов.
Это не баг — это обратная сторона архитектуры. Агент создан доверчивым и исполнительным. Если ты хочешь, чтобы он работал с файлами и запускал код, ты должен дать ему эти права. Но это же делает его уязвимым, если его обмануть — через скрытую инструкцию в документе, через подменённое сообщение, через социальную инженерию.
Внедрять агентов нужно — но осторожно и постепенно. Не пытаясь заменить или сместить людей. Не отдавая агенту доступ ко всему сразу. Не ожидая, что он станет волшебной палочкой.
Двойная сторона медали: и революция, и хайп
Вот что я вижу. 2026-й — это действительно год агентов. Цены на железо растут (оперативная память, жёсткие диски — я писал об этом в прошлых статьях), потому что крупные компании скупают производственные мощности. Это значит, что индустрия сейчас будет выжимать максимум из уже существующих моделей — не наращивать миллиарды параметров, а улучшать качество того, что модель даёт. Навыки — идеальный инструмент для этого.
Но революция не произошла. Агенты ошибаются — часто и непредсказуемо. Многие компании снова наступят на те же грабли, что и в 2025-м: купят красивое решение, не изменят процессы, не обучат людей — и получат убытки вместо экономии.
Из моей предыдущей статьи: проблема не в технологии. Проблема в восьми устаревших привычках управления — петлях согласований, совещаниях вместо демо, планировании вместо действий. ИИ усиливает не скорость, а хаос, если процессы остаются старыми. С агентами этот эффект умножается, потому что агент — это уже не просто чат, это автономная система с доступом к вашим данным и сервисам.
Что нужно для осознанного внедрения
Не торопитесь увольнять людей. В 2025-м компании сокращали сотрудников на хайпе, потом нанимали новых для обслуживания ИИ. Если массово сократить сейчас — на волне агентов — через какое-то время образуется дефицит кадров. А переобучение и переквалификация людей, которые долгое время были без работы и не адаптированы к новым реалиям, обойдётся гораздо дороже.
Начните с малого. Одна задача, один навык, один процесс. Посмотрите, как работает. Агент может убрать рутину — шаблонные ответы на почту, организацию файлов, мониторинг — но он не знает вашего бизнеса лучше вас. Ему нужно объяснить. Научить. И это работа живого человека.
Сотрудники должны понимать зачем. Не «у нас теперь есть ИИ, пользуйтесь» — а конкретно: какую задачу это решает, как это помогает именно им. Обмен практиками и опытом между сотрудниками — это то, что реально окупает внедрение. Просто купить и внедрить — недостаточно.
Безопасность — с первого дня. Не давайте агенту доступ ко всему. Проверяйте его действия. Не тестируйте на боевых данных, пока не убедились в стабильности. Помните сотрудницу из Meta — она всё делала правильно, и всё равно случился инцидент.
Меняйте процессы под агента, а не наоборот. Если старые процессы согласований, совещаний и планирования остаются — агент просто добавит новый слой сложности без результата.
Вместо заключения
Этот год пойдёт совершенно другим путём. Агенты — это мощный инструмент, который действительно способен усилить компанию, увеличить объём работы, дать конкурентное преимущество. Но как любой мощный инструмент, он может и навредить — если не понимать, как им пользоваться.
Совершат ли руководители компаний в 2026-м ту же ошибку, что и в 2025-м? Это будет видно по громким новостям. Но моя рекомендация простая: внедряйте осознанно. Не на хайпе — а потому что понимаете, какую конкретную задачу это решает и какой процесс это меняет.
Двойная сторона медали: агенты — это и революция, и потенциально самый дорогой хайп десятилетия. Какой стороной монета упадёт для вашей компании — зависит от того, как вы к этому подойдёте.
P.S. А вы бы доверили своего агента чужому облаку целиком? Или выбрали бы контроль, пусть и с дополнительными усилиями? Напишите в комментариях — интересно услышать разные точки зрения.
