ИИ-агент, или AI-агент, отличается от обычного бота тем, что действует в ваших системах: проверяет свободное время, создаёт запись, заводит сделку, ставит задачу сотруднику. Разработка ИИ-агентов начинается у нас не с выбора модели, а с одного процесса: где агент снимет с людей часы, какие действия ему можно доверить и где он обязан остановиться.
Ниже — какие есть ИИ-агенты для бизнеса, чем агент отличается от чат-бота и воркфлоу, как он устроен, чем опасен и сколько стоит. В демо на этой странице бот салона делает то же, что агент в самом простом виде: записывает клиента, называет цену и передаёт нетиповой вопрос мастеру вместе с перепиской.
Что такое ИИ-агент простыми словами
ИИ-агент — это языковая модель, которая не только отвечает, но и действует: смотрит в CRM, записывает клиента, ставит задачу и передаёт разговор человеку, когда вопрос выходит за её рамки.
Разработчик Саймон Уиллисон в сентябре 2025 года написал, что у слова «агент», по его мнению, наконец появилось достаточно общепринятое определение: «LLM-агент запускает инструменты в цикле, чтобы достичь цели» (simonwillison.net, перевод наш). Разберём по словам:
- инструменты — это доступы: прочитать расписание, создать запись, найти заказ, отправить сообщение;
- цикл — агент делает шаг, смотрит на результат и решает, что дальше;
- цель — условие остановки: клиент записан, заявка передана, вопрос закрыт.
Пример. В 23:40 клиент пишет в Telegram: «Можно завтра после обеда?» Агент смотрит свободные окна, предлагает 13:30, после согласия создаёт запись и ставит напоминание. Если следом приходит вопрос про аллергию на материал, агент не отвечает сам, а передаёт его мастеру вместе с перепиской.
Агента ещё называют ИИ-ассистентом для бизнеса или ИИ-сотрудником. Второе название неточное: сотрудник отвечает за свои решения, агент — нет. За его слова отвечает компания, которая его поставила. К этому пришли трибунал в Канаде и суд в Германии — разбор обоих дел.
ИИ-агент, чат-бот и автоматизация: в чём разница
Чат-бот ведёт клиента по нарисованному сценарию, воркфлоу выполняет заранее заданную цепочку шагов, а ИИ-агент сам выбирает следующий шаг — поэтому ему нужны рамки, без которых первые два обходятся.
В Anthropic, которая разрабатывает модели Claude, границу проводят так: в воркфлоу модель и инструменты связаны заранее заданными путями в коде, а агент сам управляет своим процессом и выбором инструментов (Building effective agents, декабрь 2024 года).
| Что умеет |
Чат-бот по кнопкам |
Воркфлоу (n8n) |
ИИ-агент |
| Понимает свободный текст и голосовые |
Нет, только кнопки и ключевые слова |
Да, если в цепочку встроен шаг с моделью |
Да |
| Кто выбирает следующий шаг |
Сценарий |
Схема, нарисованная заранее |
Модель, в пределах разрешённого |
| Действия в CRM, календаре, таблице |
По сценарию: заявка, запись |
По схеме, всегда одни и те же |
Выбирает сам из утверждённого списка |
| Вопрос не по сценарию |
Тупик, если не встроена передача человеку |
Уходит по заранее заданной ветке |
Распознаёт и передаёт человеку с историей |
| Предсказуемость пути |
Полная |
Полная |
Ниже: нужны права по минимуму и журнал |
| Когда выбирать |
Меню, запись в три шага, частые вопросы |
Перенос данных, отчёты, уведомления |
Свободный разговор, много вариантов, действия в ваших системах |
Честный ответ на вопрос «что выбрать»: часто хватает бота или воркфлоу. В той же статье Anthropic советует искать самое простое решение, усложнять только при необходимости и прямо допускает, что агентные системы иногда не нужно строить вовсе. Там же сказано, что за автономность агента платят более высокими затратами и риском накопления ошибок.
Мы рассуждаем так же. Процесс укладывается в кнопки и короткий сценарий — хватит чат-бота. Шаги всегда одинаковые — собираем воркфлоу на n8n. Агент нужен, когда клиенты пишут свободным текстом и голосовыми, вариантов разговора десятки и по ходу разговора надо что-то сделать в ваших системах.
Нередко лучший вариант — гибрид: воркфлоу держит жёсткие шаги, а модель стоит в нём одним звеном и разбирает текст. Какие ещё бывают виды автоматизации и где среди них ИИ-агенты для автоматизации бизнеса — на странице «Автоматизация бизнеса».
Какие бывают ИИ-агенты для бизнеса и что они делают
По задаче агентов удобно делить на шесть типов: продажи, поддержка, приём просьб клиентов, надзор за процессом, документы и внутренняя база знаний.
ИИ-агент для продаж
Отвечает на заявку сразу, в том числе ночью и в выходные, задаёт вопросы по вашему скрипту, квалифицирует клиента и записывает на встречу, показ или тест-драйв. Горячего клиента отдаёт менеджеру готовой карточкой. Как агент встраивается в воронку и CRM и какие метрики считать — на странице «Автоматизация продаж», для дилеров с заводской CRM — отдельно.
Агент поддержки
Закрывает типовое: статус заказа, адрес, условия. Жалобы, возвраты и всё, чего нет в утверждённых ответах, передаёт человеку.
Показательна история Klarna. В первый месяц её ИИ-ассистент провёл 2,3 млн диалогов — две трети чатов поддержки. Через 14 месяцев CEO признал, что при организации поддержки стоимость весила слишком много — и качество упало (разбор). Поэтому в пилоте поддержки рядом со скоростью мы ставим показатель качества, например долю повторных обращений.
Агент приёма просьб клиентов бухгалтерии
Клиенты бухгалтерской фирмы пишут в Telegram «выпишите счёт-фактуру», «пришлите акт сверки» — вечером и в разгар отчётности. Агент уточняет контрагента, ИНН и сумму, читает присланный договор и передаёт закреплённому бухгалтеру полную заявку. Суммы налогов он не называет, это работа бухгалтера. Подробно — на странице для бухгалтерий.
Агент-надзорщик процесса
Смотрит не на один разговор, а на весь процесс: у кого задача, что просрочено, кому напомнить, что доложить руководителю. Пример — наша система. CorpVisor следит за процессом производственной компании в Самарканде: задачи по ролям, напоминания, ответы клиентам, предоплаты и долги после сдачи, утренняя сводка руководителю.
Агент по документам
Читает письма, PDF и фото договоров, достаёт реквизиты, суммы и даты, проверяет на полноту и кладёт туда, где их ждут: в таблицу, CRM или 1С. Поле, в котором модель не уверена, надёжнее пометить для человека, чем угадать.
Внутренний помощник по базе знаний
Отвечает сотрудникам по вашим регламентам, прайсам и инструкциям: какая гарантия на эту модель, как оформить возврат. Хороший первый агент: клиентов он не видит, наружу ничего не отправляет, а ошибку агента сотрудник заметит раньше клиента.
Клиентских кейсов с цифрами у нас пока нет: компания работает с августа 2026 года. Поэтому вместо чужих логотипов показываем свои системы и записываем метрику в договор. Вторая наша система — Valli. Бот Valli ведёт переписку с клиентами в Telegram и передаёт человеку всё нетиповое — сейчас он в пилоте.
Как устроен ИИ-агент
ИИ-агент состоит из пяти частей: модели, инструментов, памяти, правил и человека в контуре. Надёжность агента зависит от последних четырёх не меньше, чем от модели.
- Модель читает сообщение и решает, что делать. Примеры — ChatGPT от OpenAI, Claude от Anthropic, Gemini от Google. Модель подбираем под задачу и язык ваших клиентов, ключи — ваши.
- Инструменты — доступы к системам: прочитать расписание, создать сделку в amoCRM или Битрикс24, записать строку в Google Sheets, отправить сообщение в чат. Каждый инструмент — отдельное разрешение, список пишется заранее.
- Память — история клиента: прошлые сообщения, заказы, договорённости. Агент видит историю того, с кем говорит, а не всю базу.
- Правила и тон — откуда брать цены и сроки, о чём не говорить, как обращаться к клиенту, когда звать человека. Пишем их текстом и согласуем с вами до запуска.
- Человек в контуре получает нетиповые вопросы и подтверждает необратимые действия. Когда сотрудник вступил в разговор, агент должен замолчать.
Что агент не решает сам
Агент не решает сам то, что касается денег или меняет положение клиента: скидки, возвраты, рассрочку, отмену сделки, а также медицинские и юридические вопросы. Здесь он собирает данные и передаёт разговор человеку.
Цены и условия агент называет только из утверждённого вами текста; нет ответа — пишет, что уточнит. В клинике к этому добавляется стоп-лист медицинских тем, который согласуем письменно до запуска (как это устроено). В бухгалтерии в стоп-листе — суммы налогов.
Это не только осторожность. Статья 7¹ Закона «Об информатизации», добавленная законом ЗРУ-1115, запрещает при юридически значимых решениях, затрагивающих права и свободы человека, ссылаться исключительно на заключения систем на основе ИИ (lex.uz). Что это значит для бота продаж и поддержки, мы разбирали в статье про закон об ИИ ЗРУ-1115.
Риски ИИ-агентов и как мы их закрываем
Главный риск ИИ-агента — не ошибка в тексте, а действие, совершённое по чужой подсказке: выдать данные, пообещать лишнее, удалить запись. Закрываем его рамками в коде: права по минимуму, подтверждение человеком для необратимого, журнал действий.
Разработчик Саймон Уиллисон описал «смертельную тройку»: агент опасен, когда у него одновременно есть доступ к приватным данным, контакт с недоверенным контентом и возможность отправлять что-то наружу. По его словам, в таком сочетании злоумышленник может легко обманом заставить агента достать приватные данные и отправить их себе (пост Уиллисона). Агент в Telegram, который видит базу клиентов, получает все три свойства в первый же день: каждое входящее сообщение — недоверенный контент, а каждый ответ — выход наружу.
Примеры уже есть. В 2023 году бот дилера Chevrolet в Калифорнии после двух инструкций пользователя согласился на Tahoe за один доллар. В 2025-м агент Replit удалил боевую базу данных во время заморозки кода, когда менять ничего было нельзя. Оба случая — в статье о смертельной тройке.
В списке рисков OWASP для приложений на языковых моделях это называется чрезмерной агентностью (Excessive Agency). Корень, по OWASP, обычно в одном или нескольких из трёх: лишние функции, лишние права, лишняя автономность (OWASP LLM06:2025). Отсюда наши меры:
- Права по минимуму. Агент получает только доступы, без которых не выполнит задачу: историю этого клиента и прайс, а не всю базу и закупочные цены. Где можно — только чтение.
- Действия из белого списка. Модель выбирает действие из утверждённого списка, код проверяет его и исполняет. Неизвестное не исполняется.
- Необратимое подтверждает человек. Скидка, возврат, отмена, удаление, рассылка по базе — только после того, как сотрудник нажал кнопку. OWASP рекомендует то же: действия с серьёзными последствиями одобряет человек до выполнения.
- Журнал действий. Что агент сделал, по какому сообщению и с каким результатом — всё пишется в журнал, который вы можете открыть. Ошибку находим по журналу, а не по жалобе клиента.
- Ничего наружу без правила. Агент пишет только в текущий чат и вашим сотрудникам. Адреса, ссылки на оплату и реквизиты берутся из настроек, модель их не сочиняет.
Полной защиты от атак через текст сообщения (prompt injection) мы не знаем и не обещаем. Рамки сужают, что можно украсть и куда это отправить, но неуязвимой модель не делают.
ИИ-агент на узбекском и русском
Агент отвечает клиенту на его языке — по-русски, по-узбекски латиницей или кириллицей, по-английски — и понимает голосовые сообщения.
Что здесь важно:
- Два алфавита. Клиент написал латиницей — ответ латиницей, кириллицей — кириллицей. Смена алфавита посреди разговора выглядит как ошибка.
- Смешанная речь. Клиент может начать по-русски, продолжить по-узбекски и вставить русские слова в узбекскую фразу. Агент должен понимать такие сообщения, а не просить переписать.
- Голосовые. Часть клиентов не пишет, а наговаривает. Агент расшифровывает голосовое в текст и отвечает по смыслу.
- Тон. «Вы» или «ты», официально или по-соседски, с «aka» и «opa» или без — согласуем до запуска. Формулировки утверждает ваш сотрудник, который сам говорит с клиентами.
Ответы на узбекском проверяем до запуска на ваших реальных сообщениях, а не на переводе русского сценария. Как это выглядит, видно в демо на странице для автосалонов: второй сценарий там на узбекском.
Как создать ИИ-агента для бизнеса: пять шагов
Агента создают за пять шагов: выбирают один процесс, описывают сценарии и границы, подключают системы, проводят двухнедельный пилот с метрикой и передают агента в ваш контур.
- Выбрать один процесс. Не «внедрить ИИ», а «ночные заявки в Telegram ждут ответа до утра». Процесс должен повторяться часто, а данные по нему — уже лежать в цифре. Метод выбора — в статье «Что автоматизировать первым». У нас этот шаг — аудит: 48 часов, бесплатно, без созвона на входе. В ответ — карта: что снять с людей, в каком порядке, сколько стоит.
- Описать сценарии и границы. Частые вопросы из реальной переписки и правильный ответ на каждый, список действий агента, стоп-лист тем, момент, когда он зовёт человека. Что именно уходит в модель, записываем в ТЗ, чувствительные поля можно не отправлять.
- Подключить системы. CRM, календарь, 1С, Google Sheets или Excel, Telegram, WhatsApp, Instagram, сайт, телефония — с правами по минимуму. Работаем поверх ваших систем, а не вместо них.
- Пилот — 2 недели. Один процесс в бою. Метрику «до» записываем письменно до старта: например, время до ответа по существу или долю заявок, дошедших до записи. Не вышли на метрику — этап не оплачивается.
- Передача. Код, доступы и документация ваши, агент живёт в вашем контуре. Поддержка — по подписке или своими силами.
Так устроена разработка ИИ-агентов на заказ у нас. Общий план автоматизации — в статье «Как автоматизировать бизнес», а где модель окупается и как её выбрать — на странице «Внедрение ИИ».
Сколько стоит разработка ИИ-агента
Агент под один процесс стоит от $1 200 за запуск плюс $300 в месяц, срок — 2 недели; итоговая цена зависит от числа интеграций и источников данных.
Агент, который читает прайс и отвечает в одном канале, ближе к нижней границе. Агент, который пишет в CRM, календарь и 1С и собирает данные из нескольких каналов, дороже.
Один процесс под ключ — это пакет «Конвейер»: до трёх интеграций, 2 недели. Три-четыре связанных процесса со своим дашбордом и обучением команды — «Цех»: от $6 500 + $700 в месяц, 4 недели. Своя модель на ваших данных — «Кастом». Пакеты и сроки целиком — в блоке цен ниже. Месячный платёж — это присмотр, починка при поломках источников и доработки.
Оплата самой модели в эти суммы не входит: вы платите провайдеру напрямую, по его тарифу и с вашего ключа. Сколько это выйдет в месяц, зависит от числа диалогов и выбранной модели.
Цена — за проект, а не за час. Для Узбекистана можно платить в сумах по курсу ЦБ на день счёта. Скидок нет: если бюджет меньше, сужаем объём. В августе 2026 года Президент объявил о компенсации 50% расходов предприятий на внедрение ИИ, но на конец сентября порядок выплат не опубликован — что известно, в статье «Компенсация 50% затрат на ИИ».
ИИ-агенты для малого бизнеса: когда оправданы
Малому бизнесу ИИ-агент оправдан, когда клиенты пишут много, свободным текстом и в нерабочее время, а разговор заканчивается действием — записью, бронью, заказом. В остальных случаях чаще хватает готового бота или простого воркфлоу.
Агент имеет смысл, если:
- сообщений больше, чем успевает разобрать один человек, и заметная часть приходит вечером и в выходные;
- вопросы повторяются, но каждый раз сформулированы по-разному, часто голосовыми и на двух языках;
- почти каждый разговор должен закончиться действием в ваших системах.
Хватит готового, если:
- вопросов пять-десять и они одинаковые — справится меню с кнопками или автоответ;
- нужна только онлайн-запись — подойдёт готовый сервис записи;
- процесс вот-вот поменяется — автоматизировать его сейчас значит платить дважды.
Если задача решается готовой интеграцией или моделью из коробки за два дня, мы так и скажем: платить нам за разработку незачем. И не возьмёмся, если успех нельзя посчитать.
Для салона, клиники или магазина в Telegram разумный первый агент — запись и ответы по прайсу, как в демо на этой странице. Опишите свой процесс в квизе или напишите в Telegram: за 48 часов ответим, нужен ли вам агент или хватит бота.