К содержанию

Инфраструктура

«Яндекс 360» расширил доступ ИИ-агентов к корпоративным сервисам через MCP

Общий MCP-сервер виртуального офиса доступен всем организациям в предварительном режиме.

В Telegram
Стойка регистрации в офисе с вывеской «Яндекс»
Архивное фото: Стойка регистрации в офисе с вывеской «Яндекс»Dmitry Rozhkov / Wikimedia Commons, CC BY-SA 4.0 · Лицензия

«Яндекс 360» открыл всем организациям предварительный доступ к общему MCP-серверу. Он позволяет подключать внешних ИИ-агентов к данным и инструментам виртуального офиса, сообщило издание www1.ru со ссылкой на компанию.

MCP, или Model Context Protocol, — открытый протокол Anthropic для подключения ИИ-приложений к внешним сервисам и данным. Серверы отдельных продуктов «Яндекс 360» появились раньше: в августе MCP-подключение получили «Вики» и «Формы», писал CNews. Официальная документация также описывает отдельный сервер «Трекера».

Что сможет делать ИИ-агент

В документации продуктовых серверов указано, что агент может читать и редактировать страницы «Вики», создавать и заполнять формы, анализировать ответы, а также работать с задачами, комментариями, проектами и целями в «Трекере». Доступные операции зависят от сервиса и разрешений пользователя.

По данным www1.ru, при работе с почтой агент сможет составить черновик письма, однако отправка от имени пользователя ему недоступна. Полный перечень сервисов общего MCP-сервера компания в доступных источниках не раскрыла.

Доступ определяется правами пользователя

MCP-сервер выполняет запросы от имени владельца OAuth- или IAM-токена. Если пользователь может изменять или удалять объект, агент потенциально получает ту же возможность. «Яндекс» рекомендует выдавать токену минимальные права и включать подтверждение операций, которые меняют данные.

Что это значит

  • Для подключения нужны совместимый MCP-клиент, токен, идентификатор организации и адрес сервера.
  • Возможности агента ограничены правами владельца токена и настройками корпоративных сервисов.
  • Компрометация токена может открыть доступ к корпоративным данным и операциям пользователя. Реальные токены не следует сохранять в конфигурационных файлах, которые могут попасть в репозиторий.
  • В инструкциях «Яндекса» среди клиентов указан Claude Code. По справке hegai.media, проверенной 25 сентября 2026 года, Anthropic напрямую не предоставляет Claude и API в России.
Как процитировать этот материал

««Яндекс 360» расширил доступ ИИ-агентов к корпоративным сервисам через MCP». hegai.media, 9 октября 2026 г.. https://hegai.media/novosti/yandeks-360-rasshiril-dostup-ii-agentov-k-korporativnym-servisam-chere--6d9bbd97-b616-479b-be25-b38797f72866