ИИ-агент: что это, чем отличается от чат-бота и из чего состоит

ИИ-агент — программа на основе большой языковой модели, которой дают цель и набор инструментов, а порядок действий она выбирает сама. Anthropic в статье «Building effective agents» от 19 декабря 2024 года определяет агентов как системы, в которых модель динамически управляет собственным процессом и использованием инструментов. Рядом компания ставит другое понятие — сценарий (workflow): там модель и инструменты идут по пути, заранее заданному в коде.

Отсюда простое правило различения. Если шаги расписал программист, а модель только заполняет их содержанием, это автоматизация с ИИ. Если модель сама решает, какой шаг сделать следующим, и видит, что получилось, — это агент.

Слово употребляют и шире: агентами называют и готовые продукты вроде Claude Code и Codex, и отдельные режимы в чат-ботах. Общее у них одно — они совершают действия, а не только пишут текст.

Пример — режим «Действуй!» в «Алисе AI», который «Яндекс» представил 12 ноября 2026 года. Пользователь пишет поручение: записать к врачу или собрать билеты и брони из писем в одну папку. Агент делит задачу на этапы и подбирает инструмент для каждого: телефонный звонок, облачный браузер, подключённый сервис. Перед звонком, покупкой или бронированием он запрашивает согласие, а ход работы показывает в чате, где его можно остановить.

Так же устроены агенты для программирования. Claude Code читает код проекта, правит файлы, запускает команды и по результатам тестов решает, что исправлять дальше. По описанию Anthropic, на каждом шаге агент получает из среды достоверный результат своего действия и по нему оценивает продвижение, а работу заканчивает по готовности или по условию остановки — например, по предельному числу шагов.

Граница проходит по действиям. Чат-бот, которому подключили поиск и работу с файлами, уже делает часть того, что делает агент; агентом его называют, когда он ведёт многошаговую задачу без подсказки на каждом шаге.

Ответ на частый запрос «как создать ИИ-агента» начинается с перечня деталей. Их пять.

• Модель. Она планирует и принимает решения; от неё зависят качество и цена каждого шага.
• Инструменты. Функции, которые модель может вызвать: поиск, браузер, чтение и запись файлов, запуск кода, обращение к рабочим сервисам. Общий способ их подключать — MCP (Model Context Protocol), открытый стандарт для связи ИИ-инструментов с внешними источниками данных.
• Память и контекст. Инструкции, сведения о пользователе и история задачи. В Claude Code эту роль играет файл CLAUDE.md, который агент читает в начале каждой сессии.
• Среда исполнения. Место, где агент действует: компьютер пользователя, отдельная облачная машина или облачный браузер, как у «Алисы AI».
• Права и подтверждения. Список того, что агенту разрешено, и действий, перед которыми он обязан спросить человека.

Собирать всё это с нуля не обязательно. Anthropic выпускает Agent SDK — набор для сборки собственных агентов на инструментах Claude Code. DeepSeek открыла код своей агентной среды Harness по лицензии MIT: в ней заменяются и модель, и инструменты. В «Алису AI» собственный инструмент добавляется как плагин — по названию, описанию и адресу MCP-сервера. Сама Anthropic советует начинать с самого простого решения: агент обменивает скорость и стоимость на качество, и для задач с предсказуемыми шагами лучше подходит сценарий.

Прежний агентный режим OpenAI — ChatGPT agent, выросший из проекта Operator, — закрыт: в справке компании сказано, что он больше недоступен, а многошаговые задачи выполняет ChatGPT Work.

Россия не входит в списки стран, где OpenAI и Anthropic поддерживают свои сервисы, поэтому Claude Code, Codex, ChatGPT Work и dots в России официально недоступны. «Действуй!» — продукт «Яндекса» для российских пользователей.

Unilever обрабатывает агентами заказы, приходящие письмами, PDF и таблицами. По описанию Microsoft от 26 октября 2026 года, четыре агента читают письмо и извлекают данные заказа, пятый проверяет их работу, а исключения уходят человеку. Первый этап обработки сократился с 15–20 минут до примерно 90 секунд, 95% заказов проходят его без участия сотрудника; система работает на 11 пилотных рынках.

Anthropic 16 октября 2026 года опубликовала исследование о собственных сотрудниках. В марте 2026 года суммарное время работы агентов в компании впервые превысило рабочее время людей, к августу агенты работали в шесть раз больше часов, чем направлявшие их сотрудники. Число изменений в коде на одного инженера за полгода выросло впятеро. При этом около 80% времени интерактивных сессий агенты ждали ответа человека: задачи нужно ставить, а результаты — принимать.

Ошибка чат-бота остаётся в тексте ответа. Ошибка агента меняет данные. Компания SaaStr, где на трёх сотрудников приходится более двадцати агентов, в октябре 2026 года описала такой случай: агент стороннего разработчика, подключённый к CRM-системе Salesforce, удалил почти все записи о сделках. Данные восстановили примерно за час из снимка, который случайно оказался у другого агента. После этого компания ввела правила: новый агент сначала получает доступ только на чтение, для каждой системы, куда он может писать, заранее готовится независимая копия, а результат проверяется по журналам, а не по отчёту самого агента.

Вторая группа рисков — доступ к личным данным. OpenAI в справке об агентном режиме предупреждала: войдя на сайты от имени пользователя, агент получает доступ к почте, файлам и настройкам аккаунтов, а вредоносный текст на странице может подменить ему задание — это называют промпт-инъекцией. У OpenAI и «Яндекса» защита устроена похоже: человек подтверждает значимые действия, видит ход работы и может остановить агента.

• LLM, большая языковая модель — «мозг» агента. Модель сама по себе только генерирует текст; агентом её делают инструменты и цикл.
• Чат-бот — интерфейс для разговора с моделью. Агент может жить внутри чат-бота как отдельный режим.
• MCP — протокол, по которому агенту подключают инструменты и источники данных.
• RAG — способ дать модели свежие или внутренние сведения через поиск по документам. Агент может пользоваться таким поиском как одним из инструментов.
• Субагенты — несколько агентов, между которыми главный агент делит задачу и собирает результат.
• Вайб-кодинг — разработка программ, при которой человек описывает задачу словами, а код пишет агент.