Агентский ИИ в корпорациях: четыре разрыва, которые игнорируют

Если вы думаете, что корпоративный ИИ — это история успеха, вы читаете не те отчёты. Я читаю правильные. Четыре исследования VentureBeat за последние дни охватили от 101 до 157 крупных компаний каждое — и нарисовали картину, которую почему-то не принято показывать на конференциях. Там рассказывают про трансформацию и эффективность. Я расскажу про разрывы. Их четыре.

Деньги тратят — считать не умеют

Первый разрыв — финансовый. В опросе 107 предприятий расходы на ИИ-инфраструктуру растут быстрее, чем компании успевают понять, сколько это реально стоит. Все сидят на привычных гиперскейлерах и API крупных моделей. И при этом большинство не имеет нормального мониторинга затрат — не видят, куда уходят деньги и есть ли от них хоть какой-то эффект.

Следующий логичный шаг — специализированные вычислительные мощности. Почти никто из этих компаний их сейчас не использует, но именно туда направлен «следующий доллар». Траты вырастут. Контроля по-прежнему не будет.

Я, честно говоря, не понимаю, как финансовые директора на это смотрят. Наверное, закрывают глаза — ИИ сейчас стратегический приоритет, неудобные вопросы задавать не принято.

Половина уже горела. Продолжает в том же духе

Второй разрыв — безопасность. 54% из 107 компаний уже пережили подтверждённый инцидент с ИИ-агентом или оказались в шаге от него. Это не абстрактная угроза — реальный опыт каждой второй организации из опроса.

При этом только треть даёт каждому агенту собственный идентификатор с ограниченными правами. Большинство до сих пор разрешает агентам делить учётные данные между собой. Подумайте сами: агент с широким доступом к системам компании, без чётких границ, без нормального аудита действий. Это не автоматизация бизнеса. Это открытая дверь.

Конечно, все продолжают внедрять новых агентов. Инциденты — это просто операционные издержки, не повод что-то пересматривать. Так, видимо, решили.

В прод идёт то, что уже провалится

Третий разрыв — оценка. Из 157 компаний половина уже запускала агентов в продакшн, которые прошли внутренние тесты — и затем подводили реальных клиентов. Не случайные сбои. Агенты прошли все проверки и всё равно оказались неготовыми.

Полностью доверяют автоматизированным оценкам только 5% организаций. Пять процентов. При этом агентам дают всё больше автономии, а оценочная система за этим не поспевает.

Меня не отпускает мысль: это не баги роста. Культурная проблема. Бизнес привык, что программный продукт можно поправить после релиза. С автономными агентами правило работает иначе — они уже успели навредить клиенту, пока вы читаете отчёт об ошибке. Патч постфактум здесь не работает.

RAG есть у всех. Доверяют ему единицы

Четвёртый разрыв — контекст. Retrieval-augmented generation стал де-факто стандартом: большинство из 101 опрошенной компании именно так подают бизнес-контекст своим агентам. Провайдерский retrieval тихо вытеснил специализированные векторные базы данных — этот сдвиг произошёл без пресс-релизов и торжественных анонсов.

Но вот в чём дело: инфраструктуру строят быстрее, чем успевают ей доверять. Данные, которые агент получает из RAG, могут быть устаревшими, неполными или просто неверными. Никто толком не проверяет. Это не технический вопрос — вопрос доверия. А доверие не появляется автоматически после подключения к API.

Что это значит прямо сейчас

Корпоративный ИИ в 2026 году — дорого, небезопасно, плохо проверяется и работает на данных, которым сами разработчики не доверяют. При этом все продолжают инвестировать.

Три шага, которые имеет смысл сделать прямо сейчас: дать каждому агенту отдельный идентификатор с минимальными правами, настроить базовый учёт ИИ-затрат по подразделениям и перестать считать прохождение внутренних тестов достаточным критерием для запуска в продакшн. Звучит просто. Почему-то большинство этого не делает.

Прогноз на ближайшие полгода

К концу 2026 года появятся первые громкие публичные инциденты с корпоративными ИИ-агентами. Не классические утечки данных — что-то более экзотическое: агент, принявший неверное финансовое решение с задокументированными последствиями, или система, давшая клиенту вредный совет в критической ситуации. Первые судебные иски уже формируются. Это вопрос месяцев, не лет.

Параллельно — консолидация на рынке RAG-инструментов. Провайдерский retrieval победил, независимые векторные базы будут поглощены крупными платформами или уйдут в узкую нишу.

Бюджеты на ИИ продолжат расти вне зависимости от инцидентов. Остановиться страшнее, чем продолжать. Это, возможно, единственный прогноз, который не требует аналитики.