OpenAI Operator vs MultiOn 2026: какой браузерный агент выбрать

Пятница, вечер. Один человек открывает ChatGPT и просит «забронируй столик в OpenTable на восьмерых к семи вечера». Второй пишет 12 строк Python и встраивает агента в свой SaaS, чтобы тот каждое утро собирал заказы клиентов с десятка сайтов. Это два разных продукта на одной идее.

Operator и MultiOn оба про управление браузером ИИ-агентом, но это две разные категории внутри ai-agents. Operator — consumer-продукт, встроенный в ChatGPT, запущен OpenAI в январе 2025 как research preview только для ChatGPT Pro в США. MultiOn — API-first для разработчиков, основан Div Garg в 2023, без consumer-интерфейса для конечного пользователя.

Под капотом — разная архитектура. Operator работает через специально обученную модель CUA (Computer-Use Agent), которая видит страницу как скриншот и кликает по координатам — это vision-based подход без обращения к DOM. MultiOn держит managed-браузер в облаке и принимает задачи через REST API на естественном языке, у него есть Python и JavaScript SDK, метод create создаёт сессию, step делает шаг, retrieve извлекает данные со страницы.

Ещё одно отличие — trusted-партнёрства. У Operator они есть: DoorDash, Instacart, Priceline, Uber Eats, OpenTable, Shopify, StubHub, Expedia, KAYAK. На этих сайтах надёжность выше за счёт официальной интеграции с OpenAI. MultiOn таких партнёрств не имеет — у него работают любые сайты, но качество зависит от сложности UI.

Главное практическое следствие: Operator выбирает конечный пользователь, MultiOn выбирает разработчик. Эти продукты редко стоят перед одним и тем же человеком — но когда стоят, развилка простая: нужна интеграция в код — берём MultiOn, нужен агент в чате — берём Operator.

Operator с самого начала спроектирован вокруг human-in-the-loop. Когда задача доходит до логина, ввода платёжных данных или CAPTCHA, агент останавливается и просит пользователя сделать это вручную. Это не баг, а часть safety-дизайна: модель CUA принципиально не хранит данные карт, их вводит только сам пользователь. Параллельно работает real-time трансляция — вы видите, что Operator делает в браузере, прямо сейчас, и можете нажать паузу или перенаправить агента.

MultiOn выбрал другой уровень — он предлагает step-by-step режим как опциональный механизм отладки. Разработчик вызывает step для каждого действия и сам решает, продолжать или остановиться. Контроль над логинами, паролями, оплатами здесь полностью на стороне приложения: документация MultiOn прямо рекомендует не передавать пароли через API для sensitive sites. Real-time трансляции для конечного пользователя нет — это API, а не UI.

В нашем понимании это два разных философских ответа на один вопрос. Operator считает, что агент должен быть осторожным по умолчанию и звать человека на критичных шагах — это нормально для consumer-продукта, где случайное «купить» означает реальные деньги пользователя. MultiOn доверяет разработчику и оставляет настройку безопасности целиком на нём — это нормально для API, где встраивающее приложение само знает контекст.

«Зайди на этот сайт, найди форму, заполни три поля и нажми отправить» — задача, которая описывает половину работы любого офисного человека и которую оба сервиса в теории умеют делать. Разница начинается, когда сайт нестандартный.

Operator работает через vision-based подход: модель CUA смотрит на скриншот страницы и решает, куда кликнуть. У этого подхода два следствия. Первое — устойчивость к динамическому контенту: сайт может полностью перерисоваться через React, а агент всё равно увидит кнопку и нажмёт на неё. Второе — медленность: каждый шаг требует анализа изображения, и поэтому типичная задача (заказ в ресторане через OpenTable) занимает 2–5 минут.

MultiOn использует managed-браузер в облаке и слой LLM поверх него для понимания UI. Точная модель не публикуется. Шаг обычно выполняется за 3–15 секунд, что заметно быстрее Operator на уровне отдельного действия. Но надёжность по обзорам Hacker News и Reddit — средняя: на динамических сайтах с CAPTCHA или нестандартным UI часто срывается. Бенчмарков quality MultiOn публично не публикует — это data gap.

Принципиально важная вещь — trusted-партнёры. На DoorDash, Instacart, Priceline, Uber Eats, OpenTable, Shopify, StubHub, Expedia, KAYAK у Operator есть официальная интеграция с OpenAI, и там он работает заметно надёжнее. За пределами этого списка качество падает — это публично подтверждённый паттерн из обзоров The Verge и TechCrunch от января–февраля 2025. У MultiOn такого «белого списка» нет: задача либо запускается одинаково на любом сайте, либо одинаково плохо.

Агент попытался кликнуть «Добавить в корзину», но кнопка переехала после перерисовки страницы. Он получил клик мимо. Что дальше — бесконечный цикл, тупик или новая попытка с другим планом?

Это критичный параметр, на котором ломается половина агентов из категории. По публичным обзорам Operator иногда застревает на нестандартных сайтах — особенно с динамическим контентом, CAPTCHA и двухфакторной аутентификацией. CUA в таких случаях обычно останавливается и просит человека вмешаться, что для consumer-продукта корректно: лучше передать управление, чем пытаться угадать вслепую. Но автономного self-recovery на сложных страницах он не показывает.

MultiOn в этом параметре скорее проигрывает. По отзывам разработчиков на Hacker News и Reddit, на сложных сайтах часто возникают ошибки: запрос завершается с ошибкой, и восстановление надо описывать самостоятельно в коде. Step-by-step режим помогает отлаживать, но не заменяет встроенный механизм восстановления — его попросту нет в продукте как самостоятельной фичи.

Главная разница не в качестве восстановления — в подходе. Operator честно расписывается в том, что не справился, и зовёт человека: это снижает риск тихого падения. MultiOn падает явно и оставляет восстановление на ваш код: это даёт гибкость, но требует обвязки. На длинных пайплайнах разница превращается в архитектурное решение: либо короткие задачи с ручной эскалацией на человека, либо длинные сценарии с собственным retry-слоем, alerting-ом и таймаутами на каждом шаге. Третьего варианта внутри пары не существует.

«Открой Wildberries, найди утюг до пяти тысяч рублей с рейтингом выше 4.5, добавь в корзину». Простая задача на русском с русскоязычным сайтом. Сколько из двух агентов её осилит?

По данным dossier Operator на момент launch работает в основном на английском — другие языки идут в меру возможностей базовой модели. Это означает, что инструкции на русском CUA понимает, но сама ориентация продукта — на американскую аудиторию и американские сайты. Trusted-партнёры — все из США. Локализованного интерфейса для российского пользователя на 2025-08 нет, статус последующих обновлений требует верификации.

MultiOn ситуация похожая. Русский язык работает через базовую LLM, точная модель которой не публикуется. Русскоязычные сайты теоретически поддерживаются, но не тестировались официально — это явный data gap по dossier. Документация — английская, SDK — английский, кейсы в комьюнити — на английском.

По редакционной позиции непубликация данных по русскому — минус, мы не выдумываем цифры там, где компания молчит. Базовая LLM у обоих сервисов умеет читать кириллицу, но утверждать, что Operator корректно отработает на Wildberries или Avito, у нас оснований нет. То же про MultiOn: ни одного публичного кейса успешного запуска на ru-сайте ни в документации, ни в комьюнити мы не нашли — а отсутствие кейсов это сигнал, что компания этим направлением целенаправленно не занималась. Для русскоязычной аудитории это означает обязательный ручной тест каждого сайта перед запуском в работу.

$200 в месяц или несколько центов за задачу — две модели монетизации, два разных решения. И ни одна цифра здесь не «прайс-лист в чистом виде»: и в Operator, и в MultiOn есть неочевидные оговорки.

Operator живёт внутри тарифной сетки ChatGPT. На запуске в январе 2025 он был доступен только в ChatGPT Pro за $200 в месяц — это $2400 в год за один аккаунт. К середине 2025 началось расширение на ChatGPT Plus ($20/мес, $240 в год), но точные условия для Plus на 2025-08 — data gap по dossier. Статус для Enterprise/Team ($25–30 за seat в месяц) тоже требует уточнения.

MultiOn устроен иначе. У него есть Free / Developer уровень с ограниченным числом API-вызовов — точный лимит на Free не зафиксирован в надёжных источниках. Платные тарифы MultiOn на август 2025 публично не закреплены — мы не подставляем «примерные» цифры по правилу §3.bis SKILL.md, а фиксируем это как data gap.

Прямого сравнения «кто дешевле» в этой паре не получится: у одного фиксированный тариф $200 или $20, у другого Free + платные с непрозрачным прайсом. Для пользователя, который и так платит за ChatGPT Pro по другим причинам, Operator идёт «бесплатно сверху». Для разработчика, который хочет тестировать на Free MultiOn и масштабировать платно — без точных цифр платного тарифа MultiOn планировать бюджет нельзя.

«Дайте попробовать бесплатно» — самый частый запрос человека, который только узнал про категорию. У одного из этих двух сервисов ответ — «никак», у второго — «прямо сейчас, вот ключ API».

Operator не имеет отдельного free-тарифа. Доступ — только через ChatGPT Pro ($200/мес) на запуске или через ChatGPT Plus ($20/мес) после расширения rollout-а. Если у вас нет ни одной из этих подписок, попробовать Operator нельзя — research preview не включает trial-режим. Это сознательный выбор OpenAI: продукт стартовал как премиальная фича Pro.

MultiOn даёт Free / Developer уровень с ограниченным числом API-вызовов. Точный лимит на Free — data gap, в публичных источниках на август 2025 он не зафиксирован. Но сама возможность попробовать без оплаты есть: pip install multion, получить ключ, и запустить первую задачу за несколько минут. Платных тарифов в открытом доступе нет, точная цена тоже требует уточнения через продажи.

Здесь baseline-ситуация совершенно разная. У Operator high barrier на входе, потому что доступ идёт через подписку ChatGPT. У MultiOn low barrier для разработчика — Free даёт реально попробовать API, прежде чем считать бюджет.

«Хочу, чтобы агент запускался по cron каждые 5 минут, обрабатывал очередь задач и писал результат в нашу базу». Простой production-сценарий. У одного из этих сервисов решение в три строки кода. У другого — невозможно.

У Operator публичного API нет — это подтверждено в dossier на момент составления. Operator существует как consumer-продукт по адресу operator.chatgpt.com и встроен в ChatGPT. Это значит, что встроить его в свой пайплайн, дать команду через скрипт или поставить в очередь обработки задач нельзя. Operator живёт в браузере пользователя, не в production-инфраструктуре.

MultiOn — обратная история. Это и есть API-first продукт: REST API на api.multion.ai, Python SDK через pip install multion, JavaScript SDK через npm, документация на docs.multion.ai. Метод create создаёт сессию агента, step выполняет один шаг, retrieve вытаскивает данные. Stateful sessions сохраняют логин и cookies между шагами. Screenshot можно получить для отладки.

Это самая большая принципиальная разница в паре. Если вам нужен агент в production-инфраструктуре — Operator не подходит вообще, причём не «не очень подходит», а технически невозможен. У OpenAI есть отдельные продукты для разработчиков (Assistants API, упоминается Anthropic Computer Use как конкурирующий API-продукт), но это не Operator.

Российский пользователь открыл operator.chatgpt.com — увидел ошибку доступа. Российский разработчик отправил запрос на api.multion.ai — статус ответа не очевиден. Реальность доступа из РФ для пары почти одинаково неудобна, но детали разные.

Operator геоблокирует РФ — это часть общей политики OpenAI, по dossier фиксируется прямо: «прямой доступ без VPN: нет». Оплата российскими картами тоже невозможна, нужны VPN и зарубежная карта. Локализация на 2025-08 — только английский интерфейс. Статус по 152-ФЗ — не соответствует, российский B2B рассматривать Operator как compliance-решение не должен.

MultiOn — американский сервис, поэтому прямой доступ без VPN тоже под вопросом, но точный статус по dossier — data gap (мы не подменяем гипотезу на «нет» без проверки). Оплата российскими картами — нет. Русский язык работает через базовую LLM, но русскоязычные сайты официально не тестировались.

Объективно — оба сервиса не для российского энтерпрайза с строгим compliance. Operator — закрытая дверь без VPN. MultiOn — дверь, возможно, открытая, но платить за неё всё равно неоткуда и compliance-сертификации для российского регулятора нет.

Заказ столика в OpenTable — 2–5 минут у Operator. Один шаг по странице — 3–15 секунд у MultiOn. Это не сравнимые цифры напрямую, но они объясняют, почему один сервис — для ручных задач, а второй — для пакетных.

Operator работает заметно медленнее классических автоматизационных инструментов вроде Playwright или Selenium — это прямое следствие vision-based подхода. На каждом шаге CUA нужно проанализировать скриншот страницы, понять, где кнопка, и сгенерировать действие. Типичная задача типа заказа в ресторане через OpenTable занимает по демо-видео OpenAI и обзорам Hacker News 2–5 минут.

MultiOn делает один шаг за 3–15 секунд по dossier, зависит от загрузки серверов и сложности страницы. Многошаговая задача из 5–10 шагов вписывается в минуту-полторы. Но публичных бенчмарков надёжности у MultiOn нет — это data gap. Скорость без надёжности это иллюзия скорости: если из десяти задач три падают, общий throughput по факту ниже, чем у медленного, но надёжного Operator на trusted-партнёрах.

Ещё одна тонкость: Operator оптимизирован под человеческое восприятие — пользователь видит трансляцию и не ждёт миллисекунд, а MultiOn оптимизирован под пайплайн, где время агрегируется по тысячам запусков. Разные KPI у скорости.

Агент с доступом к вашему браузеру — это потенциально доступ к почте, банку, рабочей админке. Что мешает ему случайно нажать «удалить аккаунт» или отправить деньги не туда?

У Operator модель безопасности заложена в продукт по умолчанию. По dossier и safety-разделу OpenAI он принципиально не хранит платёжные данные — карта вводится только самим пользователем. По умолчанию ограничены деструктивные действия: удалить файлы, изменить настройки аккаунта, опубликовать контент без подтверждения нельзя. История браузинга хранится в аккаунте ChatGPT и управляется пользователем — это поведение consumer-продукта.

У MultiOn модель другая: managed-браузер существует на серверах MultiOn, не локально. Это значит, что сессия и её данные уходят на сторону MultiOn, и компания не рекомендует передавать пароли через API для sensitive sites — это явная политика безопасности. Полная privacy policy в публичных источниках на 2025-08 не зафиксирована — это data gap. Sandbox в смысле sandboxа для произвольного кода у MultiOn нет, потому что MultiOn — не coding agent.

В сумме Operator из коробки безопаснее для непрофессионального пользователя, потому что защита встроена в продукт. MultiOn перекладывает безопасность на встраивающее приложение — это нормально для API, но требует, чтобы разработчик знал, что делает.

Корпоративный покупатель попросит security questionnaire — и ответы определят, дойдёт ли пилот до подписания. На этом параметре два сервиса расходятся принципиально.

За Operator стоит общий compliance OpenAI: SOC 2 Type 2 у OpenAI как у компании, политика безопасности задокументирована на openai.com/security. Это применимо к Enterprise-тарифу ChatGPT. Конкретно для Operator-фичи отдельных сертификатов на момент составления dossier не публиковалось — но рамочный baseline OpenAI присутствует.

У MultiOn ситуация менее прозрачная. Документация на multion.ai/security есть, но полная privacy policy и отдельные сертификаты compliance в публичных источниках на 2025-08 не зафиксированы. Это data gap, и редакция AIRatings относится к таким data gap-ам как к минусу: для корпоративного покупателя «нет публичной информации» означает риск, а не нейтраль.

Принципиальный паттерн: у Operator compliance — наследие большой компании, и corporate-покупатель получает по крайней мере понятный baseline через ChatGPT Enterprise. У MultiOn для уровня enterprise нужно отдельно общаться с командой, что подтверждает и фраза в dossier про «limited enterprise support».

Через год оба сервиса будут существовать? У одного из них вопрос звучит риторически, у второго — реально открытый.

За Operator стоит OpenAI — приватная компания с поддержкой Microsoft, Softbank и Thrive Capital, 400 миллионов пользователей ChatGPT в целом на 2025. Это один из самых ресурсных игроков в AI-индустрии. Operator как продукт может меняться — расширяться на Plus, добавлять новые trusted-партнёрства, — но риск, что компания исчезнет, для OpenAI вблизи нуля.

MultiOn — небольшой стартап. Точные суммы раундов финансирования по dossier — data gap, известно только, что они «небольшие» по TechCrunch и Crunchbase. Основатель — Div Garg. По dossier явно зафиксированы риски маленькой компании: «нестабильность, limited enterprise support». В категории ai-agents 2024–2025 финансирование лилось рекой, но MultiOn в число «единорогов» не попал — в отличие от Cognition (Devin) с раундом $175M Series B от Founders Fund.

На длинной дистанции это не только про «исчезнет или нет», но и про темп обновлений. У OpenAI ресурсы на расширение Operator: добавить новых партнёров, новые языки, ускорить CUA. У MultiOn ресурсы для серьёзного скачка в качестве и надёжности ограниченные — компания живёт на инвестиционные раунды и продажи API.

Где Operator реально лучше? Список короткий, но конкретный — и он почти полностью определяется trusted-партнёрствами и встроенностью в ChatGPT.

Сценарий 1. Регулярный заказ в DoorDash, Uber Eats или Instacart. Эти сайты входят в список trusted-партнёров OpenAI, у Operator на них самая высокая надёжность по обзорам Hacker News, январь–февраль 2025. Заказ еды на 4 человека отрабатывается за 2–5 минут без вашего участия после первичной авторизации.

Сценарий 2. Бронирование столика в OpenTable, билетов в StubHub, отелей в Priceline, KAYAK, Expedia. Те же trusted-партнёры — те же 2–5 минут на задачу. Operator открывает реальный браузер, и вы видите его действия в real-time трансляции; можно поставить паузу и скорректировать.

Сценарий 3. Покупка в Shopify-магазине. Shopify в trusted-списке. Это значит, что десятки тысяч e-commerce сайтов на Shopify теоретически работают надёжно — это не один сайт, это вся платформа.

Сценарий 4. Пользователь уже платит за ChatGPT Pro. Если $200/мес и так уходят на Pro по другим причинам — длинному контексту, code interpreter, разнообразию моделей, — Operator идёт сверху без дополнительных затрат. Для такого пользователя альтернатива в виде MultiOn потребует учиться Python и API.

Общий паттерн: Operator выигрывает там, где пользовательский интерфейс важнее, чем глубина программной интеграции — а сайт находится в trusted-списке. Внутри категории ИИ-агенты Operator занимает редкую позицию: это единственный браузерный агент с прямой интеграцией от OpenAI в DoorDash, OpenTable и Shopify через официальные партнёрства, и эта позиция в обозримом будущем защищённая. За пределами trusted-партнёров перевес исчезает быстро.

Где MultiOn реально лучше? Везде, где задача — продукт, а не разовый клик.

Сценарий 1. Встраивание web automation в собственный SaaS. MultiOn существует именно для этого: REST API, Python SDK, JavaScript SDK, stateful sessions. Один вечер на proof-of-concept, дальше масштабирование. Operator в этом сценарии не существует как опция — у него нет API.

Сценарий 2. Запуск тысяч задач в сутки. Шаг за 3–15 секунд против минут у Operator. Когда задач сотни, разница становится критичной: за рабочий день MultiOn проворачивает значительно больше итераций, при условии что вы дописали retry-обвязку.

Сценарий 3. Извлечение структурированных данных со страниц. Метод retrieve в MultiOn позволяет описать на естественном языке, какие данные нужны, и получить их без XPath/CSS-селекторов. Для сценариев web scraping с нестабильной структурой сайтов это удобнее, чем поддерживать парсер на Playwright.

Сценарий 4. Бесплатный proof-of-concept на Free-уровне. Идея агента есть, бюджет под ChatGPT Pro и тем более под MultiOn-платный — пока нет. MultiOn Free даёт реально проверить идею до денег.

Сценарий 5. Step-by-step отладка. MultiOn даёт явный пошаговый контроль через API — это удобно, чтобы понять, где агент сворачивает не туда. У Operator такого механизма для разработчика нет: пользователь видит трансляцию, но программно вмешаться в шаг не может.

Общий паттерн: MultiOn выигрывает там, где код в проде важнее, чем готовый интерфейс — и где надёжность можно дописать вокруг API.

Из абстрактного сравнения легко выйти с мыслью «оба сервиса хороши». Чтобы этого не было — четыре конкретных портрета и однозначная рекомендация для каждого.

Портрет 1: Алекс, маркетолог в Калифорнии, активный пользователь ChatGPT Pro. Заказывает еду в DoorDash четыре раза в неделю, бронирует столики в OpenTable, покупает билеты в StubHub. $200/мес за ChatGPT уже платит. Рекомендация: Operator — он встроен в Pro, на trusted-партнёрах работает надёжно, тратить время на изучение API нет смысла.

Портрет 2: Илья, full-stack-разработчик в Москве, делает SaaS для аналитики маркетплейсов. Нужен агент, который раз в час обходит десяток сайтов, собирает цены и пишет результат в Postgres. Бюджет на инструменты — до $200/мес. Рекомендация: MultiOn Free для прототипа, затем платный план. Operator не подходит технически — нет API. План Б держите наготове (Anthropic Computer Use API, Browser Use), потому что MultiOn — небольшая компания.

Портрет 3: Мария, продакт-менеджер в стартапе из 8 человек, не пишет код сама. Хочет автоматизировать ручную рутину: каждое утро ходить по 5 сайтам, собирать обновления, копировать в Notion. Рекомендация: попробовать Operator из ChatGPT Plus за $20/мес — это самый дешёвый вход. Если её сайты — не trusted-партнёры, ожидайте, что Operator застрянет, тогда смотрите на Lindy AI или AgentQL.

Портрет 4: команда инфраструктуры крупной российской компании. Хотят агента для автоматизации внутренних BPM. 152-ФЗ обязателен. Рекомендация: ни один из этой пары не подходит. Operator геоблокирует РФ и не соответствует 152-ФЗ. MultiOn — данные уходят на сервера в США, compliance — data gap. В категории ai-agents под 152-ФЗ смотрите open-source self-host (AutoGPT, Agent Zero) с собственными ключами и инфраструктурой в РФ-периметре.

Развилка между Operator и MultiOn почти всегда сводится к одному вопросу: «вам нужен API или нет?» Если да — MultiOn без альтернатив в этой паре. Если нет и вы американский пользователь, который и так в ChatGPT — Operator. Все остальные комбинации либо требуют осторожности, либо выходят за пределы этой пары.