Общество начинает бояться всего, что связано с ИИ. Слишком стремительно он вошел во все сферы жизни, слишком агрессивно его навязывают, слишком много среди его сторонников людей, которых сложно назвать интеллектуалами.

И самое главное — чересчур много для такого короткого срока использования свидетельств, говорящих не в пользу AI. Инструмент страдает галлюцинациями, может ошибаться, его, в конце концов, можно взломать. При этом ИИ-агенты уже позиционируют как способ оптимизировать бизнес. То есть ту сферу деятельности, в которой цена ошибки буквально может быть высокой и исчисляться миллиардами долларов.

Если «белкового» агента компании-конкурента можно поймать и засудить вместе с конкурентом, если халатное отношение к работе сотрудника из вида приматов Homo sapiens может обернуться для него тюрьмой, то ошибки Artificial Intelligence пока юридических последствий не имеют.

AI-агенты и бизнес: юридическая суть проблемы

ИИ-агент отличается от привычной компьютерной программы наличием свободы в принятии решений. Если условно, то чат-бот за рамки прописанного кода не выходит. Если вышел — либо в код, либо в описание функционала программы закралась ошибка или вирус.

AI-агент, юридически и фактически оставаясь компьютерной программой, может «самостоятельно» принимать решения. Такие агенты изначально ориентированы именно на автономную работу.

Термин «самостоятельно» помещен в кавычки не случайно — на данный момент даже те, кто такие инструменты разрабатывает, утверждают, что не всегда понимают, как именно они принимают решения. Но одновременно с этим заявляют, что это такой же инструмент, как молоток. Поэтому если вы «ударите им себе по пальцам», то виноваты точно не разработчики.

В итоге коммерческие B2B-экосистемы повсеместно внедряются, речь идет уже о создании полноценных автономных экономических субъектов без участия человека, но никто ни за что отвечать не хочет. И даже о рисках все говорят нехотя: дескать, не надо стоять на пути прогресса. А риски есть.

Основные угрозы для бизнеса

Угрозы для бизнеса от использования ИИ-агентов можно разделить на 2 очевидные группы: ошибки, связанные с действиями недоброжелателей, и ошибки, связанные с архитектурой программы, механизмом принятия ей решений.

Действия недоброжелателей

AI-агент для бизнеса взломать сложно, но можно. В результате таких злонамеренных действий, как рассылка писем с зашифрованными командами, внедрение вредоносного кода в документы, ИИ может начать:

• совершать действия, ведущие к разорению компании;
• сливать закрытую информацию конкретным лицам;
• оставлять закрытые данные в публичном пространстве.

Минимизировать риски можно, если вовремя заметить подозрительное поведение. Для этого существуют программные решения, позволяющие отследить аномалии в работе ИИ-агента. Самая известная на данный момент, пожалуй, Exabeam. Это своего рода «электронный аудитор», который нон-стоп собирает информацию обо всех действиях всех сущностей в экосистеме, как «белковых», так и искусственных.

Замечая подозрительные решения и объединяя разрозненные логи в последовательную цепочку, такие программы помогают командам инфобезопасности действовать эффективнее. Недостаток решения очевиден: их тоже можно взломать.

Вечная битва «щита» и «меча»

Вообще, злоумышленники выдумали уже немало способов «отравить» ИИ-агента: бессмысленные запросы, истощающие ресурсы, подделка внешних данных для анализа, грамотное и абсолютно легальное составление запросов агенту, позволяющее выявить часть закрытой информации. Они совершенствуются. Но и системы безопасности развиваются.

Автономные ошибки ИИ

ИИ-агент может принимать «неверные» решения. Причем, по мнению очень многих специалистов отрасли, делает это чаще, чем компетентный специалист. Термин «неверные» поставлен в кавычки тоже не случайно.

На момент принятия решения AI действует максимально логично. Но его внутренняя логика противоречит здравому смыслу. Например, агент может начать удалять бэкапы (а то чего они место занимают) или «слить» закрытую информацию третьим лицам (ведь так они смогут оптимизировать процесс взаимодействия).

Именно стремление к оптимизации всего и вся часто называют «ахиллесовой пятой» таких B2B-экосистем. Ведь даже если в большинстве случаев такая оптимизация оправдана, одна ошибка может привести к катастрофе.

С галлюцинациями ИИ рано или поздно справятся, хотя вряд ли полностью. А вот как настроить искусственную логику так, чтобы она в стремлении оптимизировать процесс не совершала действий, имеющих критические негативные последствия, очевидные даже ребенку — вопрос нетривиальный. Пока решение одно — ограничивать ИИ-агенты в правах.

Очевидные решения для борьбы с галлюцинациями и ошибками ИИ-агента

Over-privileged access, или уровень доверенного сотрудника для ИИ-агента, — это большой риск. Если злоумышленник получает к такому агенту доступ, он «срывает джекпот», получая все данные вплоть до репозиториев кода.

Поэтому один помощник не должен иметь доступ ко всем системам. Это, к слову, и людей касается. Неслучайно же в мафиозных структурах каждый исполнитель должен знать только то, что нужно для выполнения поручения.

Изолируйте опасные возможности

Лучше и надежнее, если ИИ-агент, имеющий доступ к внутренней документации, вообще не имеет возможности отправить ее во внешний доступ. А тот, чей функционал подразумевает общение с клиентами, партнерами, не имеет доступа к внутренней информации.

Опять-таки, в чем-то «мафиозный» принцип. Если не знаешь, то не проговоришься. А если знаешь, то тебя надо изолировать. Все верят, что ты очень полезный, ИИ-агент. Но так всем спокойнее.

Human-in-the-Loop

Самый спорный и самый надежный способ избежать угрозы изнутри от ИИ-агента. Сделать так, чтобы передача или публикация критически важной информации, как, например, перевод денег или удаление файлов, требовала подтверждения администратора из плоти и крови.

Спорный потому, что какая же тут автономность, если все равно нужен ответственный сотрудник на зарплате? Но пока иначе никак. Возможно, в будущем ответственному сотруднику придется выполнять минимальное количество действий. Сейчас же за ИИ-агентами надо приглядывать. Когда-то говорили, что социализм — это учет. А ИИ-будущее в таком случае — это контроль.

Кузовкин Алексей Викторович — IT-предприниматель, экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальным опытом управления инновационными и IT проектами.

Иногда в документе может находиться множество изображений — факсимиле, фотографии, логотипы, — которые хочется сохранить отдельно. В Р7-Офис есть способ извлечь все изображения из файла разом, без необходимости сохранять их по одному вручную.

Для этого нужно проверить, отображаются ли в операционной системе расширения файлов, и сделать копию исходных файлов, чтобы избежать потери данных. Затем файлы в форматах DOCX, PPTX или XLSX переименовываются, добавляя расширение ZIP. После этого созданные архивы можно распаковать с помощью стандартных функций Проводника.

В распакованной папке нужно перейти в соответствующую подпапку: для документов DOCX — папка word, для презентаций PPTX — ppt, для таблиц XLSX — xl. Внутри этих папок находится папка media, которая содержит все изображения, использованные в документе, в их оригинальном формате — включая SVG и JPG, без сжатия или потери качества. Открыв эту папку, можно получить доступ ко всем изображениям и сохранить их отдельно. Таким образом, извлечь все изображения из файлов можно за несколько кликов.

Изображения и PDF-файлы часто содержат важную текстовую информацию, но извлечь её бывает непросто. Переключаться между разными сервисами неудобно, поэтому в Р7-Офис встроены функции, позволяющие быстро преобразовать графические данные в текст прямо в редакторе.

Если нужно распознать текст из изображения в формате PNG или JPG, подойдёт встроенный плагин «Распознавание текста», который находится во вкладке «Плагины» и не требует дополнительной установки. Достаточно запустить плагин, загрузить файл, выбрать язык текста (поддерживается более 50 языков, включая математические знаки, древнеанглийский текст и даже интернет-мемы) и нажать кнопку «Распознать». Результат отображается в окне справа, откуда его можно легко вставить в документ.

Для работы с PDF-файлами, старыми сканами книг или неправильно сохранёнными документами в Р7-Офис предусмотрен плагин для распознавания текста из PDF, который можно найти в разделе «Плагины». Для его установки нужно скачать файл плагина, перейти в настройки раздела «Плагины», выбрать «Добавить плагин» и загрузить файл. Установка занимает несколько секунд. После этого можно загрузить PDF, выбрать отдельные страницы для распознавания или обработать весь документ целиком. После анализа плагин предложит исправить текст и добавить его в документ одним нажатием.

Эти инструменты позволяют работать с изображениями и PDF напрямую в Р7-Офис, без переключения между сторонними приложениями, экономя время и упрощая обработку документов.

Форматирование текста с помощью пробелов — дурной тон, при попытке изменить шрифт такая конструкция сразу «уезжает». Гораздо лучших результатов можно добиться, используя табуляцию с помощью клавиши Tab, возможности которой в текстовом редакторе Р7-Офис достаточно широки.

Чтобы увидеть символ табуляции, нужно включить отображение непечатаемых символов — он обозначается стрелочкой вправо. Шаг табуляции настраивается кликом левой кнопкой мыши на линейке редактора (если она не отображается, её можно включить на вкладке «Вид»). Установленная табуляция работает и с уже отбитыми строками: если выделить несколько строк и переместить ползунки на линейке, шаг изменится для всех выделенных строк одновременно.

Разметка табуляции действует в пределах одного абзаца. Чтобы применить ту же размерность к другой части текста, используется опция копирования стиля — кнопка с пиктограммой валика на вкладке «Главная» или сочетание клавиш Alt+Ctrl+C. После копирования стиля достаточно выделить нужную область, и форматирование применится автоматически.

Более точная настройка табуляции доступна в меню дополнительных параметров абзаца, которое вызывается через контекстное меню правой кнопкой мыши. На вкладке «Табуляция» можно изменить значение по умолчанию, выравнивание и другие параметры. Самая интересная опция — «Заполнитель», который делает табуляцию видимой без включения отображения непечатаемых символов: можно выбрать пунктирную линию, нижнее подчёркивание и другие варианты. После каждого выбора необходимо нажимать кнопку «Задать», иначе настройка не применится. Эти инструменты помогают избежать хаоса при редактировании и делают работу с табуляцией в Р7-Офис удобной и предсказуемой.

Среди 12 публично доступных российских продуктов готовых ИИ-агентов нет: рынок представлен платформами и ассистентами, а зрелые системы создают сами корпорации

Эксперты консалтинговой компании «Яков и Партнёры» проанализировали 30 ИИ-продуктов и 65 публично описанных примеров внедрения в России и мире. Исследование «ИИ-агенты: где хайп, где реальность» показало: только 7 из 18 международных решений (39%) соответствуют не менее пяти из шести критериев полноценного агента. Среди 12 публично доступных российских продуктов готовых ИИ-агентов не оказалось: четыре лидирующих решения являются платформами для самостоятельной сборки агентов, остальные восемь — специализированными ассистентами и чат-ботами.

«В реальных корпоративных внедрениях доля зрелых систем еще ниже. Из 43 международных кейсов только 10 (23%) достигли уровня L4–L5, то есть способны сквозным образом выполнять процесс с минимальным участием человека. Большинство решений находятся на уровне L3: они выполняют последовательность операций и обладают отдельными автономными функциями, но по-прежнему требуют существенного контроля со стороны сотрудника», — отметил Максим Болотских, партнер и глава практики ИИ и высоких технологий «Яков и Партнёры».

На российском рынке эксперты изучили 22 публичных кейса. Четыре из них соответствуют уровню L4, и все они созданы внутри крупных компаний: «Афанасий Иванов» в Т-Банке, «Маркус» в «Сбере», виртуальные разработчики Альфа-Банка и «Рубан» в «Северстали». Такая структура рынка не означает отставание: российские заказчики чаще требуют локального развертывания, работы с закрытыми данными, интеграции с унаследованными системами и соответствия нормативным требованиям, поэтому платформенный подход развивается быстрее коробочных SaaS-продуктов.

Агент или ассистент

В отчете предложены шесть операционных критериев агентности: агентный цикл, планирование, работа с инструментами, самокоррекция, память и автономное завершение задачи. Полноценным агентом считается решение, которое соответствует как минимум пяти из шести критериев. Дополнительно авторы используют пятиуровневую шкалу зрелости L1–L5 — от большой языковой модели и ИИ-ассистента до автономного агента и мультиагентной системы.

«Сегодня слово «агент» часто описывает не архитектуру продукта, а его маркетинговое позиционирование. Руководителю важно проверить, умеет ли система сама разбить цель на шаги, действовать во внешних системах, оценивать результат, исправлять ошибки и доводить задачу до конца. Если этих возможностей нет, компания покупает ассистента, но рассчитывает на сквозную автоматизацию — и завышает ожидания от бюджета и эффекта», — добавил Максим Болотских.

Порог полноценного агента прошли Claude Code, Devin, Codex от OpenAI, Operator от OpenAI, Cursor, Harvey и Manus. Еще три продукта признаны агентами с ограничениями, пять — ИИ-ассистентами; два решения являются агентными фреймворками, а одно — средством автоматизации рабочего процесса. По мнению авторов, число продуктов, названных агентами, само по себе не показывает зрелость компании: важнее автономность конкретного процесса и измеримый результат.

Массовое внедрение — минимальный эффект

Широкое распространение генеративного ИИ пока не превращается в столь же массовый финансовый эффект. Более 70% российских компаний используют генеративный ИИ хотя бы в одной бизнес-функции, а все 150 крупнейших организаций из выборки провели как минимум один пилот по ключевым ИИ-технологиям. При этом эффект свыше 5% EBITDA зафиксировали только 9% компаний. Впрочем, положительная динамика есть: доля организаций без подтвержденного эффекта за два года снизилась с 32% до 22%.

Эксперты объясняют этот разрыв «каскадом затухания»: технология может заметно ускорить отдельную задачу, но при переходе к реальному проекту и компании локальное улучшение упирается в согласования, тестирование, интеграции, унаследованные системы и неизменившиеся показатели эффективности.

«Проблема чаще находится не в модели, а вокруг нее. Если ускорить один этап и оставить прежними остальные звенья процесса, узкое место просто переместится. Поэтому внедрение должно начинаться не с покупки лицензии, а с выбора одного повторяемого сценария, назначения владельца со стороны бизнеса, фиксации исходной метрики и изменения КПЭ сотрудников вместе с процессом», — подчеркнула Марина Дорохова, директор практики ИИ и высоких технологий «Яков и Партнёры».

Российский рынок: платформы вместо готовых продуктов

Четыре наиболее зрелых публично доступных российских решения — Yandex AI Studio, GigaChat Enterprise от «Сбера», Agent Platform от Just AI и MWS AI Agents Platform от МТС — являются платформами для сборки агентов. Они соответствуют большинству архитектурных критериев, однако клиент должен самостоятельно создать на их основе решение под собственный процесс. Остальные продукты из российской выборки относятся к ассистентам, юридическим помощникам и диалоговым системам, отмечается в отчете.

«На западных рынках ИИ-агент во многих случаях можно купить как готовый продукт, а в России его чаще приходится собирать и встраивать в корпоративный контур. Это рациональная реакция на требования к данным, безопасности и интеграциям. Но такой путь требует архитектурного решения: локального развертывания, модульности и возможности менять модель или поставщика без полной перестройки системы», — пояснил Сергей Кобелев, ИИ-советник «Яков и Партнёры».

Сначала процесс, потом технология

Внутренние процессы компании рассматриваются как одна из основных стартовых зон для внедрения ИИ-агентов. В международной выборке 51% решений приходится на вспомогательные функции, еще 37% — на обслуживание клиентов, маркетинг и продажи.

В исследовании выделены три аспекта, влияющие на результаты внедрения. Первый — корректное определение типа решения: агент, ассистент или платформа. Второй — выбор масштаба пилотного проекта. Наиболее показательным считается тестирование в рамках одного повторяемого сценария, состоящего из 3–7 этапов, с заранее определенными владельцем, исходной метрикой, контрольной группой и источником финансового эффекта.

Третий аспект связан с оценкой экономики проекта. Частичная автоматизация обычно сокращает объем времени, затрачиваемого сотрудником на отдельные операции, однако не всегда приводит к прямому снижению расходов на персонал. Поэтому первоначальный эффект чаще выражается в росте производительности, пропускной способности, качества процессов или выручки.

Горизонт получения результатов превышает сроки, которые часто указываются поставщиками технологий. Первые 90 дней обычно связаны с проверкой гипотезы и оценкой готовности команды. Через 3–6 месяцев могут быть зафиксированы первые заметные результаты, через 6–12 месяцев — подтвержденный операционный эффект в рамках отдельного процесса. Устойчивое влияние на P&L, согласно исследованию, формируется в течение 1–2 лет, а заметный вклад портфеля проектов в EBITDA — в течение 3–5 лет.

Отдельный раздел посвящен организациям критической инфраструктуры. В июле 2026 года принят закон о поддержке развития технологий искусственного интеллекта: он вводит статусы суверенной и национальной моделей, а Правительство определит случаи, когда допускается применение исключительно таких моделей. Первые положения закона вступают в силу уже 1 сентября 2026 года, поэтому решение об архитектуре эксперты рекомендуют принимать сейчас: разворачивать системы в собственной или частной инфраструктуре, не привязываться к одной большой языковой модели или поставщику и строить модульную архитектуру.

В основе отчета — экспертная классификация публичной документации, корпоративных материалов и описаний кейсов по авторской методологии: оценены 18 международных и 12 российских продуктов, а также 43 международных и 22 российских внедрения.

Яркость и наглядность — важные черты любой презентации. Один из способов повысить их — добавить видео или аудиозапись. В редакторе презентаций Р7-Офис это делается просто.

Чтобы вставить видео, нужно перейти на вкладку «Вставка» и нажать соответствующую кнопку в левой части панели. В открывшемся окне выбирается нужный файл. Если файл не отображается, значит его формат не поддерживается редактором, и потребуется конвертация. После вставки видео появляется в слайде. По умолчанию окно проигрывателя имеет квадратные пропорции, тогда как большинство видео — горизонтальные или вертикальные. Поэтому после вставки стоит сразу изменить размеры плеера: квадратики по граням отвечают за пропорции, по углам — за масштаб при сохранении пропорций. Более тонкая настройка внешнего вида доступна через инструмент обрезки на панели. Видео запускается по щелчку как в режиме редактирования, так и в режиме демонстрации слайдов.

Аудиозаписи вставляются аналогично — нужная кнопка находится рядом с кнопкой вставки видео. После импорта на слайде появляется иконка динамика, которую можно переместить и изменить размер. Запуск воспроизведения при демонстрации происходит по клику на иконке.

В редакторах Р7-Офис предусмотрено несколько способов ограничить доступ к документам или запретить определённые действия с ними. Самый очевидный — защита паролем, которая делает файл недоступным для всех, кто не знает пароль. Чтобы установить пароль, нужно перейти на вкладку «Файл», выбрать «Защитить» и «Добавить пароль», затем ввести и подтвердить пароль. Рекомендуется использовать сложные пароли с буквами в разном регистре, цифрами и спецсимволами, а также сохранять их в надёжном месте, поскольку при утере пароля восстановить доступ к документу невозможно. Защита паролем работает не только для текстовых файлов, но и для таблиц и презентаций.

Для таблиц предусмотрены дополнительные способы защиты. Защита книги позволяет запретить добавление, удаление, перемещение, переименование, скрытие и просмотр скрытых листов, при этом оставляя возможность редактировать данные. На вкладке «Защита» нажимается кнопка «Защитить книгу», можно задать пароль или оставить защиту без пароля, но тогда снять её можно будет одним нажатием. Более жёсткий вариант — защита листа, которая ограничивает действия пользователей на конкретном листе. В окне защиты листа можно разрешить или запретить выделение ячеек, форматирование, вставку и удаление столбцов и строк, сортировку, использование автофильтра, сводных таблиц и диаграмм, редактирование объектов и сценариев. При попытке выполнить запрещённое действие появляется предупреждение.

Ещё один гибкий инструмент — управление разрешёнными диапазонами. Он позволяет запретить редактирование всех ячеек, кроме определённых диапазонов, настроенных через кнопку «Разрешить редактировать диапазоны» в окне защиты листа. Можно создать новый диапазон, указав его адрес вручную или выделив мышкой, и при необходимости задать пароль для его редактирования. После включения защиты все поля листа становятся недоступными, а в разрешённом диапазоне редактор запросит пароль, если он был установлен. Эти инструменты дают гибкий контроль над доступом и действиями пользователей в документах Р7-Офис.

Когда вы отправляете документ на заполнение, важно, чтобы получатель не сломал его структуру. В текстовом редакторе Р7-Офис есть специальные поля — элементы управления содержимым, которые ограничивают действия пользователя и превращают обычный файл в форму.

На вкладке «Вставка» в группе «Элементы управления содержимым» доступно семь типов полей. «Обычный текст» подходит для одного абзаца, например имени или телефона. «Форматированный текст» позволяет вводить несколько абзацев, списки и даже изображения. «Рисунок» даёт возможность загрузить изображение. «Поле со списком» позволяет выбрать вариант и при необходимости отредактировать его. «Выпадающий список» ограничивает выбор только готовыми вариантами. «Дата» открывает календарь для выбора даты. «Флажок» используется для подтверждения согласия или отметки выполнения пункта.

Для каждого элемента можно настроить текст-подсказку через «Параметры элемента управления содержимым» в контекстном меню, а также настроить отображение рамки и её цвет. В разделе «Блокировка» можно защитить элемент от удаления и редактирования.

Чтобы получатель мог заполнять только поля, а не править основной текст, нужно настроить доступ. Документ должен быть сохранён в формате DOCX, и в нём уже должны быть добавлены элементы управления. Настройка доступа выполняется через вкладку «Совместная работа» → «Совместный доступ» или из хранилища через «Настройки доступа». В выпадающем списке уровней доступа выбирается «Заполнение форм» — тогда пользователь сможет работать только с полями, а остальной текст останется защищённым.

Если элемент больше не нужен, его можно удалить двумя способами: через «Удалить элемент управления содержимым» в контекстном меню (содержимое сохраняется) или нажатием Delete (удаляется вместе с содержимым). Элементы управления содержимым в Р7-Офис делают документ защищённым от случайных правок и удобным для заполнения, экономя время на проверку и обработку данных.