Сотрудники сами собрали себе ИИ-агентов. Запрещать, спорить или приглашать внутрь?
В компании загораются идеей трансформации. Начинают разговор с нами, и параллельно покупают нескольким сотрудникам подписку на Claude. Через месяц у аналитика есть свой агент для отчётов, у рекрутёра свой для разбора откликов, у маркетолога свой для постов. И когда мы приносим платформу, в переговорке звучит: «А у нас уже есть. И, честно говоря, работает не хуже».
Мы слышим это всё чаще и считаем, что это хороший знак. Ниже о том, почему спорить с самодельными агентами бесполезно, как с похожей волной справлялись до нас, и что мы предлагаем компаниям вместо запрета.
Это не возражение, это стадия
У явления есть имя: shadow AI, теневой искусственный интеллект. Оно прямое продолжение shadow IT. Сотрудники приносили в компании Dropbox, мессенджеры и свои телефоны задолго до того, как это разрешил ИТ-отдел. Ни одна компания не победила эту волну запретом. Победили те, кто поставил над самоделками слой управления и сделал разрешённый путь удобнее самодельного.
Человек, собравший себе инструмент, относится к нему как к детищу. Психологи называют это эффектом ИКЕА: собранное своими руками ценится выше, чем объективно стоит. Поэтому аргумент «наша система в двадцать раз больше» вызывает уважение, но не переход. Размер ничего не говорит о его авторстве. Мы проверили это на себе и больше так не спорим.
Как такую волну проходили раньше
Несколько практик, которые стали стандартом в мире и почти дословно переносятся на агентов.
Свои устройства и слой управления. Когда сотрудники принесли на работу личные телефоны, корпорации не стали их отбирать. Над телефонами появился слой управления: кто подключён, что видит, что можно стереть при увольнении. Самодельный агент в этой картине не конкурент платформе, а устройство, которому нужен такой же слой.
Асфальтированная дорога. Платформенные команды Netflix и Spotify не запрещают инженерам делать по-своему. Они строят «paved road», дорогу, по которой ехать быстрее, а за съезд в поле отвечаешь сам. Самодельный агент остаётся разрешённым, но без журнала, без прав и без общего контекста, и это ответственность автора. Спор о качестве превращается в разговор об ответственности.
Гражданские разработчики и центр компетенций. Microsoft прошла этот цикл с Power Platform: тысячи самодельных приложений, потом управляемые среды, политики данных и реестр того, кто что собрал. Главный урок: строителей не ругают. Им дают песочницу внутри платформы и статус автора.
Шлюз для моделей. Отдельный рынок уже торгует «одним входом» ко всем моделям и коннекторам: журнал, ключи, расход, фильтр персональных данных. Рынок признал, что компании нужен коннектор коннекторов. Мы добавляем к шлюзу то, чего у шлюза нет: общий контекст компании и слаживание людей с агентами.
Открытый протокол инструментов. Протокол MCP позволяет агенту одного производителя пользоваться инструментами другого. Если платформа отдаёт свои коннекторы наружу по этому протоколу, фраза «подключили сайт с вакансиями напрямую к Claude» превращается в «подключили его к Claude через платформу»: тот же агент, тот же опыт, но с журналом и правами.
Что мы проходили сами
Мы не теоретики в этом вопросе. У нас в компании около ста пятидесяти человек работают в корпоративном Claude. Мы прошли ту же дорогу: сначала восторг, потом десятки личных агентов, потом три проблемы, которые не решаются внутри одного чата.
- Доступы. Кому можно подключить CRM, кому бухгалтерию, кто это разрешил.
- Коннекторы. Каждый сотрудник подключал свои источники заново и по-своему.
- Общий контекст. Агент аналитика не знал того, что знает агент продавца, а директор не знал ни одного из них.
Так мы поняли, что над личными агентами нужен ещё один слой, в который всё это заведено. Этот слой мы и строим.
Пять вопросов вместо спора
Когда нам показывают самодельного агента, мы больше не сравниваем. Мы задаём вопросы, на которые самоделка обычно не отвечает.
- Кто ещё в компании может этим пользоваться, кроме автора?
- Что будет с агентом, когда автор уйдёт в отпуск или уволится?
- Куда уходят данные кандидатов, клиентов и контрагентов, и кто это видит?
- Кто может посмотреть, что агент сделал вчера, и отменить это?
- Откуда агент узнаёт то, что одновременно знают продажи, бухгалтерия и директор?
Третий вопрос чаще всего останавливает разговор. Отклики с сайта вакансий, отправленные напрямую в зарубежное облако без журнала, это разговор о персональных данных, а не о качестве ответов. И вести его лучше до проверки, а не после.
Что мы предлагаем вместо запрета
Оставьте своего агента. Заведите его в платформу. Он получит каналы, память компании, права и журнал действий, а вы останетесь его автором. Это и есть асфальтированная дорога: по ней ехать удобнее, чем в объезд.
Для этого в платформе есть и будет появляться дальше:
- вход «привести своего агента», когда промпт и инструменты самоделки становятся навыком платформы с подписью автора;
- коннекторы платформы, доступные чужому агенту по открытому протоколу, с теми же журналами и правами, что внутри;
- экран «кто куда заходил», который безопасник и юрист компании могут читать сами;
- песочница для строителей внутри компании, чтобы следующий агент собирался сразу у нас.
Мы верим, что слаживание нужно каждой компании, где агентов больше одного. Запрещать самодельных бессмысленно, сравниваться с ними бесполезно. Нужно приглашать их внутрь и делать нашу дорогу самой удобной.