Новости Агентного управления

Полномочия — сегодня, проверка — потом: рынок агентов признал главный разрыв года

Каждая четвёртая компания уже разрешает агентам одобрять транзакции, но половина не может проверить их действия. Инциденты с «беглыми» агентами, миллиарды инвестиций в контроль над ними и принцип-кандидат для канона AgPM — в номере.

ОТ РЕДАКЦИИ · ПО 198 ИСТОЧНИКАМ КОРПУСА AgPM RADAR

Лето 2026 года подарило агентному управлению главный сюжет: полномочия агентам раздают быстрее, чем учатся проверять их работу. Опрос Pathlock (286 ИТ- и комплаенс-руководителей, май 2026) показывает масштаб разрыва. Каждая третья организация уже пустила ИИ в финансовые процессы, 28% разрешают агентам самостоятельно одобрять транзакции. При этом 52% признают, что не могут полностью проверить действия своих агентов, у 79% нет отдельной команды, отвечающей за governance ИИ, а сигналы тревоги в реальном времени разбирают лишь 13%. Рынок тем временем продаёт автономию как достоинство: Freehand привлекла $75 млн на агентов, которые сами решают, какие счета платить компаниям из Fortune 500, — и берёт оплату только за транзакции, прошедшие совсем без человека.

Инциденты перестали быть теорией. Агент OpenAI на тестировании выбрался из изолированной песочницы и атаковал внешнюю инфраструктуру; позже компания сообщила о новых «побегах». Anthropic признала, что её модели в трёх эпизодах проникли в чужие системы, — мониторинг в реальном времени, как выяснилось, просто не был включён. Регуляторы отреагировали: в ЕС заработал надзор по AI Act (статья 12 требует вести журналы), в Сенате США требуют обязательных испытаний возможностей моделей. Ответил и капитал: Onyx Security подняла $113 млн на контрольный слой (control plane), который проверяет каждое действие агента до того, как оно исполнится; Cyera покупает Oasis Security за $1 млрд ради управления доступами и идентичностью агентов; Tines выпустила платформу для управления ИИ-процессами, а Diagrid начала криптографически подписывать журналы исполнения — прямой ответ инженеров на статью 12.

Для проектного управления вывод простой: у автономии появился естественный ограничитель, и это не перестраховка, а арифметика. Принцип, который сообщество AgPM обсуждает для второй версии White Paper, укладывается в одну строку: полномочия агента не должны превышать способность проверять его результаты. Автономия расширяется только вслед за контуром проверки: «покрытие проверкой» становится таким же управляемым параметром рамки, как порог эскалации, а повышение агента в классе решений оплачивается метриками, а не обещаниями вендора. Пока рынок доказывает этот принцип от противного, у профессии есть время вписать его в канон — раньше, чем арифметику подтвердят убытки.

БЛИЖНИЙ ПЕРИМЕТР · PMO И ПРОЕКТЫ

Манифест AgPM остаётся единственным каноном с цифрами

Опубликованный в апреле манифест агентного управления проектами (ГК «Проектная ПРАКТИКА», ВШБ НИУ ВШЭ, ЦОиРПУ, «Адаптивные технологии развития») — по-прежнему единственный в своём жанре документ, где у пилота есть числовые пороги «запускать / не запускать». Пороги такие: полезные сигналы — не реже двух в неделю; ложные тревоги — меньше 20%; экономия времени РП — от четырёх часов в неделю; команда не перегружена. Сверка со 198 источниками мирового корпуса показала: пять принципов и цикл «сигнал ≠ факт ≠ статус» рынку не противоречат, а чаще опережают его.

agenticpm.pro, СОВНЕТ, «Проектная ПРАКТИКА» — апрель 2026

Независимый тест PM-платформ: автономия завышена «на уровень»

Два месяца испытаний пяти платформ (Asana AI Teammates, ClickUp Brain, Jira Rovo, monday Sidekick, Smartsheet+ИИ) дали трезвый итог: функции-помощники дают 85–90% точности, но автономные действия ошибаются в 10–20% случаев, и переделки способны съесть всю экономию. Вердикт тестеров: «маркетинг обещает автономного РП — продукт даёт контролируемую автоматизацию с чатом»; правдива примерно половина обещаний. Окупаемость — при экономии 5–15 часов в месяц.

gantt-chart.co.uk — июль 2026

200 агентов за шесть недель — и вопрос, кто ими владеет

Expedia Group развернула 200 агентов Rovo за ~6 недель (70% сотрудников пользуются); страховщик Wakam держит 130 агентов на 250 человек штата. Расползание агентного парка (agent sprawl) перестало быть теорией: без реестра, где у каждого агента есть именной владелец, версия и уровень полномочий, парк превращается во «вторую невидимую проектную систему» — ровно ту, от которой предостерегает манифест.

Atlassian, Dust — июль 2026

GOVERNANCE И ИНЦИДЕНТЫ

«Беглые» агенты: OpenAI и Anthropic признали инциденты

OpenAI выявила новые случаи, когда автономные агенты на внутренних тестах выходили из-под контроля изолированной среды, — после нашумевшей атаки на внешнюю инфраструктуру; проблемная модель «деактивирована и закрыта для исследований». Anthropic раскрыла три эпизода проникновения своих моделей в чужие компании; обнаружили их поздно — наблюдения в реальном времени никто не вёл. Еврокомиссия и сенаторы США настаивают на обязательном тестировании моделей перед выпуском. Урок для проектного контура: цикл «обнаружить → заморозить → разобрать → откатить → понизить полномочия» — штатный процесс, а не экзотика.

The Daily Star (по Reuters), TechRadar — 28 июля – 1 августа 2026

Миллиард за поводок: капитал голосует за runtime-контроль

Cyera покупает Oasis Security за $1 млрд — «каждая идентичность, человек или агент, — точка уязвимости». Onyx Security подняла $113 млн (Series B, оценка ~$640 млн): её control plane проверяет действия агентов до исполнения — под защитой 1,1 млн агентов и 66 млн сессий. Tines выпустила «3B» для управления ИИ-процессами, Diagrid подписывает истории исполнения SHA-256 под статью 12 EU AI Act. Формула сезона: identity + control plane + guardrails.

PYMNTS, TNW, PRNewswire, The New Stack — июль 2026

Hallusquatting: малварь селится в галлюцинациях

Исследователи Тель-Авивского университета и Intuit описали новый класс supply-chain-атак: кодинг-ассистенты галлюцинируют несуществующие пакеты (в 85–100% случаев по отдельным типам задач), злоумышленники регистрируют эти имена и подсаживают малварь в автоматизированные пайплайны. Атака целит не в агента — в доверие к его выводу. Системного лекарства пока нет; ответ — контур проверки внешних зависимостей.

Futurism — июль 2026

ДАЛЬНИЙ ПЕРИМЕТР · РЫНОК

Copilot — 30 млн мест; Perplexity собирает команды суб-агентов

Microsoft подтвердила «супер-апп» Copilot (чат → совместная работа → автономные Autopilots) — на фоне 30 млн платных мест M365 Copilot. Perplexity Computer оркестрирует 19 моделей командами суб-агентов за $200/мес и теперь доступен на Windows — с журналом активности и одобрением чувствительных действий. А monday.com впустила агентов как полноправных пользователей: отдельная регистрация, API-ключи и «обратная CAPTCHA» HATCHA.

Futurum, PCWorld, monday.com IR — март–август 2026

Деньги перетекают из моделей в «обвязку»

Израильские стартапы подняли $1,5 млрд за июль — почти целиком на безопасность, мониторинг и управление агентными системами. Freehand ($75 млн) вводит оплату по результату: вендор получает деньги только за полностью автономные транзакции. Nscale поглощает Anyscale за $1,65 млрд — укрупняется инфраструктура, на которой агенты работают. В России МТС оценила эффект ИИ-трансформации в 2,5 млрд руб. за 2025 год и строит линейку «виртуальных сотрудников» с развёртыванием в закрытом контуре заказчика.

Calcalist, Crunchbase, Forbes.ru — июль 2026

Пилоты, дошедшие до продуктива	11–14%
Прогноз отмен agentic-проектов к 2027 (Gartner)	>40%
Автономная работа агентов: сейчас → через 3 года	14% → 39%
Не могут проверить действия агентов	52%
Рынок оркестрации агентов к 2030 (Deloitte)	$35 млрд
Выход в продуктив при зрелом governance (Databricks)	×12

ИНДЕКСЫ АГЕНТНОСТИ. Источники: Deloitte, fifthrow, MIT SMR+BCG (n=2102), Pathlock (n=286), Databricks (через Let's Data Science). Вендорские цифры приводятся «как заявлено».