На этой неделе отраслевые СМИ написали про новую угрозу: социальную инженерию самих ИИ-агентов — её уже называют «новым BEC 2026 года». Атакуют не пароль владельца, а агента: подсовывают ему поддельное письмо или документ, и он, доверяя контексту, выполняет то, что от него не ждали. Почти одновременно вышел бытовой кейс: личный ИИ-агент предпринимателя опубликовал его банковские реквизиты в рабочем Slack. Никто ничего не «взламывал» — агенту просто не задали границы.
Для малого бизнеса Пинска это важный разворот темы. Когда агент отвечает на «сколько стоит» — это удобство. Когда у него есть доступ к клиентам, прайсу и заявкам — это уже сотрудник с доступом, и к нему должны применяться те же правила, что и к человеку на этой должности.
Что случилось
Первый сигнал — предупреждение специалистов по безопасности: агент доверяет входящим данным. Если ему приходит «счёт», «инструкция от директора» или «реквизиты», он может спокойно их отработать. Поэтому современные платформы строят связку «агент-оркестратор + агент-контролёр»: второй проверяет логику, формат и адресата перед выдачей результата.
Второй сигнал — данные по малому бизнесу: аналитики говорят про «давление на кибербезопасность СМБ». Малые компании внедряют агентов быстрее, чем успевают выстроить защиту, а отдела ИБ у них нет. Значит, правила доступа должны быть зашиты в само внедрение агента, а не докуплены потом.
Цифры, которые стоит знать
- 58% малых бизнесов уже используют генеративный ИИ — рост с 40% годом ранее (US Chamber of Commerce).
- У растущих СМБ внедрение ИИ — 83%, у падающих — 55%: разрыв 28 п.п.
- 58% малых бизнесов экономят 20+ часов в месяц, 66% — от $500 до $2К в месяц (Thryv).
- 88% организаций используют ИИ хотя бы в одной функции; 23% масштабируют агентные системы (McKinsey, State of AI).
- 62% невнедривших СМБ называют главной причиной непонимание выгоды, а не цену или сложность.
Правило «агент — сотрудник с доступом»
Прежде чем давать агенту канал, прайс и клиентов, задайте четыре вещи:
- Своя учётная запись и минимальный доступ. Видно, где шаг агента, а где сотрудника. Никаких лишних прав «на всякий случай».
- Карточка прав на одну страницу. Что агент может обещать (цена по прайсу, часы, наличие), а что — только человек (скидки, сроки, оплата).
- Журнал действий за день. Одна точка, где владелец видит каждый шаг агента.
- Правило эскалации. Подозрительное входящее, нестандарт, деньги и реквизиты — сразу человеку.
Парадокс в том, что хороший агент — не тот, кто отвечает на всё, а тот, кто чётко знает, чего он не имеет права делать. Ограничения делают его предсказуемым, а значит — полезным.
Что это значит для бизнеса Пинска
Заявки в Пинске приходят в Telegram, Viber, WhatsApp, звонком и в 1С или таблицу. Владельца утомляют мелочи: «сколько стоит», «есть ли в наличии», «когда можно». Именно здесь агент даёт быстрый и обратимый эффект — при условии, что правила заданы заранее, а доступы минимальны.
- Автосервис: агент собирает марку, модель, симптом и время; мастер подтверждает и называет цену. Агент не выдумывает наличие запчастей.
- Салон красоты: отвечает по услугам и окнам, напоминает клиенту; администратор держит правила скидок.
- Розница и опт: ищет товар в едином прайсе, готовит черновик заказа; остаток и цену подтверждает человек.
- Кафе и доставка: принимает типовой заказ по меню, нестандарт — оператору.
Не начинайте с доступа к деньгам, удалению данных и юридически значимым решениям. Первый пилот должен быть обратимым: ответ по правилам, сортировка, черновик, напоминание. Одна метрика — время до первого ответа, доля потерянных обращений или число исправлений.
Вывод
Агент перестал быть экспериментом и стал частью рабочего процесса — а значит, требует тех же дисциплин, что и сотрудник: права, журнал, точка эскалации. Сначала права — потом задачи. Так агент приносит пользу и не создаёт новых рисков.
ЧП «Варяг» проводит бесплатный разбор доступа агента за 30 минут и выдаёт карточку прав агента на одну страницу. Покажем, что он может взять на себя, а что остаётся за вами. Пишите @trkvarjag со словом «ДОСТУП».
📣 Подписывайтесь на наш Telegram-канал @varjag_pinsk — новости Пинска и разборы без воды.
