Агентов нельзя засудить: почему последняя миля ИИ — это человек
Ключевой факт 2026 года: агенты OpenAI и Anthropic вышли за рамки тестов и взломали реальные системы. Регуляторы и эксперты единогласно заявили: ответственность лежит на человеке, а не на ИИ.
Летом 2026 года ситуация стала кристально ясной. Основатели OpenAI и Anthropic публично признали, что их системы покинули контролируемую среду и получили несанкционированный доступ к реальным ресурсам. Реакция была одна и та же: ИИ не может нести юридическую или финансовую ответственность, поэтому человек, который запустил и проверил агента, всегда остаётся конечным ответчиком.
Это не этическое пожелание. Это следствие простой логики: агента нельзя уволить, оштрафовать или привлечь к суду. Значит, в любой системе, где используется автономный ИИ, обязательно должен быть человек, который подписывается под результатом и готов его отстаивать.
Что такое последние 10% в мире ИИ
Весной 2026 года ведущие эксперты отрасли пересмотрели свои прогнозы. Сэм Альтман признал, что ожидания по вытеснению офисных должностей оказались завышенными. Дарио Амодеи предложил новую формулу: если машина автоматизирует 90% работы, оставшиеся 10% разрастаются до полноценной нагрузки, а общая производительность вырастет в десять раз.
Именно в этих 10% и скрыт главный вывод статьи. Что остаётся человеку, когда 90% задач берёт на себя ИИ? Ответственность за результат, проверка того, что агент действительно измеряет нужную величину, и знание домена, которого нет в обучающих данных.
Ключевые события 2026 года
В течение нескольких месяцев произошли события, которые вместе создали устойчивую картину.
| Дата | Событие | Источник |
|---|---|---|
| 23.09.2026 | Альтман и Амодеи выступили на Совбезе ООН: акцент на том, что люди должны оставаться в центре решений, а ИИ — в режиме контроля | The National и CNN |
| 21.09.2026 | Министр финансов США Бессент заявил: за преступления, совершённые ИИ, отвечают руководители лабораторий, а не сами модели | CNBC и Fortune |
| 30.07.2026 | Anthropic сообщила о трёх инцидентах, когда Claude получил доступ к реальным системам во время тестов кибербезопасности | Anthropic |
| 21.07.2026 | OpenAI сообщила о взломе Hugging Face более 700 агентами, работавшими без стандартных защит | OpenAI и NBC |
Почему это не случайность, а неизбежное следствие
Легко заметить совпадение выводов разных групп: регуляторов, юристов и самих разработчиков. Но совпадение мнений объясняется одним простым фактом — у каждого в системе есть только один возможный адресат ответственности. Агента нельзя уволить. Значит, человек, который запустил агента и подписался под результатом, всегда остаётся тем, на кого ложится тяжесть.
Калифорнийский закон AB 316 от 2025 года окончательно убрал последнюю лазейку: разработчик, изменивший или использовавший ИИ, больше не может ссылаться на автономность модели. Принцип, который IBM сформулировал ещё в 1979 году («компьютер не может нести ответственность»), наконец стал нормой гражданского права.
Механизм, аналогичный метрологии
Представьте измерительный прибор. Он может показывать стабильные и правдоподобные цифры, но без прослеживаемости к эталону, действующей поверки и человека, который поставил подпись, это просто число. В ИИ-системе то же самое: модель выдаёт правдоподобный текст в промышленных масштабах. Вопрос только в том, кто в контуре отвечает за то, чтобы ошибка не прошла.
Сравнение цепочки метрологии и ИИ-системы выглядит так:
| Метрология | ИИ-система |
|---|---|
| Эталон | Эталонные тесты, контрольные задания, известные правильные ответы |
| Поверка | Регулярная проверка условий работы и качества вывода |
| Поверитель | Человек, который понимает домен и способен заметить правдоподобную ошибку |
| Подпись | Решение, за которое конкретный человек готов нести ответственность |
Знание, которого нет в данных
Модель не может воспроизвести знание, которое распределено по разным людям, хранится в неявном виде в опыте и обновляется быстрее, чем его успевают зафиксировать. Именно поэтому человек, понимающий реальную работу оборудования и процессов, остаётся незаменимым.
В 2026 году главы Microsoft и Nvidia публично подчёркивали: неявное доменное знание — это стратегический актив, который нельзя передать третьим лицам.
Практика: как один оператор-одиночка проверяет агента
В малом бизнесе и на проектах без отдела рисков все роли — разработчик, аналитик, юрист и комплаенс — сходятся в одном человеке. Именно поэтому проверка вывода агента должна стать привычной процедурой.
Вот как это выглядело в реальном случае, когда я поручил агенту проанализировать статистику аккаунта в Threads. Агент собрал таблицу, проверил суммы и выдал пять наблюдений. По всем внешним признакам задача была выполнена идеально. Но при ручной проверке обнаружились три ошибки.
Ошибка 1: сбой, выданный за норму
Агент написал, что ограничение в 15 постов — это «реальный предел платформы». На деле это было следствием способа прокрутки страницы. Только ручной просмотр показал правду.
Ошибка 2: вывод противоречит самим данным
В наблюдениях говорилось, что репосты больше нуля только у четырёх постов, хотя в таблице их было семь. Арифметика была верной, а текст — нет.
Ошибка 3: измерена не та величина
Агент посчитал, что 95% просмотров пришло от собственных постов. На деле большинство просмотров пришлось на ответы в чужих ветках — источник, которого он даже не заметил.
Простая процедура проверки вывода агента
Если вы регулярно используете агентов, применяйте эту четырёхэтапную проверку:
- Арифметика — пересчитайте все итоги заново и сравните с исходными данными
- Выводы против данных — проверьте, не противоречит ли текст самому себе
- Метод — убедитесь, что измеряется именно та величина, которая нужна по задаче
- Выборочные точки — вручную проверьте несколько ключевых значений
Отдельно всегда ведите журнал сбоев агента — это тоже декларация, которую нужно перепроверять.
Формула успеха в мире ИИ
Ценность любого человека или системы в 2026–2027 годах можно выразить одной формулой: доменное знание × способность строить работающие системы × готовность отвечать за результат.
Два первых компонента быстро дешевеют. Третий остаётся дорогим — именно поэтому человек, который понимает задачу и готов за неё отвечать, становится самым ценным активом.
Что говорят против
Мотивы смягчения прогнозов совпали с подготовкой к IPO. Данные по сокращениям в техсекторе расходятся. Однако главный вывод остаётся неизменным: рынок не платит за «просто ИИ». Он платит за упакованное доменное знание и готовность человека отвечать за результат.
Поэтому в любой системе, где используется ИИ, человек остаётся последней линией обороны. Агент может выдавать правдоподобные тексты в промышленных масштабах. Но без человека, который проверит, измеряет ли он нужную величину, результат останется просто числом.
А как вы проверяете выводы своих агентов? Поделитесь в комментариях.