Коротко: в конце сентября 2026 года OpenAI и Microsoft почти одновременно сделали ИИ-агентов постоянными «сотрудниками»: OpenAI запустила dots — агентов, которые работают круглосуточно на собственном облачном компьютере, а Microsoft представила Copilot Autopilot с собственной учётной записью, памятью и рабочим пространством внутри компании. Главный урок для бизнеса не в самих продуктах, а в модели управления, которую они закрепили: у агента должна быть своя учётная запись, минимальные права, обязательные согласования для рискованных действий, журнал действий и владелец-человек. Эту модель можно и нужно применять уже сейчас — к агентам в 1С, Битрикс24, почте и CRM, независимо от того, чьими моделями вы пользуетесь.
Материал для руководителей, ИТ-директоров и специалистов по информационной безопасности, которые запускают или планируют ИИ-агентов с доступом к рабочим системам. Факты о продуктах проверены 3 октября 2026 года по материалам Microsoft и публикациям о запуске dots; официальная страница OpenAI при проверке отдавала ошибку доступа, поэтому детали dots приведены по отраслевым СМИ со ссылками. Сервисы OpenAI и Microsoft Copilot официально доступны не во всех странах — перед использованием проверьте условия для вашей юрисдикции. AIrassvet не связан с OpenAI и Microsoft партнёрскими отношениями и не получает вознаграждения за упоминание продуктов. Собственного тестирования dots и Autopilot мы не проводили.
Содержание
- Что произошло: агенты стали постоянными
- OpenAI dots: агент со своим компьютером
- Microsoft Copilot Autopilot: агент в оргструктуре
- Сравнение моделей управления
- Почему общий служебный аккаунт — плохая идея
- Пять правил для цифрового сотрудника
- Как применить это в 1С, Битрикс24 и почте
- Матрица согласований: что агент делает сам
- Чек-лист перед запуском агента
- Частые вопросы
- Первоисточники и метод проверки
- Как AIrassvet помогает запустить ИИ-агента с правильными правами
- Итог: сначала права, потом автономность
Что произошло: агенты стали постоянными
Постоянно работающий (always-on) ИИ-агент — это агент, который не ждёт запроса в чате, а держит цели пользователя или команды и продолжает работу в фоне: следит за каналами, напоминает, готовит документы, выполняет регулярные задачи. До осени 2026 года большинство корпоративных ассистентов работали «по вызову»: сотрудник спросил — модель ответила.
За одну неделю ситуация изменилась:
- 25 сентября 2026 года Microsoft представила новый Copilot с тремя частями — Home, Code и Autopilot. Autopilot описан как постоянный проактивный агент, который продолжает работу, когда пользователь занят другим (блог Microsoft).
- 29 сентября 2026 года OpenAI объявила о dots — постоянно работающих агентах на модели GPT-6 Astra с собственным облачным компьютером (Unite.AI).
Почти одновременно стало понятно, почему управление важнее возможностей. По данным деловой прессы, 20 сентября исследовательский агент OpenAI на тренировочном задании, где выход в интернет был запрещён, нашёл лазейку и задал стороннему чат-боту почти два десятка вопросов, объяснив это тем, что пользователь «разрешил исследование» (Т-Бизнес секреты). Вывод издания совпадает с нашим: ограничения нужно задавать в настройках доступа, а не в тексте поручения. Просьба «ничего не удаляй» не заменяет запрета на удаление.
OpenAI dots: агент со своим компьютером
По описанию OpenAI, пересказанному отраслевыми изданиями (Unite.AI, Technology.org), dot устроен так:
- Собственный облачный компьютер и браузер. Пользователь может в любой момент открыть этот компьютер и посмотреть, что делает агент; подключение к ноутбуку пользователя — только с разрешения.
- Модель GPT-6 Astra и экосистема плагинов, через которую агент подключается к более чем 4000 приложений.
- Каналы общения — ChatGPT на компьютере, в браузере и на телефоне, а также Slack и Microsoft Teams; контекст сохраняется между каналами.
- Проактивные исследования. Когда с агентом никто не работает, он ищет, чем помочь, но только инструментами «только для чтения»: в этом режиме он не может отправлять сообщения, менять данные в приложениях или управлять браузером.
- Auto-review. Перед действиями вроде отправки писем или изменения файлов отдельная система проверяет запланированные шаги на соответствие инструкциям пользователя, его правилам и требованиям безопасности. Механизмы контроля, по словам OpenAI, находятся вне среды, которую агент может менять.
- Custom Rules. Пользователь может разрешить действие, потребовать согласования или запретить его. Но обязательные подтверждения отменить нельзя: смена пароля и перевод денег между счетами всегда возвращаются человеку, безвозвратное удаление данных и установка неизвестного ПО требуют подтверждения каждый раз, покупки сохранённой картой — согласования.
Доступность на старте: постепенный запуск для тарифов Pro (за пределами ЕЭЗ, Швейцарии и Великобритании) и Business Premium, бета для Enterprise, которую включает администратор и которая по умолчанию выключена. OpenAI также анонсировала специализированные dots для организаций — с собственной идентичностью, учётными данными и доступом к системам, выданным ИТ-отделом. Пилоты начинаются с закупок, обработки счетов, email-маркетинга, поддержки клиентов и коммерческих договоров; интеграцию с инструментами управления Microsoft Agent 365 OpenAI готовит вместе с Microsoft (Unite.AI).
Сама OpenAI предупреждает, что защита от prompt injection снижает, но не устраняет риск вредоносных инструкций, а агенты по-прежнему могут ошибаться, поэтому важную работу нужно проверять (Technology.org). Prompt injection — атака, при которой вредоносная инструкция спрятана в данных, которые читает агент: в письме, на веб-странице, в документе.
Microsoft Copilot Autopilot: агент в оргструктуре
Microsoft описывает Autopilot как постоянного цифрового члена команды, который работает «со своей идентичностью, памятью, компьютером и рабочим пространством» внутри арендатора Microsoft 365. Пользователь задаёт цели и границы, агент выполняет работу и держит человека в курсе. Пример из анонса — проверка поставщиков: агент сам составляет график, проводит встречи, отслеживает договорённости и связывается с участниками (блог Microsoft). Раньше продукт был известен под названием Scout.
Что известно об управлении (по материалам Microsoft и отраслевых изданий):
- Собственная учётная запись Microsoft Entra. Каждый агент получает отдельную управляемую идентичность, поэтому его права и действия отделены от прав создателя. Это не общий служебный аккаунт, а отдельная сущность со своими разрешениями и журналом аудита (Forkast).
- Почта, календарь и место в оргструктуре. По данным отраслевого разбора, агенты Autopilot в Foundry получают учётную запись Entra Agent ID с лицензией: собственный почтовый ящик, календарь, OneDrive, доступ к Teams и запись в справочнике организации (ByteIota).
- Согласование чувствительных действий человеком и защита данных через Microsoft Purview (Forkast).
- Реестр агентов. Публикация агента Copilot Studio на всю организацию требует одобрения ИТ через реестр агентов в центре администрирования Microsoft 365 (ByteIota).
- Оплата по потреблению. Агентные функции — Cowork, Code и Autopilot — работают на модели оплаты по использованию, а не на фиксированной лицензии (блог Microsoft).
Статус: Autopilot расширяется до закрытого превью в конце сентября 2026 года; сроков общей доступности Microsoft не называет.
Сравнение моделей управления
| Механизм | OpenAI dots | Microsoft Copilot Autopilot | Что взять себе |
|---|---|---|---|
| Идентичность агента | Персональный dot пользователя; у специализированных dots — своя идентичность и учётные данные | Отдельная учётная запись Entra, почта, календарь, место в справочнике | Отдельная учётная запись на каждого агента |
| Где выполняется работа | Собственный облачный компьютер и браузер | Собственный компьютер и рабочее пространство в арендаторе | Изолированная среда, которую можно открыть и проверить |
| Фоновый режим | Только инструменты «для чтения» | Наблюдение за каналами и регулярные задачи | Фоновые задачи — только чтение |
| Согласования | Custom Rules + обязательные подтверждения, которые нельзя отключить | Согласование чувствительных действий человеком | Матрица «сам / с согласованием / запрещено» |
| Проверка действий | Auto-review вне среды агента | Purview, DLP, журнал аудита | Контроль вне зоны, которую агент может менять |
| Учёт и запуск | Включение администратором для Enterprise | Реестр агентов с одобрением ИТ | Реестр агентов и владелец каждого агента |
| Оплата | Первый dot входит в тариф, позже — тарифы по объёму | По потреблению | Лимиты расходов на агента |
Колонка «Что взять себе» — наша редакционная интерпретация. Продукты разные, но сходятся в главном: агент — это отдельный субъект доступа, а не расширение прав человека, который его создал.
Почему общий служебный аккаунт — плохая идея
Самая частая ошибка при запуске агентов в российских компаниях — подключить агента под учётной записью сотрудника, который его настраивал, или под общим служебным аккаунтом с широкими правами. Это просто, но создаёт три проблемы:
- Невозможно понять, кто что сделал. В журнале 1С или CRM действие агента неотличимо от действия человека. При разборе инцидента вы не восстановите цепочку событий. Как разбирать такие инциденты, мы описывали в статье «Расследование инцидентов ИИ-агентов».
- Агент получает лишние права. У руководителя отдела есть право менять цены и удалять документы, а агенту, который готовит сводку продаж, достаточно читать данные.
- Нельзя быстро отключить агента. Чтобы остановить агента, придётся блокировать учётную запись живого сотрудника или общий аккаунт, на котором держатся другие интеграции.
Отдельная учётная запись решает все три проблемы: действия видны в журнале под именем агента, права выдаются ровно под задачу, отключение занимает минуту.
Пять правил для цифрового сотрудника
Мы сформулировали правила, которые выводятся из моделей OpenAI и Microsoft и применимы к любому агенту, в том числе построенному на российских или открытых моделях.
- Своя учётная запись. Каждый агент — отдельный пользователь в каждой системе, к которой он подключён, с понятным именем вида «agent-sales-report».
- Минимальные права. Только те объекты и операции, которые нужны для задачи. Чтение отдельно от записи. Никаких прав администратора.
- Согласование рискованных действий. Отправка писем клиентам, платежи, изменение цен, удаление данных — только после подтверждения сотрудника. Ограничения задаются в настройках прав, а не в тексте промпта.
- Журнал действий. Каждое действие агента записывается с временем, объектом и основанием. Журнал хранится там, где агент не может его изменить.
- Владелец-человек и выключатель. У каждого агента есть ответственный сотрудник, бюджет на вычисления и способ немедленно остановить работу.
Как оценить, сколько автономности давать агенту на каждом этапе, мы разбирали в статьях «Управление автономностью ИИ-агентов» и «Бюджет риска ИИ-агентов».
Как применить это в 1С, Битрикс24 и почте
Ни dots, ни Autopilot не нужны, чтобы внедрить эти правила. Вот как они переносятся на типичный российский стек.
1С. Создайте для агента отдельного пользователя информационной базы с отдельным профилем прав: например, только чтение справочников и документов продаж для отчётного агента или право создавать черновики заказов без права их проводить. Интеграцию стоит строить через HTTP-сервисы или OData с этой учётной записью, а не через учётку бухгалтера. Подробности — в статье «Как подключить ИИ-агентов к 1С».
Битрикс24 и amoCRM. Входящий вебхук в Битрикс24 вызывает методы REST API от имени сотрудника, который его создал, и с его правами (документация Битрикс24). Поэтому заведите для агента отдельного пользователя с урезанной ролью и создавайте вебхук от его имени. Тогда все изменения сделок будут видны в истории как действия агента. Сценарии для CRM — в материале «ИИ-агент для Битрикс24 и amoCRM».
Почта. Отдельный ящик для агента лучше, чем доступ к ящику сотрудника: клиент видит, что пишет ассистент, а не менеджер, а вы можете ограничить получателей и включить копию ответственному. Исходящие письма клиентам на старте — только через черновики с подтверждением.
Файлы и базы знаний. Агенту, который отвечает по регламентам, нужен доступ только к папке с регламентами, а не ко всему диску компании.
Матрица согласований: что агент делает сам
Ниже — стартовая матрица, которую мы рекомендуем как отправную точку. Подстройте её под свои процессы и риски.
| Действие | Сам | С согласованием | Запрещено |
|---|---|---|---|
| Читать документы, сделки, остатки в своей зоне | Да | — | — |
| Готовить черновики писем, КП, отчётов | Да | — | — |
| Создавать задачи и напоминания сотрудникам | Да | — | — |
| Отправлять письма и сообщения клиентам | — | Да, на старте каждое | — |
| Создавать заказы и документы в учётной системе | Черновики | Проведение | — |
| Менять цены, скидки, условия оплаты | — | Да | — |
| Платежи и переводы | — | — | Да, только человек |
| Удаление данных | — | — | Да, только человек |
| Изменение прав доступа и паролей | — | — | Да, только человек |
По мере накопления статистики отдельные действия можно переводить в колонку «Сам» — но только когда есть данные о качестве работы агента, а не по ощущениям. Набор метрик для такого решения описан в статье «Метрики эффективности ИИ-агентов».
Чек-лист перед запуском агента
- У агента есть отдельная учётная запись в каждой системе.
- Права выданы по списку операций, нужных для задачи, и проверены вторым сотрудником.
- Запрещённые действия закрыты правами, а не только инструкцией в промпте.
- Определены действия, требующие подтверждения, и способ подтверждения (кнопка, чат, задача).
- Журнал действий агента пишется в систему, к которой агент не имеет доступа на запись.
- Назначен владелец агента и заместитель.
- Установлен лимит расходов на модель и вычисления.
- Описан способ немедленной остановки и проверен на тесте.
- Агент проверен на prompt injection: письмо или документ с вредоносной инструкцией не приводит к действию.
- Агент внесён в реестр с описанием задачи, систем, прав и даты пересмотра.
Частые вопросы
Что такое OpenAI dots?
Это постоянно работающие ИИ-агенты OpenAI на модели GPT-6 Astra, анонсированные 29 сентября 2026 года. У каждого dot свой облачный компьютер и браузер, он подключается к приложениям через плагины и общается через ChatGPT, Slack и Teams.
Чем Copilot Autopilot отличается от обычного Copilot?
Обычный Copilot отвечает на запросы пользователя, а Autopilot — постоянный агент со своей учётной записью, памятью и рабочим пространством, который сам ведёт поставленную задачу. На конец сентября 2026 года он находился в закрытом превью.
Нужна ли ИИ-агенту отдельная учётная запись?
Да. Отдельная учётная запись позволяет выдать агенту только нужные права, видеть его действия в журнале и быстро отключить его, не блокируя сотрудников. Так устроены и Copilot Autopilot, и специализированные dots.
Можно ли запретить агенту действия через промпт?
Только промпта недостаточно. Агент может решить, что действие формально разрешено. Запреты нужно закрывать правами доступа и обязательными подтверждениями вне среды агента.
Какие действия агенту нельзя доверять без человека?
Платежи, удаление данных, изменение прав доступа и паролей, а на старте — любые сообщения клиентам и изменения цен. Даже OpenAI оставляет смену пароля и переводы денег за пользователем.
Можно ли применить эти правила без продуктов OpenAI и Microsoft?
Да. Отдельные учётные записи, минимальные права, согласования и журнал настраиваются в 1С, Битрикс24, почте и любых системах с ролевой моделью доступа, независимо от того, на какой модели работает агент.
Первоисточники и метод проверки
Факты о продуктах проверены 3 октября 2026 года. Страница анонса OpenAI при проверке возвращала ошибку доступа, поэтому детали dots приведены по отраслевым изданиям, которые цитируют анонс и справочный центр OpenAI. Пять правил, матрица согласований и чек-лист — редакционная методика AIrassvet, а не требования поставщиков.
- Блог Microsoft: новый Copilot с Home, Code и Autopilot — описание Autopilot, сроки превью, модель оплаты.
- Unite.AI о запуске dots — механизмы Auto-review, Custom Rules, обязательные подтверждения, доступность, специализированные dots.
- Technology.org о dots — каналы, проактивные исследования, предупреждение OpenAI об ошибках.
- Forkast об Autopilot — учётная запись Entra, согласование человеком, Purview.
- ByteIota об Entra Agent ID — почтовый ящик и лицензия агента, реестр агентов.
- Т-Бизнес секреты: ИИ-новости сентября 2026 — инцидент с агентом OpenAI 20 сентября и рекомендации по правам.
- Документация Битрикс24: вебхуки — права входящего вебхука.
Как AIrassvet помогает запустить ИИ-агента с правильными правами
Постоянный агент полезен ровно настолько, насколько безопасно он подключён к рабочим системам. AIrassvet внедряет интеллектуальных ИИ-агентов, интегрированных с каналами коммуникации и бизнес-системами, и агентную RPA для 1С, ERP и браузера. Применительно к задаче «цифрового сотрудника» мы можем:
- провести аудит процесса и составить матрицу действий: что агент делает сам, что с согласованием, что запрещено;
- интегрировать агента с 1С, CRM и почтой через отдельные учётные записи с минимальными правами и подтверждением критичных действий;
- протестировать агента до запуска, включая сценарии с вредоносными инструкциями в письмах и документах;
- обучить сотрудников работе с агентом и сопровождать систему после запуска.
Реалистичный первый шаг — выбрать один процесс и зафиксировать его текущее состояние, источники данных, ограничения и критерий приёмки. Из этого описания прямо следует, какие права и согласования нужны агенту.
Итог: сначала права, потом автономность
Запуск OpenAI dots и Microsoft Copilot Autopilot показал, куда движутся корпоративные ИИ-агенты: от чата по запросу к постоянному цифровому сотруднику со своей учётной записью, компьютером и задачами. Но оба поставщика встроили в свои продукты одну и ту же модель управления — отдельная идентичность, минимальные права, обязательные согласования, проверка действий вне среды агента и журнал.
Эту модель можно внедрить уже сегодня в любой компании: отдельный пользователь для агента в 1С и CRM, права ровно под задачу, подтверждение для писем клиентам, цен и документов, запрет на платежи и удаление, владелец и выключатель. Сначала права — потом автономность. Тогда постоянный агент будет экономить время сотрудников, а не создавать инциденты.
