ИИ-агенты в продукте: как встроить, тарифицировать и проверить

HubSpot с апреля берёт $0,50 за решённое обращение и говорит, что его агент поддержки решает 65% обращений. Т-Банк дал внешним ИИ-агентам доступ к брокерским счетам клиентов с тремя уровнями прав, а ИИ-помощник Яндекс Директа в A/B-тесте на 50 тыс. бизнесов принёс рекламодателям на 30% больше конверсий. Для продуктовой команды это проверка функции с агентом: если задачи, которые агент довёл до конца, можно посчитать и выставить за них счёт, функцию можно продавать.

Ниже — разбор для продуктовых команд, которые встраивают агентов в свои сервисы: по каким этапам выпускать агента, как открыть продукт чужим агентам, как брать деньги, как мерить надёжность и где оставить человека. Отдельный раздел — о российских продуктах и тарифах.

01 · Вендоры берут деньги за сделанную работу

В апреле 2026 года HubSpot поменял цену агента поддержки Customer Agent. Раньше клиент платил $1 за любое обращение, теперь — $0,50 за решённое. Агент для поиска клиентов Prospecting Agent стоит $1 за лид, который он рекомендовал для рассылки. В том же анонсе HubSpot сообщил, что агент решает 65% обращений у более чем 8 000 клиентов и сокращает время решения на 39%. Это данные самой компании.

Так же поступают и другие вендоры:

• Intercom берёт за агента Fin $0,99 за результат и списывает оплату один раз за обращение, даже если агент ответил на несколько вопросов.
• Zendesk описывает «оплату за автоматическое решение»: клиент платит только за обращения, которые агент закрыл без передачи живому сотруднику.
• Salesforce продаёт Agentforce за обращение ($2) или за действие: одно действие стоит 20 кредитов Flex Credits, то есть $0,10. Годовая выручка Agentforce превысила $1,5 млрд, рост больше 240% год к году (отчёт за II квартал 2027 финансового года, август 2026).

Продуктовый вопрос теперь звучит так: какую задачу агент доводит до конца и как это посчитать?

02 · Выпускать агента по ступеням: ответ, действие, сценарии, журнал

Когда понятно, какую задачу агент должен закрывать, следующий вопрос — в каком порядке давать ему возможности. Хороший пример — журнал изменений CRM Attio за 2026 год:

Месяц	Релиз	Что добавилось
Февраль	Ask Attio; MCP-сервер	Ответы по данным CRM; подключение внешних агентов
Апрель	«Ask Attio to take action»	Агент выполняет действия
Июнь	The new Workflows	Многошаговые сценарии на данных клиентов
Сентябрь	История сценариев и журнал агента	«Полная видимость каждого запуска, вплоть до агента»

Каждый релиз добавляет одну возможность поверх предыдущей. Пользователь сначала видит, что агент правильно отвечает, потом доверяет ему действия, потом цепочки действий. Журнал у Attio появился последним. Мнение автора: его стоит закладывать в первый же релиз, потому что без него поздние этапы нечем проверить.

Похожий путь прошёл Битрикс24. В конце 2025 года компания начала открывать ассистента «Марта AI», в январе 2026 года он стал доступен на всех тарифах. Агент сам создаёт воронки под направление бизнеса и добавляет поля в карточки сделок. В июне 2026 года все ИИ-сценарии объединили в «Агента BitrixGPT», который, по справке Битрикс24, «учитывает ваши права доступа, раздел, в котором вы находитесь, и историю диалога».

Salesforce описывает ту же идею через ограничители. У его агента продаж Hunter (пилот, общий доступ запланирован на ноябрь 2026 года) есть правила, которые определяют, когда агент действует сам, а когда нужно одобрение продавца. Вопрос автономии Salesforce решает отдельно для каждого действия.

03 · Открыть продукт чужим агентам через MCP

Собственный агент продукта — половина картины. Вторая половина — агент, которым клиент уже пользуется: Claude, ChatGPT, Copilot или собственная разработка. Через Model Context Protocol (MCP) такой агент получает доступ к продукту, и крупные вендоры уже выпустили серверы:

• Salesforce Hosted MCP Servers в общем доступе с апреля 2026 года для редакции Enterprise и выше. Они открывают данные, сценарии, действия Apex и запросы, и каждая операция выполняется от имени вошедшего пользователя.
• MCP-сервер HubSpot даёт агентам чтение и запись контактов, сделок и активностей, и все действия, по документации HubSpot, учитывают права пользователя.
• Microsoft подключает агентов продаж и сервиса к живым данным Dynamics 365 через MCP.
• Т-Инвестиции с сентября 2026 года дают подключить брокерский счёт к внешнему ИИ-агенту. При выпуске токена выбирается «уровень доступа — только чтение, торговля или переводы», а «агент не может выполнять операции без подтверждения человека и его участия».

Общий принцип: агент получает права того пользователя, который его подключил. Значит, модель доступа теперь часть самой функции агента: какие роли есть, что разрешено каждой, с какого самого узкого уровня клиент начинает и как отозвать доступ.

В каталогах MCP-серверов пока много дублей. Разработчик, который пересчитал официальный реестр MCP (DEV, сентябрь 2026 года), нашёл 101 219 записей, но только 31 309 уникальных серверов, и у 23% из них нет репозитория с исходным кодом. Мнение автора: зарегистрируйте официальный сервер в реестре и дайте на него ссылку в документации, чтобы клиент не подключил чужую копию.

04 · Как это делают российские компании

Готовых агентов среди публичных российских продуктов пока нет, а самые зрелые созданы для внутренних задач. «Яков и Партнёры» в июле 2026 года проверили 12 публично доступных российских ИИ-продуктов по шести критериям полноценного агента и готовых агентов среди них не нашли: четыре лидера — платформы для сборки агентов, восемь — ассистенты и чат-боты. Из 22 российских кейсов внедрения уровня L4 достигли четыре, и все созданы внутри крупных компаний: «Афанасий Иванов» в Т-Банке, «Маркус» в Сбере, виртуальные разработчики Альфа-Банка и «Рубан» в «Северстали».

При этом за последние месяцы появились продукты, где агент работает на клиента:

Компания и продукт	Что делает агент	Цифры и статус
Яндекс Реклама, ИИ-помощник в Директе (04.2026)	В чате выясняет специфику бизнеса, подбирает бюджет, пишет тексты, запускает кампанию	A/B-тест на 50 тыс. бизнесов: на 30% больше конверсий, по данным Яндекса; бета
Альфа-Банк, «Альфа-Интеллект» (10.2026)	Единый ассистент в приложении подключает профильного агента; для бизнеса — юрист, бухгалтер, маркетолог	Тестовый режим, доступен «тысячам клиентов»; банк тестирует агентские платежи
Т-Банк, MCP-сервер Т-Инвестиций (09.2026)	Внешний агент смотрит портфель, ищет бумаги, ставит заявки	Три уровня доступа, подтверждение человеком
Т-Банк, «Афанасий Иванов» (08.2026)	Ведёт обращения, где ответ зависит от данных клиента	Задействован в процессах, которые охватывают около 30% обслуживания; всего в поддержку приходит около 19 млн обращений в месяц; удовлетворённость 78,7%
Яндекс 360, «Алиса AI для бизнеса» (09.2026)	Агентский режим «Задачи»: задачи из встреч, разбор обращений клиентов, календарь платежей; плагины Битрикс24, amoCRM, 1С	Доступна всем клиентам Яндекс 360 — более 185 тыс. организаций; три месяца бесплатно
Авито, «Ави Pro» (07.2026)	Анализирует воронку объявления, пишет описания	Доступен 500 тыс. профессиональных продавцов (половине); каждое второе описание публикуют без правок
Ozon, «Умный ассистент» (04.2026)	Отвечает продавцам и анализирует показатели магазина	Тестовый режим; по оценке Ozon, может закрыть до 20% запросов в поддержку
Битрикс24, «Агент BitrixGPT» (06.2026)	Создаёт воронки и поля сделок, учитывает права доступа	На всех тарифах; в планах — 1С, Gmail и Google Drive через MCP
МТС Exolve, роботы-агенты (01.2026)	Голосовой и текстовый агент принимает обращения клиентов компании, ходит в CRM	Интеграции через API и MCP (amoCRM, Битрикс24)

Из таблицы видны три вещи. Первое: банки и маркетплейсы встраивают агентов туда, где у клиента много однотипных задач, — в поддержку продавцов, в разбор платежей, в работу с портфелем. Второе: Т-Банк и Битрикс24 дают агенту права пользователя, так же как Salesforce и HubSpot, а Т-Инвестиции вдобавок требуют, чтобы операцию подтвердил человек. Третье: измеренный эффект для клиента публикует только Яндекс Директ. У остальных есть охват, доля готовых текстов у Авито и оценка Ozon.

Параллельно растёт инфраструктура контроля. Яндекс, МТС, Т1 и Сбер, по данным ComNews, разрабатывают системы, которые «ставят под контроль действия агента, результаты его работы и при необходимости подключают человека». В Т1 ИИ говорят, что за год запросов бизнеса на такие механизмы стало примерно втрое больше.

05 · Как брать деньги: место, действие или результат

Когда понятны этапы и доступ, вопрос цены становится конкретным. В мире используют три единицы:

Единица	Пример	Что покупает клиент	Риск
Место	Intercom от $29, Zendesk от $19 за место в месяц	Доступ для людей	Выручка падает, если агент заменяет людей
Действие	Salesforce: $0,10 за действие Agentforce	Шаги агента	Клиенту трудно предсказать счёт
Результат	HubSpot: $0,50 за решённое обращение; Intercom: $0,99 за результат	Решённые задачи	Нужно общее определение «решено»

Оплату за действие проще всего считать и сложнее всего покупать. Консультанты UpperEdge предупреждают о неожиданных крупных счетах и о том, что клиенты не понимают, что такое «действие». Консультант в отзыве на G2 пишет об Agentforce, что сложные цены сбивают его клиентов с толку.

Оплата за результат перекладывает этот риск на вендора, поэтому всё держится на определении. Intercom засчитывает результат, когда клиент подтвердил ответ, не попросил дальнейшей помощи или Fin завершил процедуру, включая передачу человеку. Передача обращения сотруднику тоже может стать оплачиваемым результатом. Определение стоит записать до того, как публиковать цену.

Как тарифицируют в России. В изученных продуктах встречаются три модели:

• Агент внутри подписки. «Марта AI» доступна на всех тарифах Битрикс24; сама подписка «BitrixGPT + Маркетплейс» стоит фиксированно за портал — например, «Стандартный» на 50 пользователей 3 000 ₽ в месяц без НДС (1 500 ₽ по акции для новых клиентов до конца 2026 года). «Помощник» Wildberries доступен продавцам с платной подпиской «Джем».
• Оплата токенов модели. GigaChat API для юрлиц стоит 0,065 ₽ (Lite), 0,5 ₽ (Pro) и 0,65 ₽ (Max) за 1000 токенов с НДС в синхронном режиме, вдвое дешевле в асинхронном. Минимальные расходы — 600 ₽ в месяц; по словам Сбера, это не обязательная ежемесячная плата. Yandex AI Studio с марта 2026 года считает отдельно кешированные токены и токены инструментов: для ряда моделей они в 4 раза дешевле обычных.
• Оплата за сессию. МТС Exolve берёт разовую плату за создание робота-агента, дальше — от 0,5 ₽ за текстовую сессию и от 0,02 ₽ за секунду голоса. Это ближайший аналог оплаты Salesforce за обращение.

Оплаты за решённую задачу среди изученных российских продуктов нет. Мнение автора: для российского продукта оплата за результат сейчас скорее способ выделиться, чем рыночная норма, и начинать её стоит с одной задачи с понятным «решено».

06 · Мерить надёжность на повторных прогонах

Оплата за результат предполагает, что агент решает задачу каждый раз. Демо обычно показывает, что он может решить её один раз. Эти случаи разделяют две метрики:

• pass@1 — доля задач, которые агент решает с одной попытки;
• pass^k — доля задач, где успешны все k попыток.

На бенчмарке Thinkingbox (вторая версия статьи, август 2026 года; 507 сценариев с бизнес-правилами в пяти отраслях) сильнейшая модель Claude Opus 5 даёт 66,5% pass@1 и 47,5% pass^20. У Qwen3.8-27B показатели падают с 51,7% до 7,5%. Бенчмарк синтетический: у вашего продукта проценты будут свои, переносить стоит метод. Авторы τ-bench в 2024 году видели то же: агенты уровня GPT-4o решали меньше 50% задач, а pass^8 в сценариях ритейла был ниже 25%.

Для продукта с оплатой за результат pass^k ближе к тому, что видит клиент. Anthropic в руководстве по оценке агентов советует начинать с 20–50 простых задач, взятых из реальных ошибок. Ваши обращения в поддержку и неудачные прогоны агента и есть такой набор.

07 · Где польза слабее обещаний

Цифры о ценах и решённых обращениях выше дают вендоры. Независимые данные осторожнее:

• Россия. По данным «Яков и Партнёры», более 70% российских компаний используют генеративный ИИ хотя бы в одной функции, но эффект свыше 5% EBITDA зафиксировали только 9%. По данным ИСИЭЗ НИУ ВШЭ, ИИ используют около 5,2% крупных и средних организаций, а 56% пользователей ИИ берут готовое коммерческое ПО.
• Мир. McKinsey State of AI 2026 (1 719 респондентов, в пересказе explainx.ai): рост личной продуктивности отмечают 80%, влияние на EBIT компании — 37%, без изменений за год. В июне 2025 года Gartner прогнозировал, что больше 40% агентных проектов закроют к концу 2027 года из-за роста затрат, неясной ценности или слабого контроля рисков.
• Поддержка клиентов. В первый месяц работы, в начале 2024 года, ассистент Klarna вёл две трети чатов поддержки. К концу 2025 года Klarna говорила о работе, равной 853 сотрудникам, но ещё в мае 2025 года снова вернулась к живым сотрудникам поддержки, пишет CX Dive.

Отсюда планка для оплаты за результат: агент окупается там, где задача частая, критерий «решено» понятен, а полная стоимость решённой задачи (токены, повторы, проверка человеком) ниже цены за результат. По прогнозу Gartner, стоимость инференса на один агентный сценарий к 2028 году вырастет больше чем в пять раз.

08 · Человек там, где риск

Последнее продуктовое решение — где человек подтверждает работу агента. Подтверждать всё кажется безопасным, но со временем люди начинают одобрять по привычке:

• Anthropic сообщает, что пользователи Claude Code одобряют 93% запросов на разрешение, и называет это усталостью от одобрений: люди перестают внимательно смотреть, что подтверждают. Песочница сократила число таких запросов на 84%.
• Исследование 11 429 ревью пул-реквестов от ИИ-агентов (400 постоянных ревьюеров, семь месяцев) показало рост доли одобрений с 30,1% до 36,8% и на 22% меньше комментариев.

OpenAI в руководстве по созданию агентов называет два повода позвать человека: превышение порога ошибок и действия высокого риска — необратимые и чувствительные, например отмена заказов, крупные возвраты или платежи.

В российских кейсах эти правила уже видны. Т-Инвестиции требуют подтверждения человеком для операций агента. Альфа-Банк описывает следующий шаг как «агентские платежи, когда ИИ сможет оплачивать покупки от имени клиента в пределах лимита, который тот задал». Лимит, заданный клиентом, работает как ограничитель у Salesforce Hunter.

09 · Чек-лист перед выпуском функции с агентом

Сохраните список и проходите его перед каждым релизом агента. На каждый пункт ответ «да» или «нет».

1. Одна задача с понятным «готово». Вы можете назвать задачу и состояние, которое считается выполненным.
2. Письменное определение результата. Оно учитывает подтверждение клиента, повторные обращения и передачу человеку.
3. Ступень для каждого действия. Ответ, действие, сценарий или журнал — и какие действия требуют подтверждения.
4. Модель доступа для внешних агентов. Роли, самый узкий стартовый уровень, способ отозвать доступ.
5. Журнал агента с первого релиза. Каждое действие, учётная запись, под которой оно выполнено, результат.
6. Оценка pass^k на 20–50 реальных ошибках. Прогон перед каждой сменой модели или промпта.
7. Стоимость одной решённой задачи. Токены, повторы и проверка человеком в сравнении с ценой за результат.
8. Подтверждение для рискованных действий. Исходящие сообщения, платежи, удаление, изменение доступа. Чтение и черновики — без подтверждения.

Мнение автора: если «нет» в трёх пунктах и больше, агент пока остаётся демо. Если везде «да», можно продавать его за результат.

Какой из восьми пунктов сложнее всего в вашем продукте?

Частые вопросы

Что такое оплата за результат у ИИ-агентов? Клиент платит за решённую задачу, например за закрытое обращение. HubSpot берёт $0,50 за решённое обращение, Intercom — $0,99 за результат агента Fin. Для такой модели нужно определение «решено», с которым согласны обе стороны.

Как встраивать ИИ-агента в продукт по этапам? По одной возможности за релиз: ответы по данным продукта, действия, многошаговые сценарии, затем журнал действий агента. Attio прошёл эти этапы с февраля по сентябрь 2026 года, Битрикс24 — от консультаций к агенту, который сам настраивает воронки.

Что такое MCP-сервер и зачем он продукту? Model Context Protocol — стандарт, через который внешний ИИ-агент работает с данными и действиями продукта. MCP-серверы есть у Salesforce, HubSpot и Т-Инвестиций; агент действует с правами того пользователя, который его подключил.

Как российские компании берут деньги за ИИ-агентов? Встречаются три модели: агент внутри подписки (Битрикс24, подписка «Джем» у Wildberries), оплата токенов модели (GigaChat API от 0,065 ₽ за 1000 токенов с НДС) и оплата за сессию (МТС Exolve от 0,5 ₽ за текстовую сессию). Оплаты за решённую задачу среди изученных продуктов нет.

Как проверить, что агент работает надёжно? Прогонять одни и те же задачи несколько раз и считать долю задач, где успешны все прогоны (pass^k), рядом с успехом одного прогона (pass@1). На 507 сценариях Claude Opus 5 показал 66,5% pass@1 и 47,5% pass^20.

Читайте также: Венчур уходит в ИИ: 64% в мире, 47% в России — о том, как в 2026 году переоценили SaaS с оплатой за пользователя.