Artificial Intelligence

AI-агенты стали инфраструктурой: как на самом деле выглядит разработка с ними в 2026 году

By Anurag Verma•June 3, 2026

Переведу эту статью на русский язык.

ИИ-агенты теперь — инфраструктура: каково это на самом деле — строить с их помощью в 2026 году

Момент, который прояснил для меня этот сдвиг, случился, когда я читал стенограмму звонка Salesforce с инвесторами за Q4 FY2026 в феврале. Agentforce достиг $800 миллионов ARR, рост на 169% год к году, и топ-менеджмент компании раз за разом использовал фразу, которая восемнадцать месяцев назад звучала бы как маркетинговый шум: «агентские единицы работы». Их было зафиксировано 2,4 миллиарда. Речь не о диалоговых запросах. Это выполненные задачи: обращение в службу поддержки, закрытое без участия человека; запись о продаже, обновлённая после телефонного звонка; рабочий процесс онбординга, запущенный без тикета. После этого дискуссия о том, важны ли ИИ-агенты для корпоративного сектора, закрыта.

Что не закрыто — так это вопрос о том, как строить их и управлять ими ответственно.

Где на самом деле стоит рынок

Мировой рынок ИИ-агентов оценивается примерно в $10,9 миллиарда в 2026 году — против $7,6 миллиарда в 2025-м, при CAGR 44%. Для меня эти цифры менее важны, чем уровень принятия технологии за ними: 40% корпоративных приложений теперь включают агентные возможности — против менее чем 5% год назад. Что-то пересекло черту.

Инфраструктурная история ещё показательнее. Model Context Protocol от Anthropic, запущенный в конце 2024 года, сейчас набирает 97 миллионов загрузок SDK в месяц и насчитывает более 10 000 активных продакшен-серверов. В декабре 2025-го Google принял MCP на всех своих сервисах. К апрелю 2026-го компании из Fortune 500 запустили его в продакшене. Шестнадцать месяцев от исследовательского проекта до корпоративной инфраструктуры. Это быстро.

Linux Foundation формализовала это в конце 2025 года с помощью Agentic AI Foundation (AAIF), объединив MCP, AGENTS.md от OpenAI и goose от Block под единым управлением. В числе платиновых участников -- Amazon, Anthropic, Google, Microsoft и OpenAI. Когда самые жёсткие конкуренты совместно финансируют одну и ту же организацию по стандартизации, протокольный уровень считается устоявшимся.

Где вписываются агенты для написания кода

Разработка программного обеспечения заняла примерно половину ранних агентных внедрений, и я понимаю почему. Цикл обратной связи чёткий и измеримый. По данным за прошедший год, Cursor предположительно преодолел отметку в $1 миллиард ARR и достиг оценки в $29,3 миллиарда, вырастя со $100 миллионов ARR всего за двенадцать месяцев. GitHub Copilot, Claude Code, Windsurf и Devin конкурируют на рынке, которого в нынешнем виде не существовало ещё два года назад.

Сдвиг в архитектуре -- вот что заслуживает особого внимания. Эти инструменты больше не являются обёртками для автодополнения. Они сохраняют состояние на протяжении всей сессии работы с кодовой базой, открывают pull-запросы, запускают тесты, считывают вывод ошибок и повторяют попытку. Operator от OpenAI набирает 87% на бенчмарках сложных задач в браузере. AGENTS.md, выпущенный в августе 2025 года, уже принят более чем 60 000 репозиториев с открытым исходным кодом в качестве стандартного способа описания контекста репозитория для агентов. Кодовая поверхность -- самая зрелая испытательная площадка, которая у нас есть прямо сейчас.

Я ежедневно использую Claude Code на кодовой базе блога на Next.js, и разница в производительности реальная, а не маркетинговый шум. Но я также прекрасно знаю, чего он не может: сохранять последовательное намерение при нескольких вызовах инструментов, когда что-то идёт не так, или рассуждать о побочных эффектах на два шага вперёд. Этот разрыв и есть настоящая инженерная проблема.

То, о чём почти никто не говорит

Вот неудобная статистика: лишь 11-14% корпоративных пилотных проектов с ИИ-агентами достигли промышленного масштаба по состоянию на март 2026 года. Причина сбоев почти никогда не в самой модели. Она в слое оркестрации. Несогласованность контекста в точках передачи управления, агенты, попадающие в петли обратной связи, которые опустошают бюджеты API за считанные минуты, ошибки координации, каскадно приводящие к сбоям всей системы. В промышленных мультиагентных системах отказы отдельных агентов составляют от 5 до 15%, и без надлежащей защиты от каскадных сбоев один отказ распространяется по всей цепочке.

Безопасность остаётся второй нерешённой проблемой. Атаки с внедрением вредоносных инструкций выросли на 340% год к году и по-прежнему занимают первое место среди нарушений безопасности агентного ИИ в 2026 году согласно отчёту OWASP по безопасности LLM. Особенно опасна косвенная разновидность: вредоносная инструкция, скрытая в документе, который читает агент, запускает реальные действия (запросы к базам данных, вызовы API, запись файлов), которых операторы совершенно не ожидают. Microsoft, Google и GitHub уже сталкивались с эксплуатацией своих промышленных систем именно таким образом. Двадцать девять процентов организаций, планирующих развёртывание агентных систем, заявляют о готовности к их защите. Остальные семьдесят один процент всё равно продолжают развёртывание.

Восемьдесят процентов организаций, внедряющих агентов, не имеют зрелой модели управления для работы с ними в масштабе. Этот показатель должен снижаться быстрее, чем растёт темп внедрения.

Как выглядит хорошая архитектура сегодня

Команды, которыми я восхищаюсь, не создают монолитных агентов. Они создают сети узкоспециализированных, поддающихся аудиту агентов с явными контрактами передачи управления, детерминированными путями отказа и контрольными точками с участием человека на каждом значимом действии. Дорожная карта MCP на 2026 год решает проблему сессий с сохранением состояния, пробелы в корпоративной аутентификации и задачи инструментов управления, которые выявили производственные развёртывания. Это решаемые инженерные задачи, как только вы всерьёз беретесь за их решение.

Протокол взаимодействия агентов (A2A), который Google представил на Cloud Next 2026, является следующим элементом. Агенты должны обнаруживать других агентов, проходить аутентификацию и делегировать задачи без участия человека в процессе. Эта инфраструктура создаётся прямо сейчас.

Мой личный подход к проектам: воспринимать поверхность действий агента как границу безопасности, а не список функций. Каждый инструмент, который агент может вызвать, является потенциальным радиусом поражения. Инструментируйте всё. Устанавливайте явные лимиты бюджета на каждый запуск. Создавайте системы оценки до того, как приступать к разработке функций.

Общая картина

Концепция «ИИ-агентов как новой операционной системы» была верной по направлению, но преждевременной в 2025 году. В середине 2026 года вернее другое: агенты становятся инфраструктурой так же, как ею стали базы данных и очереди сообщений: постепенно, через значительные трудности на начальном этапе, а затем внезапно повсюду. Международный доклад о безопасности ИИ 2026 называет главным системным риском сбои координации в масштабе, а не возможности отдельных моделей.

Преуспеют здесь те разработчики, которые относятся к надёжности, наблюдаемости и безопасности агентов как к первостепенным инженерным дисциплинам, а не второстепенным задачам. Те, кто считает оркестрацию чужой проблемой, столкнутся с серьёзными трудностями в производственной среде.