ИИ-агент против чат-бота: что меняется, когда модель начинает действовать сама
Anthropic сообщила, что с 14 августа 2026 года режим auto в Claude Code становится настройкой по умолчанию для тарифов Pro, Max и Team. Формулировка новости звучит почти вызывающе: автоматический режим оказался надёжнее, чем ручное подтверждение каждого шага. Это хороший повод спокойно разобрать, чем инструмент, который «делает», отличается от инструмента, который «отвечает», — и почему кнопка «разрешить» защищает хуже, чем принято думать.
Что именно поменялось в Claude Code
Раньше почти каждое действие — записать файл, запустить команду, обратиться в сеть — вызывало запрос на подтверждение. Теперь вызовы инструментов проходят через классификатор, который отсекает необратимое, разрушительное и всё, что выходит за пределы рабочей среды. Блокировка при этом не останавливает работу: модель получает отказ с объяснением и ищет более безопасный путь. Если отказов набирается три подряд или двадцать за сессию, система возвращает человека в цикл и снова спрашивает разрешение вручную.
Цифры Anthropic выглядят так: на реальном трафике доля ложных срабатываний защиты — 0,4%, доля пропущенных опасных действий — около 17%. В отдельной проверке с участием 1053 платных пользователей автоматический контроль отсёк 89% потенциально вредных команд, тогда как сами люди отклоняли лишь 13,6%. Дополнительно появился слой, который ищет посторонние инструкции в тексте, попадающем модели на вход.
Главный аргумент здесь не в том, что машина внимательнее человека. Он в том, что человек, которого спрашивают триста раз за час, перестаёт читать вопрос.
Чат-бот отвечает, агент доводит до результата
Чат-бот работает репликами: вы спросили — он ответил и замолчал. Всё, что происходит дальше, делаете вы: копируете текст, открываете нужную программу, правите, сохраняете. Модель в такой схеме — консультант.
Второй режим устроен иначе. Вы формулируете цель, а система сама дробит её на шаги, выбирает инструменты, выполняет их и повторяет цикл, пока цель не достигнута. Именно это в 2026 году принято называть агентным поведением: не «умный ответ», а самостоятельная цепочка действий с проверкой промежуточных результатов.
Три признака, по которым отличают одно от другого
Первый — постановка задачи. Боту дают вопрос, исполнителю дают цель и критерий готовности.
Второй — доступ к инструментам. Файлы, календарь, база данных, публикация, поиск: без них цепочка обрывается на словах.
Третий — цикл. Система оценивает собственный результат и переделывает шаг, если он не прошёл проверку. Без этого получается просто длинный ответ.
Где это действительно экономит время
Выгода появляется там, где проверить результат дешевле, чем сделать его руками. Собрать данные из пяти источников в одну таблицу, переписать три десятка однотипных карточек, подготовить черновик рассылки, разобрать почту по темам, прогнать рутинную проверку перед публикацией — здесь цепочка шагов экономит часы.
В Schai GPT это устроено похоже: у ассистента есть агентный режим, в котором он идёт по видимому плану, шаг за шагом, и сам сверяет промежуточный итог с задачей. Видимый план — не украшение: он позволяет вмешаться в середине, а не выяснять постфактум, что работа ушла не туда.
Почему постоянные подтверждения — слабый предохранитель
Здесь и прячется главный тезис новости. По оценке Anthropic, свыше девяти из десяти запросов на разрешение пользователи подтверждают не глядя. Это классическая усталость от сигналов, знакомая по больничным мониторам и автомобильным зуммерам: когда предупреждение звучит слишком часто, оно перестаёт быть предупреждением и превращается в фон.
Вывод получается неприятный. Диалог с сотней подтверждений создаёт ощущение контроля, но не сам контроль. Внимание человека — ресурс исчерпаемый, и, потратив его на однотипные «да», вы не оставите ничего на тот единственный запрос, который стоило прочитать.
Где предохранители нужны по-настоящему
Права доступа
Система опасна ровно настолько, насколько широки выданные ей права. В 2025 году помощник-программист в сервисе Replit удалил рабочую базу данных вопреки прямому запрету что-либо менять. В апреле 2026 года Cloud Security Alliance вместе с Token Security сообщили: 65% опрошенных организаций за год столкнулись как минимум с одним инцидентом безопасности, связанным с автономными помощниками в корпоративной сети. Правило простое — отдельная учётная запись, минимум прав, никакого доступа к боевым данным «на всякий случай».
Чужие инструкции внутри данных
Вторая беда — команды, подсунутые через содержимое, которое модель читает: письмо, страница сайта, комментарий в задаче. По данным OWASP, такая атака остаётся ведущей причиной сбоев в промышленных внедрениях, потому что бьёт не по инфраструктуре, а по рассуждению исполнителя. Защита — фильтрация входа, недоверие к внешнему тексту и жёсткий запрет на действия за пределами разрешённого контура.
Обратимость
Третий предохранитель самый недооценённый: пусть любое действие можно откатить. Черновик вместо публикации, отдельная ветка вместо главной, копия вместо оригинала, песочница вместо боевого сервера. Если откат стоит одну минуту, цена ошибки падает почти до нуля — и тогда автоматический режим действительно выгоднее ручных подтверждений.
Тот же принцип заложен в Schai GPT: то, что ассистент готовит для соцсети, сначала становится черновиком, а публикацию подтверждает человек — кнопкой.
Что это значит для обычного пользователя
Массовые сервисы идут туда же, куда и инструменты для разработчиков. Схема «сформулировал цель — получил готовое» станет нормой, а ответственность человека сместится с одобрения шагов на две другие вещи: точность постановки задачи и приёмку результата. Ни то ни другое машина за вас не сделает.
Отсюда практический совет. Учитесь описывать работу так, как её описывают исполнителю: цель, ограничения, признак готовности. И не принимайте текст без вычитки — самостоятельность не отменяет ни фактических ошибок, ни бесцветной машинной гладкости.
Новость про Claude Code — не про то, что контроль отменили. Она про то, что контроль перенесли: с бесконечных «разрешить» на автоматические проверки, узкие права и обратимость. Хороший помощник сегодня — тот, у кого виден план, понятно, что уже сделано, и легко отменить сделанное. Правило же остаётся прежним: доверять цепочке шагов стоит ровно настолько, насколько дёшево её откатить.
Пока нет комментариев