На рынке уже сложился удобный рекламный образ: есть почти готовый агент, который понимает задачу, сам идёт по инструментам, сам доводит дело до результата и требует от человека только поставить цель. Этот образ полезен для продаж, но пока плохо выдерживает проверку на зрелость.
Проблема не в том, что агенты ничего не умеют. Они умеют всё больше. Проблема в том, что рост способностей идёт быстрее, чем рост надёжности. Рынок научился впечатляюще связывать модель с внешним миром, но ещё не выстроил столь же зрелые механизмы ограничения, проверки и восстановления после ошибки.
История с протоколами для агентов это показывает особенно наглядно. Сначала отрасль договорилась о способе подключать инструменты, потом — слишком поздно — начала обсуждать, как защитить эту связку. Научные работы уже фиксируют целый класс проблем на уровне протокола, а новости про реальные уязвимости добавляют к теории операционную конкретику.
Но есть и более тихая часть проблемы. Даже там, где безопасность формально не нарушается, агент часто плохо объясняет ход действия, теряет контекст между шагами, не умеет распознавать границы полномочий и слишком легко создаёт иллюзию самостоятельности. Для демонстрации этого достаточно. Для серьёзного рабочего контура — пока нет.
SCQR считает, что рынок вошёл в опасную стадию раннего доверия. Автономность уже продаётся как почти готовая категория, хотя по факту речь чаще идёт о системе с сильными возможностями и незакрытыми слоями контроля. Поэтому главный вопрос на ближайший год — не “умеет ли агент действовать”, а “сколько наблюдаемости и права на ошибку мы готовы ему дать”.
Настоящая зрелость агентного рынка начнётся не в момент, когда агент научится делать ещё десять новых вещей, а в момент, когда индустрия научится трезво ограничивать уже имеющуюся мощность. Пока же рынок продаёт обещание зрелости немного раньше, чем заслужил его.