Следующая проблема теневого ИТ — теневые агенты

Теневое ИТ раньше означало, что сотрудник подписывается на SaaS‑инструмент без согласования, или отдел использует собственную подписку, пока ИТ не узнаёт об этом самым трудным способом. Мы взяли это под контроль благодаря лучшей видимости, дисциплине в закупках и управлению облаком.

Агенты собираются решить эту проблему, и они будут двигаться быстрее, чем когда‑либо SaaS или облако, потому что на этот раз неавторизованная система не просто сидит бездействующей. Она действует.

Разрастание автономии

Финансы создают собственных агентов. То же делают HR, продажи, закупки и служба поддержки. Сотрудники запускают персональных агентов. Поставщики тихо встраивают агентов в продукты, за которые мы уже платим.

Умножьте это на большую организацию, и CIO уже не отслеживает двадцать агентов. Это сотни или тысячи программных сущностей, каждая из которых может взаимодействовать с системами и предпринимать действия. IBM предсказала, что крупные предприятия будут использовать более 1 600 AI‑агентов к концу этого года. Gartner предупредил что агенты создают инфраструктуру, идентичности и привилегии доступа быстрее, чем процессы управления могут их отслеживать.

Приоритетом CIO в 2027 году будет проведение реального инвентаризации. Кто создал каждый агент, что он делает, какие системы он затрагивает, какие у него есть разрешения и кто им владеет. Без этого нет программы управления; лишь предположение, что кто‑то другой следит.

Человек в петле не масштабируется

«Сохранять человека в петле» было разумным решением, когда было несколько агентов. Это перестаёт быть таковым, когда предприятие запускает тысячи агентов, выполняющих огромный объём действий. Людей и часов для этого просто не хватает.

Решение — автономия, основанная на риске, а не всесторонний контроль. Агент, обновляющий внутреннюю запись, не требует такой же проверки, как финансовая транзакция. Что должно определять уровень участия человека: денежная стоимость действия, чувствительность данных, уровень уверенности агента, регуляторные риски и то, действует ли агент за пределами ожидаемых параметров.

Gartner изложил аналогичную модель, включая контрольные точки от предварительного одобрения до вмешательства в середине задачи, последующего обзора и периодической выборки. Цель не в том, чтобы человек был в петле повсюду. Речь идёт о человеке в нужный момент петли.

Агенты, управляющие другими агентами

Сейчас большинство организаций находятся в фазе, когда один человек управляет одним агентом. Далее идут многопользовательские системы: специализированные агенты, которые общаются друг с другом, передают задачи и запускают целые рабочие процессы без участия человека.

Агент закупок отмечает потребность, проверяет бюджет с агентом финансов и инициирует выполнение агентом закупок; ни один человек не вмешивается. McKinsey называет это появляющейся архитектурой «agentic mesh». Deloitte обнаружил, что только 15% организаций масштабировали межфункциональное внедрение многопользовательских агентов, и лишь 5% считают, что их бизнес‑процессы хорошо к этому подготовлены.

Риск меняет форму здесь. Речь уже не о том, «сделал ли один агент ошибку». Речь о том, насколько далеко эта ошибка распространяется по сети агентов и систем, прежде чем кто‑то её заметит. CIO придётся управлять не только отдельными агентами, но и их взаимосвязями и зависимостями.

Экономика агентов отличается от экономики SaaS

Агенты не отвечают на запрос один раз и останавливаются. Они работают постоянно, многократно вызывают модели, обращаются к API, потребляют облачные ресурсы и инициируют другие агенты. Это иной профиль затрат, чем добавление места в SaaS, и он менее предсказуем.

Рабочий процесс, который кажется дешёвым в пилотном проекте, может быстро стать дорогим, когда сотни агентов начинают постоянно выполнять его в продакшене. IBM прогнозирует, что расходы на ИИ с чуть менее 15 % IT‑бюджетов в 2025 году до почти 25 % к 2027 году, и обнаружил, что 85 % технологических лидеров всё ещё не имеют полного доступа к данным о расходах на ИИ в реальном времени.

Знайте стоимость агента за задачу, за рабочий процесс, за бизнес‑результат. А не только цену базовой модели.

От управления технологией к управлению автономией

В течение десятилетий моя работа как CTO в основном заключалась в управлении системами, которыми пользуются люди. Это меняется. Теперь я управляю системами, действующими от имени людей, и это совершенно другая роль.

Поэтому, когда я думаю о том, кто окажется в выигрыше в 2027 году, это не CIO с наибольшим числом развернутых агентов. Это тот, кто действительно сможет назвать, какие агенты у него есть, что им разрешено делать, кто за них отвечает, какова их стоимость и окупаемость инвестиций.

Мы провели 2026 год, выясняя, как вывести ИИ в продакшн. 2027 год будет посвящён тому, что делать, когда ИИ уже действует самостоятельно, и как управлять им так, чтобы повышать безопасность и соответствие требованиям, не жертвуя эффективностью.