ИИ-агенты в России 2026: что работает

Двадцать восемь адресов, один сервер в Москве, обычный браузерный заголовок, без VPN — так 7 сентября 2026 года проверялось, какие агентные сервисы вообще отвечают российскому пользователю. Ответы разделились на три: работает, закрыто, работает с оговорками. Ниже эта таблица целиком, а за ней — что с этим делать бизнесу, который хочет агента в 2026 году, а не подборку «топ-10 лучших».

Обзоры агентов обычно пишутся с одной ошибкой: они сравнивают возможности, а не доступность. В России в 2026 году порядок обратный: сначала «откроется ли», потом «можно ли заплатить», потом «чьи данные туда уйдут», и только после этого — «что умеет». Так и пойдём.

Что открывается из России: проверка на дату

Важная оговорка: код ответа — это ответ на первый запрос с сервера в Москве, а не гарантия. Сервис, который отдаёт 200 на главную, может закрыть регистрацию или оплату на следующем шаге; сервис с 403 может быть доступен через зарубежную сеть. Но для проектирования агента таблицы достаточно: всё, что в первых семи строках, нельзя закладывать в клиентский прод для российского рынка. Не потому, что плохо работает, а потому, что доступ и оплата зависят не от вас.

Три группы агентов в России

Дальше по каждой группе — что есть на самом деле, с ссылками на первоисточники и датами проверки.

Зарубежные агенты: что работает, если доступ есть

Здесь два продукта, о которых спрашивают чаще всего, и оба от Anthropic. Claude Code — агент для разработчиков: читает кодовую базу, правит файлы, выполняет команды, открывает pull request; работает в терминале, IDE, настольном приложении и в браузере (документация Claude Code, проверено 07.09.2026 — открывается из России). Claude Cowork — то же для людей без терминала: настольное приложение, работа с папками и документами. Оба входят в подписку Pro за 20 $ в месяц; Max — от 100 $; Team — 20–25 $ за место (тарифы Claude, проверено 07.09.2026).

Что важно про них в контексте России, разобрано отдельно в статье про агентов на Claude. Коротко: подход — файл памяти проекта, описания инструментов, режимы разрешений, подагенты — переносится на любую модель и стоит того, чтобы его изучить; сам продукт из российского прода недоступен.

У OpenAI агентные режимы встроены в ChatGPT, у Google — в Gemini; первый закрыт из России полностью, второй открывается на уровне сайта. Кодинг-агенты в Cursor и подобных редакторах открываются, но внутри работают на тех же зарубежных моделях с теми же условиями оплаты.

Что из этого следует. Зарубежные агенты в 2026 году — инструмент для тех, у кого есть зарубежная инфраструктура: разработчиков и компаний с иностранным контуром. Строить на них сервис для российских клиентов — значит закладывать риск, который не контролируешь.

Российские платформы: механика агента есть у всех

Агент — это модель плюс инструменты плюс права. Первое, что нужно от платформы, — вызов функций: модель должна уметь выбрать инструмент и заполнить его параметры. Второе — структурированный вывод: ответ в заданной схеме, а не свободный текст. Третье — оплата и данные.

GigaChat (Сбер). Функции есть у всех моделей: модель «принимает решения о работе с ними, опираясь на имеющиеся знания, текущий разговор и описание функций», а исполняет их ваш код (документация по функциям, проверено 07.09.2026). Структурированный вывод по JSON-схеме или регулярному выражению — отдельный раздел документации, обновлён в июле 2026 (генерация структурированных данных, проверено 07.09.2026). Тарифы для юрлиц: Lite — 0,065 ₽ за тысячу токенов, Pro — 0,5 ₽, Max — 0,65 ₽, минимальный платёж 600 ₽ в месяц; с 1 сентября 2026 года новые клиенты оплачивают модели на платформе cloud.ru (тарифы, проверено 07.09.2026).

Yandex AI Studio. Модели по API за рубли: YandexGPT Pro 5.1 — 0,8 ₽ за тысячу токенов на вход и выход, Lite — 0,2 ₽, Alice AI LLM — 0,5 ₽ на вход и 1,2 ₽ на выход, Flash — 0,1 и 0,2 ₽; там же сторонние модели — DeepSeek V4 Flash по 0,3 и 0,5 ₽, Qwen3 235B по 0,5 ₽ (цены AI Studio, проверено 07.09.2026). Кешированные токены на 75% дешевле входных — для агента с длинным системным промптом это заметная экономия.

Cloud.ru. С сентября 2026 года — точка входа для новых клиентов GigaChat и каталог моделей по российскому счёту. Сайт открывается, каталог и цены — на платформе.

Из этого следует главное: механика агента у российских платформ не отличается от зарубежной. Вызов функций, схема параметров, структурированный ответ, история диалога — всё есть. Отличается качество на сложных многошаговых задачах и длинном коде, и это честно стоит признать. На типовых задачах бизнеса — приём заявок, ответы по базе, разбор документов, сверка — разница меньше, чем разница в юридических и платёжных рисках.

Как настроить эти слои — отдельная статья. Сколько стоит собрать — разбор по составу работ.

Российские готовые агенты: что можно взять сегодня

Агенты Алисы AI. Одиннадцать агентов в бета-режиме: исследования, поиск дешевле, почта, бронирование стола и записи в салон, такси, продукты, заправки, помощь в Браузере и Яндекс Go, заметки, анализ сайтов (справка Алисы AI, проверено 07.09.2026). 29 июня 2026 года Яндекс представил платформу для интеграции сторонних агентов — её тестируют сервисы Яндекса, первые агенты сделали Такси и Лавка, сторонним компаниям доступ обещан позже (новость Яндекса, проверено 07.09.2026). Для бизнеса это пока не «сделать своего агента», а «попасть в результаты существующих»: через фиды для агента «Найти дешевле» и через онлайн-бронирование в сервисах Яндекса для агента записи. Разбор того, что реально открыто, — в статье про агентов Алисы.

1С:Напарник. Агент для разработчиков 1С внутри среды 1С:EDT: сам ищет объекты в проекте, планирует, правит код и метаданные с проверкой синтаксиса; четыре режима подтверждения действий от «подтверждать всё» до «только чтение»; работает на серверах 1С в России, до 1 октября 2026 года без оплаты (сайт продукта, проверено 07.09.2026). Это первый массовый российский агент с настоящим агентным циклом — цель, декомпозиция, инструменты, действие — и его режимы прав стоит брать за образец. Что ещё называют «агентом для 1С» и что из этого для бухгалтера, а что для программиста, — отдельно.

Агенты партнёров 1С. Готовые агенты-сотрудники, которые отвечают по данным баз по правам пользователя, на локальных моделях в контуре компании. Цены от сотен тысяч рублей за внедрение — это продукт для среднего и крупного бизнеса.

Голосовые агенты и агенты в CRM. Продаются операторами связи и вендорами CRM как готовые. Работают в рамках сценариев вендора; где голосовой агент ломается и когда он не нужен — разобрано отдельно.

Пять типов агентов, которые реально работают

Если убрать маркетинг, в 2026 году в российском бизнесе работают пять типов агентов, и у каждого своя стадия зрелости. Оценка честная — по тому, что доходит до постоянной работы, а не до презентации.

Агент обращений — то, что чаще всего называют «ИИ для бизнеса». Приём заявок и типовых вопросов круглосуточно, сбор данных, запись, передача менеджеру сложного. Здесь важно не путать его с ботом: если ответы не зависят от ваших данных, хватит бота, и он дешевле. Агент нужен, когда ответ берётся из CRM или базы.

Агент документов — самый недооценённый. Счёт от поставщика приходит письмом, агент читает, извлекает реквизиты структурированным выводом и создаёт черновик документа; человек проверяет и проводит. Экономия времени на операцию — в разы, ошибка ловится при проверке.

Агент данных — «сколько должен клиент», «что на складе». Для 1С такие агенты продают партнёры фирмы 1С, а для одной базы и одного процесса дешевле собрать своего через OData.

Голосовой агент — работает, но не везде: распознавание речи спотыкается на шуме и акцентах, а клиенты перебивают. По запросам этого сайта в Яндексе видно, что люди спрашивают именно про ошибки агента в звонке. Где голос ломается и когда честнее взять текстовый канал — разобрано отдельно.

Кодинг-агент — самая зрелая категория в мире и самая закрытая из России: Claude Code, Codex, Gemini CLI недоступны с российских адресов. Единственный массовый российский аналог — 1С:Напарник, и он только для 1С. Разработчикам на других стеках остаются зарубежные инструменты через зарубежный доступ или открытые модели через Ollama и Hugging Face, которые из России открываются.

Что объединяет первые три типа: они собираются на российских моделях за месяц-два, окупаются считаемо и не зависят от зарубежного доступа. Именно они и есть «ИИ-агенты в России в 2026 году» для большинства компаний — а не то, что показывают на конференциях.

Что изменилось за год: агенты вышли из демо

В 2025 году агент был темой презентаций. В 2026 — темой инцидентов, и это лучший признак того, что технология стала настоящей.

Появились массовые атаки через агентов. В августе 2025 года заражённые пакеты Nx проверяли, установлен ли на компьютере Claude Code, Gemini CLI или Amazon Q CLI, и через найденного агента искали ключи и кошельки, выгружая их в публичные репозитории (разбор «Лаборатории Касперского», проверено 07.09.2026). По данным Google, которые приводит Anti-Malware.ru, с ноября 2025 по февраль 2026 года доля вредоносных инъекций в веб-контенте выросла на 32% (обзор Anti-Malware, проверено 07.09.2026).

OWASP выпустил отдельный список рисков для агентов. 9 декабря 2025 года — десять пунктов от подмены цели до агента-отступника, отдельно от списка для обычных приложений на языковых моделях (OWASP Top 10 for Agentic Applications, проверено 07.09.2026). Что это значит для заказчика и какие десять вопросов задать подрядчику — в статье про атаки на агентов.

Российские вендоры выпустили агентные режимы. Яндекс — платформу агентов в Алисе, 1С — агентный режим Напарника, Сбер обновил документацию по функциям и структурированному выводу. Год назад из этого списка не было ничего.

Поисковые ИИ начали читать сайты для ответов. По логу этого сайта в сентябре 2026 года поисковый робот OpenAI впервые забрал статьи, а не только robots.txt. Агенты Алисы «проводят исследования» и «анализируют сайты» по той же схеме. Сайт, который агент не может пересказать, для этого канала не существует.

Как выбирать агента в 2026 году: четыре вопроса

Не по рейтингу и не по демо. Четыре вопроса в этом порядке, и ответ на каждый отсекает половину вариантов.

Первый вопрос снимает всё из верхних строк таблицы доступности. Не навсегда — условия меняются, — но проектировать надо под сегодняшние.

Второй отсекает сервисы, у которых открывается сайт, но нет российского способа оплаты. Для компании это не вопрос удобства, а вопрос бухгалтерии.

Третий определяет, облако или локальная модель. Если в агенте ходят персональные данные клиентов — российское облако или свой сервер. Если данные особенно чувствительны — локальная модель, как это делают готовые решения для 1С.

Четвёртый — единственный, где имеет смысл сравнивать модели, и сравнивать на своей задаче, а не по бенчмарку: собрать 30–50 реальных диалогов и прогнать через две-три модели. Разница на типовых задачах обычно меньше ожидаемой.

Что имеет смысл делать бизнесу прямо сейчас

Три действия по возрастанию стоимости.

Подготовить сайт и данные к приходу чужих агентов. Это бесплатно и работает уже: агенты Алисы, поисковые ИИ и ChatGPT читают страницы для ответов. Ответ в первом абзаце, конкретика, разметка, свежая дата — то же, что нужно обычному поиску. Для магазинов — фиды и микроразметка под агента «Найти дешевле»; для ресторанов и салонов — онлайн-бронирование через сервисы Яндекса.

Снять одну рутину своим агентом на российской модели. Приём заявок, ответы по базе, разбор входящих документов — задачи с разным входом каждый раз, где агент окупается. Один сценарий, доведённый до конца, а не «универсальный ассистент». Если вход одинаковый и правила описываются словами «если — то», агент не нужен: хватит чат-бота или обработки.

Не строить клиентский продукт на зарубежном агенте. Даже если сегодня доступ есть. Проектировать так, чтобы модель была заменяемой деталью: тогда Claude или Gemini берутся туда, где сильнее, а в прод ставится модель, за которую можно заплатить по счёту.

Что я делаю, когда приходят с «хотим агента, какой лучший»: сначала задаю четыре вопроса из списка выше, и обычно после второго остаётся одна группа. Разработку ИИ-агентов я веду на российских моделях для клиентского прода и на зарубежных — там, где это внутренний инструмент и доступ есть; и в обоих случаях слои промпта, инструментов и прав устроены одинаково, чтобы модель можно было заменить без переписывания.