Для российского корпоративного сегмента (enterprise) вывод даже удобнее, чем кажется. Если разрыв проходит не по доступу к передовым моделям (frontier), а по зрелости операционной модели, то ограничения периметра перестают быть приговором. AI-native-подход строится на том, что санкции и чужие облака не отнимут: на собственных данных, экспертизе и процессах компании. Коробочный SaaS-копайлот конкурент купит на том же рынке и у того же поставщика, а защищённое преимущество из проприетарных данных и доведённого до эксплуатации процесса купить негде.
Стоит не гнаться за самой мощной моделью, а строить управляемый слой знаний на своих данных, держать всё в собственном или суверенном контуре с понятной позицией информационной безопасности и наращивать автономию агентов контролируемо. При этом полностью автономные многоагентные системы пока остаются направлением для развития. Сегодняшняя проверенная база складывается из трёх вещей: управляемый слой знаний, поиск и ответы по корпоративным данным, отлаженная промышленная эксплуатация моделей под капотом, поверх которых автономия расширяется по мере доказанной надёжности. На практике первый этап чаще упирается в расчистку и структурирование источников: пока у данных нет владельца, прав и понятной актуальности, агенту не на что опереться. Отдельный фильтр — выбор первого процесса. Перестройку не начинают там, где треть случаев решается исключениями и «согласовано голосом»: претензии VIP-клиентов, реструктуризация, спорные комиссии. На таком материале агент не наберёт статистику качества, а команда получит первый громкий инцидент вместо первой победы. Начинают там, где правила записаны, а ошибка дешёвая. Собственный контур при этом н решает вопрос доверия, но замедляет итерации, потому что каждое обновление модели и переоценка качества проходят внутренние согласования. Без быстрого цикла «поменяли, перемерили» такой агент рискует застыть дорогим поисковиком.
Из отечественных примеров: в агрохолдинге «Таврос» развёрнут корпоративный LLM-портал (портал на языковых моделях) на платформе Kolmogorov: внутри собственного контура заказчика, с разграничением доступа, ограничителями и аудитом запросов, с поиском и ответами по своей базе знаний (
пресс-релиз CNews). Это ещё не автономный мультиагент, но именно с такого «скучного» доверенного слоя знаний эффект начинает доходить до бизнеса, а не оседать в демонстрациях. Для РФ-контура это не компромисс, а преимущество: «человек в контуре» и инкрементальное доверие здесь не вынужденная мера: в чувствительных отраслях служба информационной безопасности требует их сама — и то самое пятое правило McKinsey, встроенное в архитектуру с первого дня.