Управління AI-агентами в компанії: новий стандарт

Коли пілоти стали нормою

Ще нещодавно AI-агент у великій компанії означав пілот: приблизно тисяча людей в Uber тестувала асистента, поки решта спостерігала збоку. Тепер той самий асистент доступний понад 30 000 працівників, Cisco вручає персонального агента близько 90 000 людей, а KPMG підключає агентів і шар управління до 276 000 фахівців у 138 країнах. Управління AI-агентами в компанії перестало бути лабораторним експериментом. Це операційна дисципліна з окремим рядком у бюджеті.

Чому це важливо саме цього кварталу, а не наступного року, видно з того, що ці компанії купили разом з агентами. Не нові моделі. Кілька найбільших імен у безпеці та ідентифікації витратили рекордні суми на одну конкретну проблему, і яка це проблема, змінює підхід навіть для компанії на 50 людей. Цифри й повний кейс нижче.

Масштаб більше не чутка. За даними Fortune, Cisco почала розгортати агентів приблизно для 90 000 співробітників на початку фінансового року, наприкінці липня 2026-го: кожен отримує персоналізованого асистента, який виконує завдання, відповідає на запитання й направляє запити до найвідповіднішої AI-моделі. У дописі від 27 серпня віцепрезидент Cisco з операцій Тімая Субайя назвав продукт MyAgent. Він працює на внутрішній платформі Circuit, яку Cisco описує як безпечну, кероновану, мультимодельну платформу без прив'язки до одного постачальника. MyAgent виконує контрольовані автономні робочі процеси в Outlook, Webex, Jira, SharePoint та інших застосунках.

KPMG рухалася тим самим шляхом. 9 червня 2026 року фірма разом із Microsoft оголосила, що Microsoft 365 Copilot отримають усі понад 276 000 її фахівців, а Microsoft Agent 365 керуватиме агентами, стежитиме за ними й захищатиме їх у самій фірмі та в середовищах клієнтів. Microsoft також розповіла про власне внутрішнє впровадження в ІТ за багаторівневою моделлю: персональні агенти для індивідуальної роботи, командні агенти для відомих низькоризикових процесів і корпоративні агенти для процесів у масштабі всієї організації.

Аналітики бачать ту саму криву. Галузеві прогнози обіцяють різке зростання частки корпоративних застосунків із вбудованими агентами під конкретні завдання до кінця 2026 року порівняно з 2025-м. Коли технологія за один рік проходить шлях від малої частки застосунків до великої, це вже не експеримент. Це інженерні комунікації.

Як виглядає «стандарт» насправді

Варто придивитися до того, що спільного в цих впровадженнях. Жодне не зводиться до «дамо всім чат-бота». Кожне поєднує широкий доступ із центральним шаром, який вирішує, хто може запустити агента, до чого той має доступ і як його вимкнути. Саме це поєднання, а не модель під капотом, відрізняє масштабне впровадження від ризику.

Чому кількість ліцензій приховує головну проблему

Кількість ліцензій запам'ятовують усі керівники: 30 000 місць, 90 000 співробітників. Але керувати за цим числом не можна.

В одному галузевому аналізі розгортання в Uber взяли обережне припущення: 45 машинних ідентичностей на одне місце. Вийшло приблизно 1,35 млн ідентичностей на 30 000 співробітників. Якщо накласти те саме співвідношення на 90 000 працівників Cisco, вийде близько 4 млн. Це оцінка аналітика, а не аудитована цифра. Проте напрям важко заперечити: кожен агент, який входить у систему, викликає API або породжує помічника, стає власником облікових даних.

Агенти набирають права по ходу роботи

Працівник отримує доступ один раз, у перший день, і керівник приблизно уявляє, до чого той дотягується. Агент накопичує дозволи під час виконання, а багатоагентні процеси породжують короткоживучі ідентичності, що існують лічені секунди. Той самий аналіз зауважує: потенційна шкода від одного неправильно налаштованого агента зростає, поки агент працює. Агент із закупівель, який може читати договори з постачальниками й водночас підтверджувати платежі, це сценарій шахрайства з дружньою назвою.

Чий агент, коли пілот закінчився

Друга діра організаційна. У пілотів є спонсори, у робочих флотів нікого. Коли ініціатор переходить в іншу команду, агент далі працює з тими обліковими даними, які мав. Цей етап впровадження ніхто не підписує, а саме про нього аудитори й регулятори спитають першим. Докладніше про те, як безпечно видавати й відкликати облікові дані для агентів, розповідає матеріал про безпечний доступ AI-агентів до систем.

Пілот оцінюють за тим, що агент уміє. Флот оцінюють за тим, що йому ніколи не дозволяли.

Управління AI-агентами в компанії стало гонкою безпеки

Варто простежити за грошима, і пріоритети стають очевидними. Наприкінці липня 2026 року Okta погодилася придбати Permiso Security, за наявними даними, трохи менш ніж за 200 млн доларів, а Cyera погодилася купити Oasis Security за мільярд. Обидві угоди стосуються ідентичності агентів і нелюдських ідентичностей. Cyera оголосила про завершення угоди з Oasis 3 вересня.

Це не поодинокий тиждень. Трекери угод у сфері безпеки агентів нарахували десятки поглинань із 2024 року, багато з них у 2026-му. SailPoint купила Entro Security, а Cisco купила Astrix. Великі платформи ідентифікації та безпеки скуповують стартапи, які захищають AI-агентів і нелюдські ідентичності, на яких ті працюють.

Венчурне фінансування пішло слідом: інвестиції в агентний AI у 2026 році вже далеко перевищили підсумок усього 2025-го.

Що насправді купують покупці

Досить прочитати список цілей, і видно закономірність: ідентичність, спостережуваність, тестування перед запуском, доступ до даних. Ніхто не платить мільярди за те, щоб зробити агентів розумнішими. Платять за відповіді на чотири нудні запитання: хто цей агент, до чого він має доступ, що він зробив і чи можна його зупинити. Ринок тихо вирішив, що дефіцитний ресурс це контроль, а виграють ті, хто здатен його довести.

Для власника бізнесу з цього випливає практичний висновок. Якщо найбільші вендори вбудовують контроль над агентами в платформи, за які компанія вже платить, то управління, найімовірніше, купуватиметься як функція пакета з ідентифікації, безпеки чи продуктивності, а не як окремий продукт. Тож вибір вендора з першого дня стає рішенням про управління; які запитання ставити, підказує чеклист вибору підрядника для розробки AI-агента.

Кейс: що дві корпорації збудували навколо своїх агентів

Цифри роблять контраст виразнішим. Ось як порівнюються чотири великі впровадження за тим, що розкрили самі компанії та преса.

Компанія	Масштаб	Підхід до контролю	Що можна запозичити
KPMG	276 000+ фахівців, 138 країн	Microsoft Agent 365 як центральний шар для керування, моніторингу та захисту агентів; поєднано з її фреймворком «Trusted AI»	Купувати управління разом з агентами, а не після них
Cisco	Близько 90 000 співробітників	Персональний MyAgent на внутрішній платформі Circuit, маршрутизація моделей, контрольоване виконання завдань	Одна точка входу на співробітника, а маршрутизатор вирішує, яка модель виконає роботу
Microsoft (внутрішній ІТ)	Велике внутрішнє впровадження для працівників і вендорів	Три рівні: персональні, командні та корпоративні агенти	Починати з низькоризикових процесів, піднімати рівень лише в міру зрілості контролю
Uber	Від пілоту на 1 000 людей до 30 000+ співробітників	Приріст місць приблизно у 30 разів; аналітики оцінюють понад мільйон машинних ідентичностей	Рахувати ідентичності, а не лише ліцензії

У кейсі KPMG дві деталі заслуговують на увагу гендиректора. По-перше, фірма вже близько двох років користувалася Copilot до цього розширення, тож червневе оголошення стало другим кроком, а не першим стрибком. По-друге, KPMG працює в регульованих сферах, як-от аудит і податки, і в оголошенні управління агентами подано як те, що купуватимуть і клієнти. Контроль тут не лише захист, він став продуктом.

Кейс Cisco додає людський вимір. За повідомленнями, у травні 2026 року компанія сповістила персонал про скорочення менш ніж 4 000 посад, тобто менш ніж 5% штату, водночас інвестуючи в AI. Коментатори вказували: роздавати агентів тим, хто залишився, у той самий період означає створити проблему довіри, яку жоден технічний контроль не виправить. Фінансовий директор Cisco Марк Паттерсон заявив, що компанія поєднує впровадження з навчанням усього персоналу та внутрішнім обміном знаннями. Висновок такий: флоту агентів потрібен план комунікації не менше, ніж політика доступу.

Перші сто агентів — це технологічний проєкт. Перші десять тисяч — це проблема менеджменту.

План дій для середнього й малого бізнесу

Співробітників не 90 000. І мільярдне поглинання у сфері безпеки теж не потрібне. Але та сама логіка працює в меншому масштабі, а що раніше її застосувати, то дешевше. Ось практичний порядок дій для управління AI-агентами в компанії будь-якого розміру.

Крок 1: інвентаризація до нових запусків

Скласти список усіх агентів, ботів і автоматизацій, що торкаються даних компанії: чат-бот для продажів, зчитувач рахунків, асистент із планування, інструмент для кодування, який хтось встановив минулого місяця. Для кожного записати власника, системи, до яких він підключений, і що саме може змінювати. Більшість власників виявляє агентів, яких забули затвердити.

Крок 2: розподіл за ризиком, як у Microsoft

Агентів, які лише читають і підсумовують, відокремити від тих, що надсилають, підтверджують чи платять. Перша група може рухатися швидко. Друга потребує іменного відповідального, лімітів витрат і журналу. Тим, хто вагається між власною розробкою й покупкою, допоможе розбір за що насправді платять при розробці AI-агента на замовлення: там видно, де ховаються приховані витрати, і моніторинг зазвичай серед них.

Крок 3: окремі облікові дані для кожного агента

Спільні логіни не дозволяють ні зрозуміти, що зробив агент, ні вимкнути його, не зачепивши доступ людини. Один агент, одна ідентичність, мінімальні дозволи, потрібні для роботи, і термін дії.

Крок 4: кнопка зупинки та слід дій

Перш ніж агент торкнеться закупівель, комплаєнсу чи погоджень, на три запитання має знаходитись відповідь за лічені хвилини: що він робив учора, навіщо і як його призупинити. Вендорам, які не можуть відповісти, не місце в критичних процесах. Чому поведінка агентів може вийти за межі задумів команди, пояснює аналіз чому навіть AI-лабораторії не контролюють агентів.

Крок 5: міряти бізнес-результатом

Підхід Cisco, як його описують у висвітленні впровадження, полягає в тому, щоб почати з реальної проблеми й міряти результат у бізнес-показниках. Відстежувати час циклу погодження, години уваги менеджерів на рутинні підписи та вартість обробки одного документа. Якщо показник не зрушив за 90 днів, агент лише іграшка.

З таким підходом повсякденне керівництво компанією змінюється. Не доводиться чекати звіту про інцидент: досить відкрити дашборд, який показує, що зробив кожен агент уночі. Саме так виглядає контроль: спокій там, де одне хибне погодження раніше коштувало безсонної ночі, і певність, що наступні сто автоматизацій не примножать хаос.

Змінюється і сприйняття керівника. Гендиректор, який може показати раді директорів перелік агентів, відповідального за кожного й журнал усіх важливих дій, перестає бути тим, хто «експериментує з AI». Інвестори й директори сприймають його як лідера, що перетворює ризиковану технологію на передбачувану маржу, а власні менеджери бачать того, хто будує системи, а не імпровізує навколо них.

Часті запитання

Що входить в управління AI-агентами в компанії? П'ять речей: знати, які агенти існують, дати кожному окрему ідентичність і обмежені дозволи, вести журнал дій, тестувати агентів перед запуском і мати змогу швидко призупинити або вивести їх з роботи. Великі вендори вже продають це як «площину керування» над флотом агентів.

Для скількох співробітників реально розгорнути AI-агентів? Для десятків тисяч і більше. Cisco розгортає агентів приблизно для 90 000 співробітників, KPMG для понад 276 000 фахівців, а Microsoft розповіла про власне велике внутрішнє впровадження.

Що таке нелюдська ідентичність і чому вона важлива для агентів? Це набір облікових даних, якими програмне забезпечення, зокрема агенти, входить у системи й викликає сервіси. Агенти швидко множать такі ідентичності, тому вендори ідентифікації, як-от Okta, SailPoint і Cyera, так багато витратили на купівлю стартапів, що спеціалізуються на агентах.

Чи потрібне управління агентами малому бізнесу? Потрібне, у полегшеному вигляді. Інвентаризація, один відповідальний на агента, окремі облікові дані та журнал дій коштують небагато при 10 агентах і дуже дорого, якщо запроваджувати їх уже при 100.

Купувати управління окремо чи брати в наявних вендорів? Дедалі частіше воно йтиме в комплекті, бо пакети з ідентифікації, безпеки й продуктивності поглинають стартапи з контролю агентів. Спершу варто спитати поточних вендорів, що вони вже пропонують, і лише потім додавати новий продукт.

Компанії, які розгорнули агентів для 90 000 і 276 000 людей, виграли не тим, що рушили першими. Вони виграли тим, що поставили гальма раніше, ніж натиснули на газ, а скупка стартапів на ринку безпеки доводить, що це помітили всі інші. Флот буде меншим, але правило діє для будь-якого розміру: агент, якого не видно, не можна назвати на ім'я і не можна зупинити, не актив, а непідписане зобов'язання.

Хто контролює агентів, той контролює швидкість компанії. Рішення, чи це буде людина, чи скрипт без журналу, варто ухвалити зараз.