Владимир Гагиев
AI

ИИ-агенты уже ходят по сайтам. Пора спрашивать у них паспорт

ИИ-агенты уже ходят по сайтам. Пора спрашивать у них паспорт

6 октября генеральный директор «Билайна» Сергей Анохин на форуме «Цифровые решения» предложил ввести «паспорт ИИ-агента» — чтобы было видно, кто создал цифрового помощника, от чьего имени он действует и кто отвечает за его решения. Через девять дней ServiceNow вместе с NVIDIA анонсировала AI Passport — удостоверение агента внутри своей платформы.

Идея висит в воздухе. Мы решили не ждать, пока появится центр выдачи, и сделать паспорт, который работает уже сейчас: открытый формат, проверку, выпуск и реестр с номерами. Всё — на сайте паспорт-агента.рф. Ниже — как это устроено, зачем это бизнесу и что мы пока не умеем.

Проблема: агент пришёл — а кто он?

ИИ-агенты уже ходят по сайтам: ищут товары, сравнивают цены, запрашивают счета, оформляют заказы. Скоро они начнут договариваться друг с другом — агент закупок одной компании с агентом продаж другой.

У сайта и у продавца в этот момент три вопроса:

  • Чей это агент? За ним стоит компания с ИНН или аноним с ноутбуком?
  • Что ему можно? Только посмотреть цены — или он может заказать и оплатить, и на какую сумму?
  • Кого звать, если он делает что-то не то? И как его остановить прямо сейчас, а не через неделю переписки?

Сегодня на это нет ответа. Строка User-Agent в запросе ничего не доказывает: назваться «агентом крупного банка» может кто угодно.

Что мы сделали: паспорт — это файл на сайте оператора

Паспорт ИИ-агента — один JSON-файл, который компания-оператор кладёт на свой сайт по стандартному адресу:

https://ваш-сайт.ru/.well-known/agent-passport.json

Главная мысль — паспорт выдаёт не центр, а сам оператор на своём домене. Файл лежит на сайте компании, значит его опубликовал владелец этого сайта. Подделать паспорт чужой компании нельзя, не взломав её сайт.

Что в паспорте (19 обязательных полей из 35):

  • Агент: название, версия, назначение одной фразой, от чьего имени действует (граждан, компаний или самого оператора), что умеет — искать, сравнивать, запрашивать цену, заказывать, платить, подписывать.
  • Оператор: кто запускает агента и отвечает за него; для российских компаний — ИНН и ОГРН; контакт ответственного человека.
  • Кнопка «стоп»: обязательный адрес, по которому агента можно немедленно остановить.
  • Модель ИИ: чья модель, в какой стране обрабатываются данные, передаются ли персональные данные за рубеж.
  • Правила: агент всегда называет себя агентом; необратимые действия — только с подтверждением человека; лимит суммы, до которой он действует сам; доступен ли журнал его действий.
  • Статус: действует, приостановлен или отозван. Отозванный паспорт не удаляют — контрагенты должны видеть, что агент больше не работает.
ИИ-агенты уже ходят по сайтам. Пора спрашивать у них паспорт

Кусок реального паспорта выглядит так:

ИИ-агенты уже ходят по сайтам. Пора спрашивать у них паспорт

Если у компании несколько агентов, они лежат списком в одном файле, у каждого свой адрес с #фрагментом.

Как проверить паспорт

  1. Агент сообщает адрес своего паспорта — в заголовке запроса Agent-Passport или первым сообщением.
  2. Сайт загружает паспорт по HTTPS и сверяет: домен паспорта совпадает с доменом оператора, статус «действует», срок не истёк, все поля на месте.
  3. Нет паспорта или он отозван — сайт может не пускать агента к заказу и оплате.
ИИ-агенты уже ходят по сайтам. Пора спрашивать у них паспорт

Руками это делается на странице паспорт-агента.рф/proverka/ — вставьте адрес сайта, и через пару секунд будет вердикт со списком замечаний. Для автоматической проверки есть открытый API.

У паспорта два уровня доверия:

  • К2 — паспорт на домене оператора, подлинность держится на домене и HTTPS;
  • К3 — паспорт дополнительно подписан ключом Ed25519 (так же, как подписывается карточка агента в протоколе A2A). Подпись позволяет проверить паспорт, даже если его переслали отдельно от сайта.

Реестр: номер, который нельзя получить за чужую компанию

Паспорт можно внести в открытый реестр и получить номер вида AP-2026-000001.

Чтобы никто не внёс чужой паспорт, подтверждение приходит не заявителю, а на почту ответственного, указанную в самом паспорте. Не владеете этой почтой — не получите номер.

Раз в 30 дней реестр сам перепроверяет все паспорта. Если паспорт отозвали, сломали или он пропал с сайта, статус записи меняется, а оператору приходит письмо. Записи не удаляются: история видна всем.

Честно: первые паспорта — наши

Первыми паспорта получили наши собственные роботы, которые ходят на чужие сайты:

  • AP-2026-000001 — проверяльщик паспортов самого реестра;
  • AP-2026-000002 — AgentReadyScanBot, сканер готовности сайтов к ИИ-агентам (agentreadyscan.ru);
  • AP-2026-000003 — робот издания «Агентономика», который переносит посты из Telegram на сайт;
  • AP-2026-000004 и 000005 — роботы проверки товарных фидов (agentfeed.ru) и проверки доступа ботов (agentfirewall.ru).

Мы начали с себя сознательно: если мы предлагаем рынку правило «агент должен предъявлять паспорт», наши агенты должны соблюдать его первыми. Заодно реестр прошёл обкатку: мы нашли и исправили несколько ошибок до того, как пришли внешние заявки.

Чего паспорт не делает, тоже скажем прямо:

  • Это не государственный документ и не лицензия. Реестр подтверждает соответствие формату и подпись на дату проверки, а не качество агента.
  • Паспорт не гарантирует, что агент ведёт себя хорошо. Он гарантирует, что известно, кто за ним стоит и как его остановить.
  • Пока все паспорта в реестре — уровня К2, без подписи.

Как это соотносится с «Билайном», ServiceNow и A2A

Мы не конкурируем с этими подходами, а пытаемся их связать:

ИИ-агенты уже ходят по сайтам. Пора спрашивать у них паспорт

Карточка A2A описывает, что агент умеет, паспорт — кто за него отвечает. Паспорт ссылается на карточку отдельным полем. Если появится государственный или отраслевой порядок выдачи, паспорт можно будет дополнить ссылкой на него.

Есть и конкретная дата: по данным «Коммерсанта», к 1 декабря Минцифры и Минпромторг должны подготовить предложения по перечню открытых протоколов для ИИ-агентов в промышленном ПО. Если там появится свой формат описания агента, мы опубликуем таблицу соответствия полей.

Зачем это бизнесу

Тем, кто запускает агентов (закупки, поддержка, продажи, парсинг): паспорт — способ сказать сайтам и контрагентам «это мы, вот ответственный, вот кнопка стоп». Агента с паспортом проще пустить, чем анонимного бота. Номер в реестре можно указывать в договорах и переписке.

Тем, к кому агенты приходят (интернет-магазины, B2B-поставщики, сервисы): паспорт даёт основание для правила «смотреть цены — всем, заказывать — только агентам с паспортом». Проверку можно встроить в сайт через API.

Тем, кто покупает агентов у подрядчиков: в паспорте видно, где обрабатываются данные, уходят ли они за рубеж и требует ли агент подтверждения человека на необратимые действия.

Что дальше

  • Формат открыт для замечаний до 15 декабря 2026 года. Предложения принимаются на сайте или почтой.
  • Версия 1.0 запланирована на февраль 2027 года: подпись станет обязательной для уровня К3.
  • Формат и тексты — под лицензией CC BY 4.0: их можно использовать, в том числе в коммерческих продуктах, со ссылкой на источник.

Что можно сделать сегодня

  1. Проверить, есть ли паспорт у агента, который ходит на ваш сайт, или у вашего собственного: паспорт-агента.рф/proverka/
  2. Выпустить паспорт своего агента — форма соберёт файл прямо в браузере: паспорт-агента.рф/vypusk/
  3. Внести его в реестр и получить номер — бесплатно: паспорт-агента.рф/reestr/
  4. Возразить: если в формате не хватает поля или какое-то лишнее — напишите. До 15 декабря это ещё можно поменять.

Если вы запускаете ИИ-агента в России и готовы стать одним из первых внешних операторов в реестре — напишите на info@a2aprotocol.ru, поможем заполнить паспорт.