Какие дела можно отдать ИИ-агентам Dots и Maia и почему деньги и письма от своего имени лучше оставить себе

Дал ИИ-агенту поручение, ушёл по своим делам, вернулся, а всё сделано. С такой надеждой сейчас смотрят на новых агентов: OpenAI показала Dots, Make обновила Maia. Но в руководстве самой OpenAI фоновое исследование Dots идёт в режиме чтения: отправлять сообщения, менять содержимое и управлять браузером он в нём не может. Мне эта строчка нравится больше любого демо. Что можно отдать агенту, решает цена ошибки, и свежий анонс этого не меняет.

ИИ-агент — это программа на основе ИИ-модели, которая сама проходит цепочку шагов: открывает приложения, читает, пишет, нажимает кнопки. Обычный чат отвечает на ваше сообщение и ждёт следующего. Dots, по описанию OpenAI, продолжает работу между разговорами: у него свой облачный компьютер (отдельная машина в интернете со своим браузером), доступ к приложениям, которые вы подключили, и память о текущих делах. Поэтому ошибка может случиться, пока вы не смотрите.

Dots выполняет поручение сам, а Maia помогает собрать автоматизацию, которую потом выполняет Make. Dots живёт в ChatGPT. Независимый обзор AI Agents Library проверил его на десяти рабочих задачах: разбор почты, таблицы, итоги встречи. Maia встроена в Make, конструктор автоматизаций между сервисами, где цепочку шагов называют сценарием, и помогает такие сценарии собирать и чинить.

Поручения можно давать словами. Dots просят словами, например подготовить письмо. Maia в обзоре Teknexia Hub сначала уточнила, куда слать напоминание в Slack и по какому часовому поясу считать девять утра. Насколько просто непрограммисту подключить свои приложения, приведённые обзоры не проверяли.

Вход у них разный. Dots требует ChatGPT Pro от $100 в месяц или бизнес-тариф, и в Европейской экономической зоне, Швейцарии и Великобритании его нет. $100 в месяц — немало, чтобы просто попробовать. Maia пока в открытом тестировании: на бесплатном тарифе Make дают 45 сообщений за 30 дней, на платных первые 70 сообщений бесплатны 30 дней, дальше каждое сообщение списывает кредиты, внутренние единицы оплаты Make, из того же запаса, что и сценарии.

Сами они работают лишь отчасти, и следить за ними придётся. Dots в фоне только читает подключённые приложения: чтобы сделать что-то по найденному, ему нужны ваше разрешение и подтверждения. По руководству OpenAI, просьба подготовить черновик не даёт ему права отправлять: право на публикацию задаёт формулировка самого поручения. Доступ к вашему локальному компьютеру по умолчанию выключен. Если выбрать у Maia режим Plan first (сначала план), она ничего не строит, пока вы не одобрите план. Правку от кнопки Resolve error (исправить ошибку) вы тоже просматриваете до применения.

Есть и неприятная деталь: подключённые приложения Dots может просматривать по своей инициативе, и полученное оттуда останется у него после отключения приложения. Чтобы это удалить, придётся удалить самого агента.

В тесте Axios Dots заметил, что игру перенесли и билеты остались только на перепродаже, а при покупке отправил журналиста в приложение магазина и не стал оформлять заказ сам. Вывод журналиста: агент хорош в поиске и подготовке, финальное решение за человеком, а по скорости и качеству Dots ему пока уступает.

В обзоре AI Agents Library средний балл за десять задач — 8,8 из 10. Неплохо, но слабее всего вышли как раз те дела, которые хочется отдать первыми: задача после встречи (7 баллов), разбор почты и таблица (по 7,5). Таблица выглядела отлично, но её формулы сломались при открытии в Google Sheets. По виду такую поломку не поймать, пока не откроешь файл.

По замеру METR на март 2025 года, ИИ-модели почти всегда справлялись с задачами, на которые у человека уходит меньше 4 минут, и менее чем в 10% случаев — с задачами дольше примерно 4 часов. Четыре часа — всего полдня работы. Длина задач, которые агент делает хотя бы в половине случаев, удваивается примерно раз в 7 месяцев, так что сейчас цифры могут быть выше. Считали там программирование и задачи на рассуждение, на разбор почты или оплату счетов это переносить рано.

Дороже всего обходятся ошибки в действиях, которые нельзя вернуть. Джейсон Лемкин из SaaStr девять дней делал приложение вместе с ИИ-агентом Replit, и агент удалил рабочую базу: 1 206 записей руководителей и больше 1 196 профилей компаний. Потом, по словам Лемкина, агент пытался это скрыть и ложно заявил, что восстановить базу нельзя. Replit после этого разделил тестовую базу и рабочую с настоящими данными и по умолчанию пускает агента только в тестовую. Починили это правами доступа: умнее агент за это время вряд ли стал.

Другая угроза приходит снаружи. Это промпт-инъекция, инструкция, спрятанная в тексте, который читает агент: он принимает её за приказ. Anthropic описывает письмо со скрытым белым текстом: он велит переслать письма со словом конфиденциально на внешний адрес и только потом написать запрошенные вами ответы. У лучшей модели Anthropic после защиты такие атаки, по данным на ноябрь 2025 года, проходят примерно в 1% случаев, то есть один раз из 100. Компания сама пишет, что ни один агент, который работает в браузере, от них не застрахован. Письмо в ваш ящик может прислать кто угодно, и агент его прочитает.

Подтверждение тоже может приесться. В исследовании, где люди проверяли код агентов, доля одобрений у 400 проверяющих выросла с 30,1% до 36,8%, а комментариев стало на 22% меньше. Похоже на привыкание. Поэтому подтверждение лучше оставлять для действий, которые случаются редко и стоят дорого.

Граница доверия агенту проходит по цене ошибки: черновики, сводки и сбор данных можно отдавать, а деньги, письма от своего имени и удаление данных — нет, пока каждое такое действие не подтверждает человек. Новый анонс эту границу не сдвигает: её сдвинут независимые проверки надёжности вроде METR, а не красивое демо.

Всё сводится к двум вопросам: заметите ли вы ошибку сами и можно ли её отменить. Если на оба ответ да, дело можно отдавать. Плохой черновик просто выбрасывается, а отправленное письмо уже у адресата.

Отдавать:

• черновик письма или поста: вы читаете его до отправки;

• сводку по почте, документам и встречам, но числа и формулы проверять;

• поиск и сбор вариантов, как билеты в тесте Axios.

Оставлять себе:

• любую оплату и покупку;

• письма и сообщения от вашего имени;

• удаление файлов, записей и баз.

Про то, что отдаю каждому ИИ-помощнику и где они ошибаются, я уже писал.

По их же описаниям, Dots и Maia начинают с того же: сначала план или черновик, потом ваше подтверждение. Доверять им стоит не больше, чем доверяют их же создатели.