ИИ-ассистент для разработчика средств защиты информации: как выглядит агент, когда его не собирают из блоков
Задача
Компания-разработчик средств защиты информации (сфера ИБ) обратилась с запросом на ассистента, который закрывал бы сразу несколько сценариев:
- сотрудники тратили время на ручной поиск информации по продуктам и документации;
- клиенты и партнёры регулярно задавали одни и те же вопросы о продуктовой линейке и сертификации, нагружая поддержку;
- часть рутины — сверка сертификатов, сборка отчётов и презентаций — делалась вручную.
Нужен был не чат-бот с кнопками, а полноценный рабочий инструмент.
Что в итоге умеет ассистент
Два синхронизированных канала доступа. Telegram-бот используется один раз — для привязки аккаунта по коду. Дальше вся работа идёт через веб-интерфейс: несколько параллельных чатов, статистика, база знаний.
Обычный диалог вместо команд. Не нужно запоминать синтаксис — ассистент понимает вопрос, сформулированный своими словами, и держит контекст беседы («а теперь сравни то же самое с...»).
Генерация отчётов по запросу словами. Ассистент собирает данные из базы знаний в готовый файл — Excel (таблицы, прайсы), Word (описания), PDF (для печати), PowerPoint (презентации). Запрос вида «сделай сравнение продуктов в PDF» превращается в готовый файл прямо в чате.
Автоматическое заполнение реестра из сканов. Загружаешь сканы сертификатов или заявок — ассистент сам находит в них нужные данные, дописывает их в общий реестр и присылает обновлённый файл. Раньше это делалось руками.
Двойная база знаний. Общая — видна всем сотрудникам, личная — только автору. Дубликаты файлов ассистент распознаёт сам и не добавляет повторно. Есть и «быстрая заметка» — зафиксировать факт текстом, без загрузки документа.
Эскалация на человека. Если ассистент не справляется — по фразе «позови оператора» администратору приходит уведомление с контекстом вопроса.
Прозрачность и контроль данных. В настройках приватности сотрудник видит, какие данные о нём хранятся, и может полностью удалить аккаунт без возможности восстановления — что особенно важно именно для ИБ-компании.
Мобильный доступ. Сайт устанавливается на телефон как отдельное приложение (PWA) — без адресной строки браузера, с иконкой на главном экране.
Почему не конструктор
Для компании, работающей в информационной безопасности, вопрос «как обрабатываются данные внутри агента» не праздный. Готовые no-code платформы дают собирать бота из блоков, но не дают такого уровня контроля: разграничение общей и личной базы, обработку сканов документов с извлечением структурированных данных, полноценную синхронизацию между двумя каналами доступа под одним аккаунтом.
Вся логика написана вручную поверх Yandex AI Studio — код, а не drag-and-drop. Это и дало возможность реализовать сценарии, которые в шаблонный конструктор просто не укладываются.
Не только код
Помимо разработки, была написана подробная инструкция для сотрудников — как получить доступ, какими фразами обращаться к ассистенту, как работать с базой знаний и реестром. Это осознанное решение: рабочий агент без понятной документации остаётся наполовину внедрённым — сотрудники просто не пользуются тем, чему их не научили. Полный цикл — от кода до материалов для онбординга — обычно и определяет, доходит ли проект до реального использования или остаётся «красивой демкой».
Результат
Точных цифр по экономии времени не считали — но по обратной связи от компании, ассистент реально снял часть рутины: меньше ручного поиска, меньше повторяющихся вопросов на поддержку, реестр сертификации теперь заполняется полуавтоматически вместо полностью ручной сверки.