Думаю, что сейчас мы подходим к такой концепции, что ИИ перестанет быть просто инструментом у работника и начнет превращаться в цифровую рабочую силу или цифрового сотрудника, что будет даже лучше для понимания CEO. В компании появятся десятки или даже сотни специализированных агентов: аналитики, специалисты по работе с документацией, контролеры, разработчики... И если воспринимать такого агента как цифрового сотрудника, то управлять им нужно примерно так же. У него должны быть: цифровая идентичность, роль, полномочия, зона ответственности, ограниченный контур доступа, журнал действий и владелец со стороны бизнеса, ну то есть по сути своя должностная инструкция если по-простому. По сути возникает новая модель предприятия: люди + цифровая рабочая сила + система оркестрации между ними. Оркестрация распределяет задачи между агентами, управляет их ролями, контролирует доступ, следит за результатами и при необходимости отключает агента. Здесь очень хорошо работает аналогия с информационной безопасностью. Мы давно поняли, что нельзя давать всем сотрудникам одинаковый доступ ко всем системам. Есть роли, сегментация, минимально необходимые привилегии, контроль действий и разные уровни доверия. С ИИ-агентами будет та же история. Хотя я думаю, что даже жестче. Потому что человек ограничен скоростью своих действий, а агент может выполнять тысячи операций и работать 24/7. Поэтому для крупных компаний, особенно имеющих КИИ, логичным следующим шагом выглядит отдельный AI-контур. Внутри него — модели, агенты, корпоративная база знаний, RAG, оркестрация, мониторинг и аудит. А доступ к корпоративным системам должен быть организован только через доверенные шлюзы и контролируемые API. Причем уровень автономности должен зависеть от критичности системы. Для аналитики можно дать больше свободы. Для изменения данных нужны дополнительные уровни проверок. Для КИИ это вообще отдельный контур, жесткие политики и так называемый human-in-the-loop. Когда агентов станет много, для руководителей появится и новая управленческая задача: как распределять между ними работу, как измерять эффективность, как разрешать конфликты, как контролировать стоимость и как управлять их жизненным циклом. То есть компании будут управлять ИИ не как набором сервисов, а как новым типом рабочей силы. И главный вопрос для руководителей постепенно изменится. Не "Как внедрить ИИ?", а "Как управлять сотнями и тысячами цифровых сотрудников так, чтобы они создавали ценность и не увеличивали риски?"