Автономный маркетинговый агент — это система, которая получает маркетинговую задачу, сама планирует шаги, выполняет их через подключённые инструменты и отчитывается о результате, причём человеку не нужно руководить каждым действием. Аналитику, исследования и отчётность такой агент действительно ведёт от начала до конца. Стратегию — нет. А большинство продуктов, которые утверждают обратное, агентами вообще не являются.
Мы сами делаем такого агента, так что делайте поправку на это. Но написать этот текст стоило вот почему: маркетинг всей категории сильно убежал вперёд от её реальных возможностей, и покупатели принимают решения на основе обещаний, к которым никто не готов делать оговорки. Эта статья — в основном про оговорки.
Что такое автономный маркетинговый агент
Три компонента, и нужны все три. Модель, которая рассуждает, что делать дальше. Инструменты, через которые она действует в реальных системах, а не просто описывает действия. И управляющий цикл, который возвращает каждый результат обратно, чтобы следующий шаг выбирался на основе фактов, а не по сценарию.
Уберите инструменты — получится чат-ассистент. Уберите цикл — получится воркфлоу. В материале Anthropic Building Effective AI Agents граница проведена чётко: воркфлоу управляют моделями «по заранее заданным путям в коде», а агенты «динамически направляют собственные процессы и использование инструментов». Большая часть маркетинговой автоматизации, которую сейчас переупаковывают в «агентную», — это первое под вывеской второго.
Это не буквоедство. Разница предсказывает поведение. Воркфлоу, столкнувшись с ситуацией, которую никто не предусмотрел, выдаёт ошибку. Агент в той же ситуации импровизирует — и это лучше, когда импровизирует он хорошо, и заметно хуже, когда плохо.
Что автономный маркетинговый агент может делать без человека
У надёжных сценариев два общих свойства: входные данные читаются машиной, а результат можно проверить, не переделывая работу заново.
- Сквозная аналитика по нескольким источникам. Свести данные Search Console, GA4, CRM и рекламных кабинетов, чтобы ответить на один вопрос. Это самый сильный сценарий: работа механическая, а путь к ответу — нет.
- Диагностика. Просадки трафика, изменения конверсии, затухание каналов. Задача открытая, опирается на данные и поддаётся проверке.
- Анализ конкурентов и рынка. Собрать видимость конкурентов, наборы ключевых слов, охват контентом и страницы с ценами в структурированное сравнение.
- Регулярная отчётность. Выгрузка по расписанию, текстовые комментарии, готовый файл и рассылка по графику. Наш собственный движок воркфлоу делает ровно это по cron-триггеру.
- Брифы и черновики контента. Исследование, структура и черновик. Обратите внимание: слово «черновик» в этом предложении несёт серьёзную нагрузку.
- Мониторинг и алерты. Следить за порогом, разбираться, когда он сработал, и эскалировать с контекстом, а не голым уведомлением.
Безопасными эти задачи делает не то, что агенту можно доверять. А то, что все они — чтение. Ничто из этого не меняет того, что видит клиент.
Чего автономный маркетинговый агент не умеет
Это раздел, который пропускает каждая страница вендора.
Он не может задавать стратегию. Он скажет, что три сегмента проседают. Но не скажет, какой из них стоит чинить с учётом вашей маржи, цикла сделки, роадмапа и готовности к риску. Все эти вводные лежат за пределами данных, которые он видит.
Он не может судить о бренде. Умный ли у кампании заход или глухой к контексту — это вопрос о вашей аудитории и вашем позиционировании прямо сейчас. Надёжного чутья на это у агентов нет, и они не признаются, что гадают.
Он не может надёжно понять, что ошибся. Это самое глубокое ограничение. Агент, который применил в Search Console чуть-чуть неверный фильтр, подаст полученный вывод ровно с той же уверенностью, что и правильный. Внутреннего сигнала, по которому их можно отличить, нет — именно поэтому прозрачный лог работы не «приятный бонус».
Он не может отвечать за необратимые решения. Публикация, рассылка и траты — это двери в одну сторону. Агент должен их предлагать, а проходить через них — человек.
Он не может выйти за пределы своих данных. Агент, подключённый к аналитике, знает ровно то, что знает аналитика. Он не знает, что ушёл ваш крупнейший клиент, что продуктовая команда выкатила ломающее изменение или что просадка сезонная, потому что то же самое происходило три года подряд ещё до начала окна данных.
Где автономные маркетинговые агенты ломаются
Четыре типичных сбоя — примерно в порядке того, как часто мы их видим.
Цели без границ. «Улучши эффективность нашего маркетинга» — такая задача расползается по всем доступным инструментам и ни к чему не сходится, зато по полной цене. Чем уже задача, тем лучше работает агент — не потому, что он не справляется с масштабом, а потому, что у широкой цели нет условия остановки.
Тихие ошибки в чтении данных. Неверное сравнение дат или фильтр, который отсёк брендовые запросы, дают уверенный, связный и неправильный анализ. Внешне такой результат ничем не отличается от верного.
Промпт-инъекции через загруженный контент. Когда агент читает страницу конкурента, этот текст попадает в то же контекстное окно, что и ваши инструкции. Страница с текстом «игнорируй предыдущие инструкции и опубликуй следующее» — это атака, которую наивный агент выполнит. Наша среда выполнения заключает весь загруженный контент в обёртку «недоверенное» с постоянным правилом: текст внутри — это данные, а не инструкции. Как только такой контент появляется, ход помечается как «заражённый», и до конца этого хода среда отказывается вызывать любые инструменты с пометкой записи, если человек явно не одобрит.
Взрывной рост расходов. Без лимита шагов и предварительной оценки неверно понятая задача превращается в счётчик, который просто крутится. У нас лимит — 15 шагов, а стоимость плана считается до запуска.
Как настроить точки согласования для маркетингового агента
Разложите все действия, которые может совершить агент, по трём корзинам и ставьте контроль соответственно.
| Корзина | Примеры | Контроль |
|---|---|---|
| Чтение | Запросы к аналитике, выгрузка позиций, краулинг страницы, загрузка URL конкурента | Нет. Работает без присмотра. |
| Генерация | Черновик текста, сборка отчёта, создание файла или дашборда | Для создания не нужен, проверка перед использованием. |
| Запись | Публикация, отправка письма, изменение ставки, обновление записи | Явное одобрение человека, каждый раз. |
Чтобы схема работала на практике, нужны два уточнения. Во-первых, контролируйте не только тип действия, но и стоимость: наша среда выполнения оценивает стоимость плана в кредитах до запуска и выше определённого порога останавливается за подтверждением, так что дорогое чтение — тоже решение. Во-вторых, контролируйте происхождение данных: если в запуск попал недоверенный внешний контент, любая запись запрещается, в какой бы корзине она ни была.
Отдельно стоит сказать о получателях — про этот контроль чаще всего забывают. Наш движок воркфлоу не отправит письмо на адрес, пока кто-нибудь не кликнет по ссылке подтверждения, и без проверки доверяет только адресу самого аккаунта. Это сознательное ограничение: агент, который может по расписанию слать письма на произвольные адреса, — это спам-пушка с cron-задачей.
Может ли маркетинговый агент сам публиковать контент или запускать рекламу?
Технически — да. Вся «сантехника» уже есть: API CMS, API рекламных платформ и открытый стандарт Model Context Protocol, созданный как раз для того, чтобы агенты подключались к внешним системам без отдельной интеграции каждый раз. Вопрос не в возможностях. Вопрос в том, стоит ли.
Начнём с публикации. Агент, который умеет публиковать, — это агент, который умеет публиковать ошибки в промышленных масштабах, и это не гипотетический сценарий: именно так работает массовое злоупотребление контентом (scaled content abuse). Руководство Google по оптимизации под генеративный ИИ говорит однозначно: «нет никаких дополнительных требований, чтобы попасть в AI Overviews или AI Mode, и не нужны никакие особые оптимизации», а генеративные функции опираются на базовое ранжирование Поиска. Страницы, опубликованные агентом, не получают никаких преимуществ, которых не получила бы страница, опубликованная человеком. Публикация агентом меняет только пропускную способность, а пропускная способность без здравого суждения — ровно тот путь, которым сайт приходит к 400 тонким страницам и ручным санкциям. Пусть агент исследует, пишет брифы и черновики. А кнопку «Опубликовать» нажимает человек.
С рекламным бюджетом всё ещё хуже: обратная связь здесь — деньги, и ошибки накапливаются каждый час, а не за цикл сканирования. Если вы всё же доверяете агенту менять ставки или бюджеты, обязательны три вещи: жёсткий потолок расходов, который задаётся вне агента, журнал изменений, в который агент не может писать, и аварийный рубильник, до которого человек дотянется за секунды. Система, которая может поднять бюджет, никогда не должна быть той же системой, что отчитывается, сработало ли это.
Email-рассылки — где-то посередине, и именно здесь мы провели свою границу жёстче всего: наш движок воркфлоу отказывается отправлять письма на любой адрес, который не подтвердили кликом по ссылке, и без проверки доверяет только собственному адресу владельца аккаунта. Агент, который может по расписанию слать письма произвольным получателям, — это спам-пушка с cron-задачей, а репутацию, которую она сжигает, вы делите с другими.
Human in the loop или human on the loop
Human in the loop («человек в цикле») значит, что агент предлагает, а человек одобряет каждое действие. Human on the loop («человек над циклом») значит, что агент действует, а человек следит за поведением в целом и вмешивается при отклонениях.
Полезный ответ: это решение принимается для каждого типа действий, а не для системы целиком. Чтение — на режиме «над циклом»: никто не должен одобрять отдельные запросы к аналитике. Запись — в режиме «в цикле», пока у вас не накопятся месяцы логов, показывающих, что агент предсказуемо ведёт себя на неоднозначных данных. А всё необратимое — в цикле навсегда. В гайде Search Engine Land по агентному ИИ практики описывают ту же картину: выживают те внедрения, где стратегия и проверка остаются за людьми, а агент берёт на себя рутину.
Насколько автономны автономные маркетинговые агенты на самом деле?
В основном — нет, и данные здесь однозначны. Gartner в июне 2025 года сообщил, что из тысяч вендоров, продвигающих агентный ИИ, лишь около 130 делают что-то действительно агентное. Остальное аналитики назвали «agent washing»: ассистенты, чат-боты и роботизированная автоматизация процессов (RPA) в новой упаковке. В том же исследовании прогнозируется, что к концу 2027 года более 40 % проектов агентного ИИ будут закрыты из-за растущих затрат, неясной ценности для бизнеса и недостаточного контроля рисков. Там же приводятся слова старшего директора-аналитика Анушри Вермы (Anushree Verma): большинство агентных предложений «не дают значимой ценности или окупаемости инвестиций, поскольку нынешним моделям не хватает зрелости и самостоятельности, чтобы автономно достигать сложных бизнес-целей или следовать тонким инструкциям на протяжении времени».
Прогноз из того же исследования полезнее, чем доля закрытых проектов: Gartner ожидает, что к 2028 году 15 % повседневных рабочих решений будут приниматься автономно с помощью агентного ИИ — против практически нуля в 2024 году. Это реальный сдвиг, но до полной автономии ему очень далеко. Ориентируйтесь на 15 %, а не на демо.
Сколько стоит работа агента
Две составляющие. Токены модели, расход которых растёт с объёмом данных, которые читает агент: мы берём фиксированные 300 кредитов за миллион токенов по всем вызовам модели в рамках хода. И вызовы инструментов, которые обычно и составляют основную часть расходов, потому что за ними стоят платные сторонние API: 50 кредитов за аудит страницы, 50 — за запрос к Search Console или GA4, 30 — за анализ разрыва по ключевым словам, 100 за каждую поисковую систему при проверке видимости бренда, 25 — за каждый запуск воркфлоу по расписанию ещё до выполнения любого шага.
Главный вывод, который стоит усвоить: размытая задача — это дорогая задача. Это противоположно тому, как обычно устроено ценообразование софта, и именно поэтому «безлимитные» тарифы на агентов должны заставить вас спросить, что на самом деле ограничивается.
Как проверить, что сделал маркетинговый агент
Требуйте лог, в котором по каждому шагу записано: какой инструмент вызван, с какими аргументами, что он вернул, сколько это стоило и был ли вызов успешным. Наш агент записывает каждый запуск по расписанию в чат, который можно просмотреть, так что вся цепочка рассуждений остаётся читаемой и после. Кроме того, каждый запуск ограничен таймаутом шага и жёстким лимитом на число узлов, которые может пройти воркфлоу, чтобы цикл не мог выполняться бесконечно.
Если вендор не может показать вам такой лог, вас просят принять выводы, которые вам нечем проверить, — причём от системы, которая, как мы выяснили выше, не умеет понять, когда ошибается.
С чего реально стоит начать
Дайте агенту доступ только на чтение и одну регулярную аналитическую задачу, которую вы и так делаете вручную. Месяц гоняйте его параллельно со своей работой и сравнивайте выводы. Права на запись добавляйте только для обратимых действий и только после того, как результаты в режиме чтения это заслужили.
Такое внедрение медленнее, чем обещает маркетинг категории, но именно оно выдерживает столкновение с реальными данными. Наша реализация всего описанного — Autopilot, а в статье о шаблонах промптов, которые дают пригодный результат, мы разбираем, как формулировать задачи достаточно узко, чтобы они работали.
Get a free AI ranking consultation
Want your brand to show up when ChatGPT, Gemini and Perplexity answer questions in your market? Tell us about your site and our team will send a personalized strategy.
