ИИ-агенты приходят на ваш сайт: что меняют GPT-6 Astra, Claude Fable 5.1 и Gemini 3.8 Flash

Любой, кто ведет сайт клиента, годами проектировал его для двух читателей: человека в браузере и поискового робота. С 1 по 3 сентября 2026 г. три ИИ-лаборатории выпустили новые модели, и каждая компания в том числе делает ставку на агентную работу. OpenAI прямо адресует свой релиз третьему читателю — программе, которая сама открывает страницу, читает ее, заполняет форму и нажимает кнопку от имени человека. Релиз Anthropic к тому же снизил стоимость работы таких программ внутри вашей собственной команды при оплате за токены.

Ни одно из этих следствий не требует прогноза о том, сколько людей доверят свои дела агенту. Оба вытекают из того, как устроены эти системы, и оба можно проверить уже в этом месяце.

Что вышло: в изложении самих компаний

Каждое описание — заявление самой компании, а не результат независимой проверки.

Ценовая заметка Anthropic объясняет, почему для агентной работы экономия выше. Компания описывает чтение из кэша как повторное использование моделью уже обработанного контекста, а высокоагентную нагрузку — как работу с большим объемом контекста и активным применением инструментов, где основную часть расходов составляет именно чтение из кэша. Агент, выполняющий длинную задачу, на каждом шаге несет с собой инструкции, набор инструментов и историю своих действий, поэтому значительная часть того, за что он платит, — контекст, который он уже видел. Google делает ставку на «скорость и экономичность Flash» в Gemini 3.8 Flash; OpenAI в анонсе, который цитирует 9to5Mac, обещает от Astra «непревзойденные скорость, точность и качество суждений».

Часть ваших посетителей будет программами

Человек, который просит ассистента найти товар и оформить заказ, остается вашим клиентом; агент лишь загружает за него страницы. Работает ли он со снимками экрана или с внутренней структурой страницы, он, как правило, спотыкается там же, где и торопливый человек. Большинство исправлений — обычная работа над формами и оформлением заказа.

Структура и формы

Подписи полей в виде настоящего текста, а не подсказок внутри поля, кнопки, названия которых говорят, что они делают, и сообщения об ошибках, где указаны поле и способ исправления, — вот что помогает программе заполнить форму, не угадывая. На то же самое уже полагаются пользователи экранных дикторов, так что это работа над доступностью с двойной отдачей. Защита от ботов, которая останавливает парсер, может остановить и агента, действующего от имени реального покупателя, поэтому решите, какие сценарии агенты должны проходить до конца, а какие нет.

Оформление заказа и данные о товарах

Агенты сравнивают. Если доставка, налоги или итоговая цена появляются только на последнем шаге, агент может сообщить цену, которую так и не подтвердил, или бросить задачу. Показывайте полную цену заранее, сохраняйте оформление заказа без регистрации и оставляйте оплату тем шагом, на котором решение подтверждает человек. Структурированные данные о товарах, то есть разметка schema.org Product и Offer с ценой, валютой, наличием и доставкой, передают факты тем машинным читателям, которые ее считывают, без опоры на верстку — при условии, что они совпадают с тем, что показано на странице. Та же дисциплина лежит в основе генеративной поисковой оптимизации (GEO), где машина пишет ответ, а не оформляет заказ.

Аналитика

Сессия агента может выглядеть как бот и попасть под фильтр, а может выглядеть как необычно решительный человек и завысить конверсию. Записывайте user agent там, где это позволяет ваш технологический стек, отметьте начало сентября в отчетности и следите за изменениями вовлеченности, которые не объясняются выручкой. В этот же пересмотр входят и баннеры согласия на использование cookie: агент может принять их, отклонить или проигнорировать. Более надежной базой остаются серверные записи реальных заказов и заявок, и это еще один довод в пользу собственных данных компании.

Внутри агентства: что становится дешевле автоматизировать

Механизм кэширования окупается сильнее всего там, где большой неизменный контекст встречается с меняющимися входными данными. Под это описание подходит значительная часть рутинной работы агентства.

Неизменная часть каждой задачи, будь то чек-лист, правила бренда или структура аккаунтов клиента, и есть то, что переиспользуется из кэша. Держите ее стабильной, под контролем версий и в начале промпта, чтобы каждый шаг мог использовать ее повторно; переписывайте ее каждый раз, и повторно использовать будет нечего. Согласно документации Anthropic, запись в кэше по умолчанию хранится пять минут и продлевается при каждом обращении, поэтому экономия возникает внутри одной задачи или серии задач, а не за счет прошлого ежемесячного запуска.

Сначала управление, потом масштаб

Прежде чем агент получит доступ к аккаунту клиента, решите три вопроса.

1. Кто что утверждает. Все, что тратит деньги, публикует материалы или связывается с человеком, проходит через утверждение человеком. Агенты готовят черновики, выпускают люди.
2. К чему у агента есть доступ. Используйте учетные данные только для чтения и в пределах одного клиента и убедитесь, что договоры и условия обработки данных разрешают передавать данные этого клиента выбранному провайдеру и в выбранное облако.
3. Какой контент может давать ему указания. Агент, читающий веб-страницы или почтовые ящики, может столкнуться с промпт-инъекциями — по определению Anthropic, это враждебные инструкции, спрятанные в контенте, который обрабатывают ИИ-модели. Относитесь к прочитанному агентом как к данным и ограничивайте то, что он вправе делать после прочтения.

Острее всего вопрос мониторинга стоит в случае Astra. Как сообщает TechCrunch, модель использует технику рассуждения, известную как «непрозрачная рекуррентность» (opaque recurrence), которая, как известно, скрывает цепочку рассуждений — след, позволяющий исследователям проверить, как и почему модель приняла решение. По словам TechCrunch, OpenAI преуменьшает степень, в которой Astra опирается на эту технику, а главный научный сотрудник компании Якуб Пахоцкий, судя по всему, представил определенную непрозрачность как естественное следствие развития моделей.

Для агентства рабочий ответ одинаков при любом выборе поставщика: не делайте чтение рассуждений модели основным инструментом контроля. Записывайте действия агента, сохраняйте версии «до» и «после» для всего, что он изменил, и оценивайте результат по брифу. По данным 9to5Mac, OpenAI сообщает, что администраторы Enterprise могут включить Astra для своего рабочего пространства, а на старте доступ по умолчанию выключен. Относитесь к этому переключателю как к решению, под которым кто-то ставит подпись, а не как к настройке, которую кто-то обнаружит позже.