Arcjet Agent Runtime Security: как контролировать действия AI-агентов
17 сентября 2026 года Arcjet представила Agent Runtime Security - продукт для наблюдения, применения политик и аудита действий AI-агентов в production. Для руководителя это практический вопрос: агент читает CRM, вызывает API, отвечает клиентам или готовит возврат. Компании нужен понятный порядок контроля каждого значимого действия и журнал решений.
В официальном анонсе Arcjet продукт описан через три задачи: увидеть активных агентов, применить правило до и после действия, сохранить данные для разбора и аудита. SiliconANGLE подтверждает дату запуска и рассказывает об инвентаризации агентов, проверке действий по политикам и журнале выполнения.
Мини-квиз · 4 ситуации
Остановить или пропустить?
Выберите правило до вызова инструмента. После каждого ответа появится короткое объяснение.
Что Arcjet выпустила 17 сентября 2026 года
Agent Runtime Security работает с вызовами языковых моделей, инструментов, баз данных и API. Arcjet принимает телеметрию через OpenTelemetry. Компания также заявляет интеграции с Claude Agents SDK, OpenAI Agents SDK, LangChain, LangFuse, Strands, Mastra, Microsoft Agent Framework и другими фреймворками. Это позволяет связать действия агента из нескольких сессий и сервисов в один след для проверки.
Arcjet выделяет три слоя работы:
- Observe - инвентаризация активных агентов и просмотр их действий.
- Enforce - детерминированные политики для входных данных, инструментов, API-вызовов и результатов.
- Audit - контекст исполнения, правила и решения для расследований и проверки соответствия требованиям.
Компания приводит примеры политик: выявление prompt injection, защита и маскирование чувствительных данных, ограничения частоты запросов, контроль получателей писем и вложений, лимиты для возвратов, список доверенных URL для web fetch. Политика возвращает приложению решение до выполнения вызова. Разработчик может остановить операцию, запросить подтверждение сотрудника или вернуть агенту пояснение. Проверка после вызова помогает убедиться в результате до следующего шага процесса.
Что получает руководитель
Контроль должен работать внутри процесса, где агент действует от имени компании. После обработки заявки, изменения записи в CRM или отправки письма руководителю нужны ответы: какая роль выполнила действие, какое правило пропустило его и кто остановит сценарий при ошибке.
Отдел продаж может ограничить изменения карточек и согласовывать скидки. Поддержка может задать правила доступа к персональным данным и пределы для возвратов. Финансовая команда может разделить подготовку платежа и подтверждение перед отправкой. Маркетинговая команда может отделить подготовку контента от публикации от лица бренда.
Такой слой полезен и в пилотном сценарии. До запуска определите владельца процесса, список разрешённых инструментов, параметры действия и метрики. В отчёт стоит включить число эскалаций, блокировок, время обработки, стоимость задачи и причины отклонений.
Чек-лист контроля действий AI-агентов
Сделайте реестр агентов и владельцев
У каждого агента должны быть задача, владелец со стороны бизнеса, технический аккаунт и список подключённых систем. Общие ключи и неучтённые сценарии усложняют отзыв доступа и разбор инцидента.
Ограничьте инструменты и параметры
Для каждого API и MCP-инструмента зафиксируйте разрешённые операции. Отдельно задайте правила для денег, массовых сообщений, изменений в CRM и выгрузки данных. Проверка до вызова позволяет остановить рискованное действие до исполнения.
Добавьте точки человеческого подтверждения
Подтверждение сотрудником уместно для платежа, возврата, удаления данных, массовой рассылки и публикации от лица бренда. Агент может собрать контекст, подготовить вариант решения и передать его человеку с кратким объяснением.
Сохраняйте журнал и проверяйте результат
Лог должен хранить входные данные, вызванный инструмент, правило, решение, итог и исполнителя. После вызова проверьте ответ API, если дальнейший шаг зависит от него. Такой порядок помогает команде разбирать ошибки и уточнять политику.
Где помогает мультиагентная система HERMES
В процессах с исследованием, подготовкой материала, проверкой требований и публикацией нужен общий контур правил и передачи задач. Скачать HERMES можно как пример мультиагентной системы для разделения ролей в одном процессе. Перед подключением к корпоративным сервисам закрепите владельца каждой роли, перечень инструментов и действия, которые требуют подтверждения сотрудника.
Что сделать руководителю в ближайшую неделю
Релиз Arcjet показывает, что контроль требуется проектировать вместе с агентным процессом. Начните с одного сценария: квалификации лида или подготовки ответа клиенту. Составьте матрицу прав, добавьте журнал вызовов и точку остановки. После пилота расширяйте доступ с учётом результатов и исключений.
Для регулярных задач маркетинга и SMM используйте готовую связку: Запустить автономный AI SMM офис за 10 минут. После установки вы получите рабочий отдел из 4 AI-агентов в Telegram для контента и маркетинговых процессов.
