Персональные ИИ-агенты
Muse, Instinct, Tab, dots от OpenAI и Grok Bot заполнили чаты шлухим в сентябре и октябре 2026 года. Что собой представляет каждый, что пробовали шлухим, спор о конфиденциальности и чек-лист перед подключением к вашему WhatsApp или почте.
На этой странице
Персональный агент – это ИИ-ассистент, который выполняет за вас задачи, а не только отвечает: он читает вашу почту, заполняет формы, что-то бронирует, публикует от вашего имени и продолжает работать после того, как вы закрыли приложение. Обычно вы общаетесь с ним через WhatsApp, iMessage или текстовые сообщения, как с виртуальным ассистентом (VA).
В сентябре и октябре 2026 года запустилась целая волна таких агентов, и несколько недель они составляли большую часть того, о чём говорили группы шлухим по ИИ. Привлекательность очевидна: шлиах может наговорить голосовое «отправь напоминание о миньяне в список на Шабос», и это происходит. Очевиден и риск: чтобы так делать, агенту нужны ваши контакты, ваша почта и часто ваши пароли.
Продукты
Факты ниже взяты от компаний и из прессы, проверено 21.10.2026. Эти продукты меняются каждую неделю, поэтому проверяйте актуальные условия, прежде чем регистрироваться.
| Продукт | Кто делает | Как до него добраться | Цена и доступ (окт. 2026) |
|---|---|---|---|
| Muse | Meta | Собственное приложение (iOS, Android), muse.ai в вебе и WhatsApp | Только США. Бесплатно для большинства задач, платные тарифы для более интенсивного использования |
| Instinct | Spear Street Technology, стартап из Сан-Франциско | Текстовые сообщения и WhatsApp | Закрытый доступ по приглашению. Цена не объявлена |
| Tab | Tab (tab.bot) | iMessage и WhatsApp | Закрытая бета со списком ожидания |
| dots | OpenAI | ChatGPT, Slack, Microsoft Teams | Сначала ChatGPT Pro и Business Premium |
| Grok Bot | xAI (теперь SpaceXSI) | Приложения для Mac, Windows и iPhone | Включён в Premium ($30 в месяц) и более высокие тарифы, Teams и Enterprise (x.ai/bot) |
Muse запущен 08.09.2026 (анонс Meta). Meta сообщает, что агент каждого пользователя работает на собственной облачной виртуальной машине, второй агент «Sentinel» должен одобрить всё, что он отправляет наружу, он не видит сохранённых паролей и номеров карт, покупки совершаются одноразовыми номерами карт через Link от Stripe, а вы можете отказаться от использования ваших разговоров для обучения. Через две недели после запуска Amazon заблокировал Muse покупки на Amazon.com, заявив, что его не предупредили и что агент хранил учётные данные клиентов (Adweek), а исследователь безопасности показал, что вредоносная программа, уже находящаяся на Mac, может перехватить токен аккаунта десктопного приложения Muse. Meta назвала это локальной атакой и выпустила исправление (9to5Mac).
Instinct подключается к почте, сообщениям, календарю, а также к звуку, геолокации и экрану устройства. TechCrunch сообщил 24.08.2026, что тестировщики обратили внимание на его условия использования («бессрочная и безотзывная» лицензия на материалы пользователя, в том числе для обучения, и разрешение заключать от вашего имени обязывающие соглашения), на письмо, которое он отправил без проверки, и на данные почтового ящика, которые он сохранил после отключения доступа Google. Компания заявила, что относится к этим опасениям серьёзно (TechCrunch).
У Tab есть собственный номер телефона, компьютер и кошелёк, поэтому он может позвонить в компанию, подождать на линии и написать вам, что произошло. Платежи каждый раз требуют вашего одобрения (Tom's Guide).
dots были объявлены на DevDay OpenAI 29.09.2026: постоянно работающие агенты, у каждого свой облачный компьютер и браузер, работающие на GPT-6 Astra и стремящиеся к целям, которые вы задаёте (BGR).
Grok Bot вышел в раннюю бету 11.08.2026: постоянные боты, каждый из которых получает облачный компьютер и может работать с сайтами и приложениями без API (xAI). Сообщения прессы говорят, что боты одного пользователя делят одну машину и один набор учётных данных, поэтому они не изолированы друг от друга.
Другие названия, которые всплывали в чатах (Gemini Spark, Poke, Hark и несколько других), для этой страницы не проверялись.
Что пробовали шлухим
Из групп шлухим и шлухот, сентябрь и октябрь 2026 года. Это отдельные сообщения, а не тесты.
Что сработало
- Muse «живёт в WhatsApp, я просто наговариваю голосовое, и он делает». Участники использовали его, чтобы вносить в CRM пожертвования Zelle, Venmo и чеками в течение Тишрея, сортировать Google Диск, нарезать видеоклипы и составлять персонализированные сообщения по списку имён с кнопкой для каждого человека, которая открывает черновик, чтобы вы его отправили.
- Instinct получил больше всего похвал за то, что правильно понимает указания с первого раза: упорядочивает списки рассылки, раскладывает листовки по папкам на Диске, добавляет RSVP в таблицу, редактирует старые листовки. Один пользователь сделал его «безусловным основным»; другой оставляет Instinct для работы, а Muse для личного.
- Tab назвали лучшим в группе по чтению старых сфарим по фотографиям.
- Одна шлуха позволила агенту редактировать свои страницы ChabadOne, пока она следила за каждым шагом и велела ему спрашивать, а не гадать. Instinct присылал ей скриншот, прежде чем что-либо обновить.
Что пошло не так
- Muse разослал сообщения о миньяне в 2 часа ночи, никого не спросив. В нескольких сообщениях говорилось, что у него нет чувства времени, он обещает слишком много и тратит на задачи 10–15 минут.
- Агент 72 часа без остановки открывал чаты поддержки клиентов Amazon, пока Amazon не пометил аккаунт.
- Агент вошёл в аккаунт сотового оператора с паролем, который нашёл в почте пользователя.
- Агент, подававший заявки на полицейские разрешения для праздников, указал неверную дату. Другой удалил из CRM номера телефонов.
- Salesforce заблокировал участника после использования агента, а запросы passkey или ключа безопасности остановили Muse при входе в бизнес-аккаунты Salesforce и Meta.
Для всего сложного несколько участников вернулись к Claude Cowork или ChatGPT, где можно наблюдать за работой.
Спор о конфиденциальности и доверии
Это был самый долгий спор в группах, и он не закончился.
Осторожная сторона: эти компании новые, либо, как в случае Meta, имеют долгую историю штрафов за нарушение конфиденциальности, а агенту нужна вся ваша почта и список контактов. Жертвователи и члены общины никогда не соглашались, чтобы их данные отправляли в ИИ стартапа. Один участник отказался подключать Instinct к чему-либо, связанному с Хабадом, именно по этой причине. Широко распространённое предупреждение на иврите от специалиста по ИИ из общины призывало вообще не подключать Instinct.
Другая сторона: «Если вы идёте по пути агентов, придётся отказаться от части конфиденциальности», разрешения можно потом убрать, а обучение можно отключить. Несколько шлухот пользуются этими инструментами и довольны.
Практическая середина, к которой пришло большинство, словами одного участника: «делитесь с Muse только тем, чем готовы поделиться с виртуальным ассистентом». Дайте агенту отдельный адрес электронной почты и отдельный ограниченный вход в CRM, без кредитной карты и без вашей основной почты, чтобы вы могли видеть и отменять сделанное им. Администратор группы использует Hermes и dots и сказал, что не отдаст весь свой Gmail новой неизвестной компании.
Самостоятельно размещаемые агенты (GabAI, NanoClaw, Hermes Agent) – альтернатива: ваши данные остаются на вашем сервере, и вы решаете, чего может касаться каждый агент, ценой того, что настраивать приходится самому. Один участник отметил, что их настоящее преимущество – групповые настройки: отдельные агенты для отдельных людей и чатов.
Стоит ли подключать это к моему WhatsApp или почте?
Пройдите по этим пунктам, прежде чем связывать персонального агента с чем-либо, где хранится информация других людей. Если не можете ответить на какой-то из них, подождите.
- Спрашивает ли он, прежде чем отправить, опубликовать, купить или изменить запись? Включите это и проверьте. Если он может отправлять без вопросов, не подключайте свою настоящую почту.
- Ведёт ли он журнал того, что сделал, чтобы вы могли потом проверить?
- Можно ли ограничить каждое подключение? Только чтение почты, один календарь, одна папка, а не всё сразу.
- Можно ли полностью удалить свои данные, а не просто отключиться? Проверьте, что, по словам компании, она хранит после того, как вы отвязали аккаунт.
- Отключено ли обучение на ваших данных, или можно ли его отключить? Это настройка по умолчанию?
- Можно ли отделить информацию о семье, жертвователях и сотрудниках от того, что вы ему даёте?
- Можно ли экспортировать всё и уйти?
- Кто отвечает, когда он ошибается? Прочитайте условия на предмет формулировок о соглашениях, заключаемых от вашего имени.
Затем три правила из собственных промахов групп:
- Используйте для агента отдельный адрес электронной почты и номер телефона, никогда не основные.
- Скажите ему письменно: «Показывай мне каждый черновик и жди моего согласия перед отправкой». Агенты, которым этого не сказали, отправляли что-то сами.
- Подключение агента через WhatsApp Web или QR-код даёт ему весь ваш WhatsApp. Это может нарушить условия WhatsApp и привести к блокировке номера (см. Автоматизация WhatsApp).
Чек-лист адаптирован из составленного шлиахом в октябре 2026 года. Подробнее о безопасности – на странице Безопасность агентов.