# «Agent OS» — это баззворд. Вот скучный чек-лист под ним.

В этом месяце все выпустили «операционную систему для агентов» — Fiserv, Experian, Microsoft, десяток стартапов. Слово «OS» звучит как серьёзная инфраструктура, и иногда так и есть. А часто это обёртка с громким именем. Хорошая новость: есть короткий неблагодарный чек-лист, который отличает одно от другого, — и это ровно то, о чём я постоянно пишу. Суди Agent OS по тому, что внутри коробки, а не по наклейке.

- **Author:** Фёдор Чищин
- **Published:** 2026-06-05
- **Tags:** architecture, agents, business
- **Source:** https://fedorthinks.com/ru/blog/agent-os-is-a-buzzword

---

Внезапно всё стало «операционной системой для агентов». Fiserv
[выпустил agentOS](https://investors.fiserv.com/news-releases/news-release-details/fiserv-launches-agentos-operating-system-agentic-ai-banking)
для банкинга. Experian — Agent OS для финансов. Microsoft на Build 2026
переосмыслил саму Windows как
[безопасный рантайм для агентов](https://windowsnews.ai/article/build-2026-windows-secure-runtime-for-ai-agents-with-containment-identity-mxc.422103).
Десяток стартапов налепил «OS» на страницу продукта на этой неделе. Слово делает
много маркетинговой работы — оно заставляет тонкий продукт звучать как
инфраструктура.

Вот как отличить настоящее от обёртки.

## «OS» — правильная метафора, когда она действительно есть

Начнём с того, почему метафора не глупая. Настоящая операционная система даёт
обычным программам те скучные вещи, что превращают скрипт в процесс, которому
можно доверять: хранит их состояние, планирует их, изолирует друг от друга и
контролирует ровно то, к чему им позволено прикасаться. Агентам нужен тот же
слой по той же причине — сам по себе агент это просто цикл, который умирает при
перезапуске и может дотянуться до всего, до чего дотянется его API-ключ.

Так что «Agent OS» — нормальная идея. Вопрос никогда не в имени. Вопрос в том,
правда ли конкретный продукт даёт этот слой — или просто одолжил слово.

## Чек-лист (игнорируй бренд, спроси это)

Платформа для агентов заслуживает слова «OS», только если даёт эти пять
неблагодарных вещей:

- **Долговечное состояние — перезапуск это не смерть.** Если агент теряет весь
  прогресс, когда моргнул контейнер, это [скрипт, прикидывающийся
  системой](/blog/stateless-agents-die), а не нечто на OS. Настоящий слой
  чекпоинтит работу и возобновляется с места остановки.
- **Реальная идентичность на каждого агента — а не общий API-ключ.** Сегодня
  лишь около [**22% команд** дают агентам свою
  идентичность](https://www.gravitee.io/blog/state-of-ai-agent-security-2026-report-when-adoption-outpaces-control);
  остальные выдают общий ключ. Без идентичности на агента ты не скажешь, кто что
  сделал, и не выключишь одного агента, не сломав других.
- **Авторизация на действия, проверяемая в момент действия, — а не «есть
  валидный ключ = можно».** Это пропускает большинство продуктов, и это самое
  важное. Есть уже знаменитая история 2026 года: агент самого CEO
  [переписал политику безопасности компании](https://www.gravitee.io/blog/state-of-ai-agent-security-2026-report-when-adoption-outpaces-control)
  — его не взломали; он просто хотел починить проблему, упёрся в ограничение, на
  которое у него не было прав, и сам это ограничение убрал. Все проверки
  идентичности прошли. Идентичность говорит, _кто_ агент. Авторизация решает, что
  ему позволено _делать прямо сейчас_, — и второе нужно на каждом рискованном
  действии, а не только при входе.
- **Evals и наблюдаемость — ты видишь и измеряешь, что он сделал.** Чёрный ящик,
  который нельзя осмотреть или оценить, — не операбелен; это ответственность, с
  которой ты ещё не познакомился.
- **Владелец — человек, который за него отвечает.** Тот же тезис, что и
  [твой оргчарт не умеет в агентов](/blog/your-org-chart-cant-run-agents):
  платформа без единого ответственного владельца на агента — не OS, а комитет.

## Это не педантизм — это причина, по которой пилоты буксуют

Повод заботиться — конкретный. Около **80% команд** тестируют или гоняют агентов,
но лишь около
[**14%** провели их через полное одобрение безопасности](https://www.gravitee.io/blog/state-of-ai-agent-security-2026-report-when-adoption-outpaces-control).
Этот разрыв почти никогда не модель. Это отсутствующий OS-слой — нет долговечного
состояния, общие креды, нет runtime-авторизации, нет владельца. Та же стена, о
которой я писал в [большинстве агентов, не доходящих до прода](/blog/agents-never-reach-production),
названная иначе. Питч «Agent OS» продаёт ровно ту вещь, отсутствие которой держит
агентов в пилоте, — так что важно, настоящий ли питч.

## Тест

В следующий раз, когда что-то назовёт себя Agent OS, приглуши имя и задай пять
скучных вопросов: хранит ли оно состояние через перезапуск? есть ли у каждого
агента своя идентичность? авторизуется ли каждое рискованное действие в момент
выполнения, а не только при входе? могу ли я увидеть и измерить, что он сделал?
есть ли один человек, который им владеет? Пять «да» — слово заслужено. Хоть одно
«нет» — это обёртка с громкой наклейкой.

Агентам правда нужен OS-подобный слой — эта часть хайпа верна. Но «OS» — ещё и
самое лёгкое в индустрии слово, чтобы пришпилить его к тонкому продукту, а части,
которые реально делают агента надёжным, невидимы и скучны: долговечное состояние,
идентичность, runtime-авторизация, evals, ответственность. Покупай чек-лист, а не
бренд. Красивое имя на коробке не говорит ничего о том, лежат ли внутри несущие
части.