# Агент, который «закрывает продажи» — то, что прячет демо Meta только что выпустила агента, который не просто болтает — он бронирует встречи, квалифицирует лиды, закрывает продажи и проводит платежи, 24/7, на любом языке, подключённый к Shopify и Zendesk. Миллион бизнесов уже на нём. Демо — магия. Что оно прячет: автономную штуку, действующую на твой бизнес, на машинной скорости, по сообщениям незнакомцев, — и закон только что закрыл лазейку «это сделал ИИ». Вот честная версия. - **Author:** Фёдор Чищин - **Published:** 2026-06-05 - **Tags:** security, business, agents - **Source:** https://fedorthinks.com/ru/blog/the-agent-that-closes-sales --- 3 июня 2026 года Meta [выпустила свой Business Agent глобально](https://about.fb.com/news/2026/06/meta-business-agent/). Это не чат-бот, отвечающий на вопросы. Он [бронирует встречи, квалифицирует лиды, закрывает продажи и проводит платежи](https://www.globalbankingandfinance.com/meta-launches-enterprise-focused-ai-business-agent-automate/) — круглосуточно, на языке клиента, подключённый к Shopify, Zendesk и сотням других систем. Meta говорит, что [больше миллиона бизнесов](https://about.fb.com/news/2026/06/meta-business-agent/) уже им пользуются. В демо это чистая магия: неутомимый продавец, который никогда не спит и ничего не стоит на старте. Демо — лёгкая часть. Вот часть, которую оно тебе никогда не показывает. ## Это не чат-бот. Это сотрудник с твоей картой и без суждения. Сними глянец и посмотри на форму. Ты подключил к своему бизнесу автономного агента, который может **читать сообщения от незнакомцев** (вход, который ты не контролируешь) и **действовать от твоего имени** — давать обещания, называть цены, закрывать сделки, двигать деньги — на машинной скорости, тысячи раз в день. Это не клиентский сервис. Это выдать новому сотруднику корпоративную карту, твой календарь и твою кассу, а потом ни разу не проверять, что он делает. Только сотрудник — это [недетерминированный угадыватель](/blog/grounding-is-a-constraint), который в какой-то доле случаев уверенно скажет или сделает не то, — и теперь «не то» это возврат, скидка, которую он выдумал, обязательство, которое ты не сможешь выполнить, или данные клиента, ушедшие туда, куда не должны. ## Это та же опасная форма, проданная как продукт Я писал про [год, когда агент стал атакующим](/blog/the-year-the-agent-became-the-attacker): опасный примитив — это **автономный актор с широкими полномочиями, кормящийся недоверенным вводом и действующий быстрее, чем способен проверить любой человек.** Агент продаж в WhatsApp — ровно это. «Недоверенный ввод» — каждое сообщение клиента, и хитрое или просто запутанное может склонить его сделать то, чего не следует. То, что раньше требовало исследователя безопасности, теперь — продукт в один клик, который миллион бизнесов подключил на этой неделе. ## Новое: ты не можешь сказать «это сделал ИИ» Вот что изменилось, и это конкретно. Юридическую лазейку только что закрыли. **AB 316** Калифорнии, действующий с 1 января 2026 года, [запрещает использовать автономность ИИ-системы как защиту](https://www.cliffordchance.com/insights/resources/blogs/talking-tech/en/articles/2026/02/agentic-ai-and-the-liability-gap-your-contracts-may-not-cover.html) — если твой агент причинил вред, «он действовал сам» не защита. Широкий юридический консенсус 2026 года тот же: **первичную ответственность несёт бизнес, развернувший агента.** Автономность перераспределяет ответственность, а не стирает её. И юристы постоянно напоминают: контракты большинства компаний этот зазор не покрывают. Так что «пусть агент закрывает продажу» на деле значит: _я владею каждым обещанием, которое он даёт, каждым возвратом, который он проводит, каждой ошибочной продажей и каждой утечкой — в масштабе, мгновенно._ ## Честная другая сторона Это правда ценно. Агент 24/7 на многих языках, который берёт скучные 90% клиентских разговоров, — настоящий выигрыш, и Meta даёт guardrails, контроли и метрики. Проблема не в том, что агенты что-то делают. А в том, чтобы делать это, не относясь к **поверхности действий** как к юридической ответственности, которой она теперь является, — подключая «закрой продажу» с той же небрежностью, что и «ответь на FAQ». ## Что делать на самом деле Починка — та же дисциплина, к которой я постоянно возвращаюсь, наведённая на бизнес-действия: - **Заземли его.** Агент может произносить только посчитанные или одобренные факты — твои реальные цены, реальную доступность, реальную политику. Он не должен выдумывать скидку, дату доставки или обещание. Если факт пришёл не из твоей системы — агенту нельзя его говорить. - **Ограничивай глаголы, а не только слова.** Болтовня дешева и обратима. Бронирование, возврат и оплата — нет. Ставь ворота на каждое необратимое, трогающее деньги действие — лимит, подтверждение или белый список — так же, как ты бы никогда не дал новичку безлимитное право на возвраты в первый день. - **Сделай его наблюдаемым и дай ему владельца.** [Чьё-то имя](/blog/your-org-chart-cant-run-agents) должно отвечать за то, что он сделал в два часа ночи. Используй guardrails Meta как юридическую границу, которой они являются, а не как страницу настроек, которую ты бегло пролистал. «Пусть агент закрывает продажу» — самая захватывающая фраза в демо и самая дорогая в проде. Агент быстрый, неутомимый и твой — а значит, его ошибки тоже быстрые, неутомимые и твои. Реши, что ему позволено реально _делать_, прежде чем купишься на то, как хорошо он говорит, — потому что закон уже решил, кто платит, когда он неправ. Это ты.