Браузеры открываются ИИ-агентам: что это значит для сайтов

За сентябрь и октябрь 2026 года ИИ-агенты получили сразу несколько способов работать с браузером и программами. Safari 27 стал MCP-сервером для агентов разработки. GitHub 1 октября научил Copilot работать с настольными приложениями через управление компьютером. OpenAI на DevDay 29 сентября добавила управление компьютером в Agents API. Claude Duet, представленный 21 октября, выполняет задачи в собственном браузере на своей виртуальной машине. Для владельцев сайтов это значит одно: среди посетителей будет всё больше программ, которые действуют от имени людей.

Что произошло

Параллельно развивается стандарт MCP (Model Context Protocol), через который агенты подключаются к инструментам. OpenAI для плагинов ChatGPT предложила спецификацию MCP Events, Anthropic подключила Claude Security как MCP-коннектор, а Apple в блоге WebKit приводит команды для подключения Claude Code и Codex к Safari.

Два разных сценария

Агенты разработчиков. MCP-сервер Safari — инструмент для тех, кто делает сайт: агент может открыть страницу, найти ошибку в консоли, проверить запросы и сделать скриншот. По словам Apple, сервер работает только на локальной машине и не делает своих сетевых запросов. Это ускоряет тестирование и отладку.

Агенты пользователей. Duet, агенты ChatGPT, управление компьютером в Copilot и Agents API — это программы, которые заходят на ваш сайт вместо человека: чтобы найти товар, сравнить цены, заполнить заявку, записаться на услугу. Для сайта такой визит выглядит как обычный браузер, но «смотрит» на страницу программа.

Что это значит для владельца сайта

Мы считаем, что из этого следуют три практических вывода.

1. Понятная разметка важнее красоты. Агент читает страницу через структуру: заголовки, подписи полей, текст кнопок, доступные названия элементов. Кнопка без текста с иконкой, поле без подписи, форма из div вместо form — всё это мешает и людям с программами чтения экрана, и агентам. Хорошая доступность сайта теперь работает и на конверсию через агентов.

2. Формы должны быть предсказуемыми. Агент, которого попросили «оставить заявку на ремонт», справится с понятной формой из 3–5 полей и не справится с квизом из 12 шагов с нестандартными элементами. Это не повод упрощать всё, но повод проверить главные формы.

3. Безопасность смещается на сервер. Если программа может нажимать кнопки, защита только на стороне интерфейса — скрытые поля, отключённые кнопки, проверка в JavaScript — ничего не гарантирует. Ограничения по частоте запросов, проверка прав и подтверждение важных действий должны работать на сервере.

Как посмотреть на сайт глазами агента

Простой тест можно провести за час. Откройте главную страницу и страницу услуги или товара, включите программу чтения экрана (VoiceOver на Mac и iPhone, NVDA на Windows) и попробуйте найти цену и оставить заявку, не глядя на экран. Где программа читает «кнопка» без названия или «поле ввода» без подписи — там запнётся и агент.

Второй тест — для разработчиков. Подключите агента разработки к браузеру (в Safari 27 — через MCP-сервер, в других браузерах — через средства автоматизации) и дайте задачу: «найди услугу и оставь заявку с такими данными». Посмотрите, где он ошибся или застрял. Такие ошибки почти всегда указывают на реальные проблемы интерфейса, которые мешают и людям.

Третий источник — Яндекс Метрика и журналы сервера: необычно быстрые сессии, одинаковые пути, заполнение форм за секунды. Это повод разобраться, кто приходит на сайт, и решить, помогать таким визитам или ограничивать их.

Риски

• Промпт-инъекции. Агент читает текст страницы — и злоумышленник может спрятать в отзыве или описании товара «инструкцию» для агента. Поставщики агентов строят защиту, но владельцам площадок с пользовательским контентом стоит модерировать его не только для людей.
• Автоматизированные заявки. Агенты могут создать поток заявок, которые никто не ждёт. Нужны антиспам-меры, которые не мешают живым людям.
• Аналитика. Часть визитов будет приходить от агентов. Следите за аномалиями в Метрике: необычно быстрые сессии, одинаковые пути.

Что мы советуем

1. Проверьте главные страницы на доступность: подписи полей, текст кнопок, заголовки по порядку.
2. Упростите ключевые формы: заявка, запись, заказ — понятные поля и сообщения об ошибках.
3. Перенесите все важные проверки на сервер: права, лимиты, валидацию.
4. Подтверждайте важные действия: заказ, оплату, отмену — по почте или SMS.
5. Разработчикам — попробуйте MCP-сервер Safari или аналогичные инструменты для автоматической проверки сайта.
6. Для понимания, как ИИ-сервисы читают сайт, посмотрите наш разбор файла llms.txt.

Наше мнение

Мы не считаем, что агенты в ближайший год заменят живых посетителей. Но доля визитов «по поручению» будет расти, и выиграют сайты, которые сделаны аккуратно: семантическая разметка, понятные формы, серверная защита. Хорошая новость в том, что всё это — не новая работа, а давно рекомендованные практики, которые теперь получили ещё одну причину.