Anthropic консультируется с юридическими фирмами о том, как ИИ-агенты должны вести переговоры от имени людей: торговаться о ценах, улаживать клиентские претензии и добиваться лучших зарплатных офферов. Как сообщает Financial Times, компания изучает опыт юристов в балансировании интересов клиента с честными правилами торга и рассматривает «подписанные документы» от пользователя как способ ограничить полномочия агента. Принцип уже проверен на практике: в сентябре 2026 года сотрудники Anthropic торговали книгами через Claude-агентов на виртуальной площадке, а исследование профессора Harvard Business School Michelle Vaccaro, охватившее более 180 000 переговоров между агентами, показало, что у таких систем есть слабое место — уязвимость к prompt injection.
Что произошло
По данным Financial Times, Anthropic ведёт консультации с юридическими фирмами о правилах, по которым ИИ-агенты будут заключать сделки за людей. Тематика охватывает цены на покупки, урегулирование претензий клиентов и переговоры о зарплатных офферах. Юристов интересуют в первую очередь принципы их собственной профессии: как они соотносят интересы клиента с честными правилами, и как эти принципы перенести на агентов. Отдельно обсуждается механизм «подписанных документов»: пользователь заранее подписывает документ, фиксирующий рамку полномочий агента в сделке. Проверка на практике состоялась в сентябре 2026 года: во внутреннем эксперименте сотрудники Anthropic использовали Claude-агентов на виртуальной торговой площадке для покупки и продажи книг. Агенты с «бескомпромиссной» стратегией добились чуть лучших условий, тогда как кооперативные агенты соглашались на худшие варианты, чтобы сделка всё же состоялась.
Контекст
Новость не описывает запуск нового продукта, новую capability модели или воспроизводимый бенчмарк — это институциональная и правовая подготовка к агентным транзакциям. Суть шага в том, чтобы перенести в сценарий «агент торгуется за человека» правила, которые в мире людей выработала юридическая профессия, прежде чем эту рамку начнут задавать регуляторы или отдельные платформы. Переговоры от имени пользователя оформляются в самостоятельный агентный сценарий, и конкуренция смещается от качества модели к интерфейсу мандата: как человек задаёт лимиты, полномочия и стиль агента и как условия сделки верифицируются. Отдельный фон создаёт исследование профессора Harvard Business School Michelle Vaccaro, построенное на анализе более чем 180 000 переговоров между агентами: оно показало, что агенты способны применять prompt injection, то есть скрытые команды в тексте, чтобы выманить приватную информацию у противника.
Почему это важно для индустрии
Для отрасли это фактическое начало формирования норм и правовой рамки агентных транзакций: кто несёт ответственность, когда агент «связывает» пользователя сделкой, и как верифицировать мандат агента. Для команд, строящих автономных торговых агентов, такая работа задаёт фактические стандарты безопасности — защиту от prompt injection и точку подтверждения человеком, — и они могут закрепиться раньше формального регулирования. Практический вывод уже сейчас: входящие сообщения от чужих агентов следует трактовать как потенциально атакующий ввод, а агенту нельзя давать права финализировать обязательства — оплату, подписание, отправку оффера — без подтверждения пользователем. Верифицируемые мандаты, лимиты полномочий и защита переговоров от манипуляций, судя по направлению работы Anthropic, могут превратиться в покупаемый слой инфраструктуры, и стартапам выгоднее место в нейтральном слое доверия. Прототипировать такой «мандатный» UX можно уже сегодня поверх существующих LLM API: форма с лимитом бюджета и точкой выхода, предпросмотр условий сделки, подтверждение пользователем.
Почему это важно для пользователей
Агенты, которые торгуются за пользователя, перестали быть гипотетикой: сценарии уже обкатываются — от покупки ноутбука до переговоров о зарплате. Из этого следуют два практических риска. Во-первых, более сильные модели могут дать состоятельным пользователям несправедливое преимущество в торге, усиливая неравенство исходов между теми, кто может позволить себе мощного агента, и теми, кто нет. Во-вторых, агент уязвим к манипуляциям через prompt injection: противоположная сторона может скрытыми командами выманить у него приватную информацию или сбить с заданной линии торга. Поэтому перед делегированием сделки агенту стоит чётко ограничивать его полномочия: фиксировать бюджет и недопустимые обязательства, требовать предпросмотр условий и окончательного подтверждения — по логике «подписанных документов» — вместо полного автономного права заключить сделку.
Что пока неизвестно / ограничения
Методология внутреннего эксперимента Anthropic не раскрыта: неизвестны размер выборки, использованные модели и метрики оценки. Исследование Michelle Vaccaro известно по пересказам, и в доступных источниках нет ссылки на препринт или публикацию, хотя выборка, по описанию, превышает 180 000 переговоров. Механизм «подписанных документов» описан на уровне декларации полномочий; неясно, как он будет формализован и обеспечено ли его исполнение на уровне систем, а не только намерений. Продукта пока нет: ни публичного API, ни тарифов, ни сроков — речь о юридических консультациях и внутреннем эксперименте. Прогнозы о публикации методологии или препринта в ближайшие месяцы и о формировании отраслевых стандартов остаются интерпретациями, а не установленными фактами.
Источники
Автор
Look at AI, редакция