Вайбкодинг в корпорациях уже не остановить. Вопрос не в том, будет ли он, а в том, по каким правилам.
ИИ-агенты позволяют подразделениям создавать бизнес-приложения за дни, без подрядчиков и закупок.
До 2026 года задачу бизнеса ИТ отдавало вендору или интегратору, и проект собирался месяцами. Теперь вайбкодинг распространяется по подразделениям, и непонятно, как он будет работать в корпорации и как изменится роль ИТ.
Без общих правил появляется теневое ИТ: десятки приложений, о которых ИТ и ИБ не знают, с разными подходами к безопасности и без сопровождения.
Стандарт позволяет ИТ не запрещать вайбкодинг и не догонять его, а возглавить: задать единые правила, по которым любое приложение создаётся, проверяется и работает в корпорации.
Управляемый вайбкодинг — это создание бизнес-приложений с помощью ИИ-агентов в единой корпоративной среде, где надёжность, безопасность, права доступа и интеграции обеспечивает платформа, а не код каждого приложения.
ИТ-подразделение корпорации совместно с ИБ. Они утверждают стандарт и ведут его.
Все: сами подразделения, команда ИТ, подрядчики и вендоры — по одним правилам.
Приложения с корпоративными данными и пользователями. Личные эксперименты и прототипы без реальных данных стандарт не ограничивает.
Приложения создаются и работают в единой среде в контуре корпорации, а не на ноутбуке сотрудника и не во внешнем облаке.
ИИ-агент описывает данные, формы и процессы задачи. Вход, права, аудит и хранение даёт платформа.
Приложения, данные и разрешённые ИИ-модели находятся у корпорации.
Разграничение доступа до записей и полей задаётся ролями и фильтрами платформы. У ИИ-агента своя роль, как у сотрудника.
Изменение, сделанное агентом, попадает к пользователям только после тест-кейсов и утверждения человеком.
Бизнес отвечает за «что» — задачу и правила. ИТ или подрядчик отвечает за «как» — работу и развитие.
У всех приложений одинаковые API и события, и подключаются они через управляемые каналы.
Звонки, видео, сообщения и очереди приложение получает от платформы, без интеграций с отдельными системами.
Безопасность обеспечена на уровне платформы, поэтому ИБ один раз аттестует среду, а не десятки приложений по отдельности.
Все приложения видны ИТ в общем каталоге: кто создал, кто пользуется, с какими данными работает.
| Роль | Отвечает за | Принципы |
|---|---|---|
| ИТ-подразделение | Стандарт, корпоративная среда, каталог приложений, интеграции | 17810 |
| ИБ | Аттестация среды, разрешённые модели, проверка ролей и классов данных | 349 |
| Владелец из бизнеса | Задача приложения, его правила, приёмка версий | 56 |
| Создатель сотрудник, команда ИТ или подрядчик | Предметная область, тест-кейсы, сопровождение | 256 |
| ИИ-агент | Работает в своей роли и предлагает изменения, но не выпускает их сам | 245 |
ИТ и ИБ согласуют 10 принципов и утверждают их как корпоративное правило.
Построить свою платформу или взять готовую, где требования стандарта уже выполнены.
Подключить корпоративный вход (AD/LDAP или ЕСИА) и разрешённые ИИ-модели.
Реальная задача одного подразделения, полный цикл: создание, приёмка, согласование с ИБ, запуск.
Опубликовать правила, завести каталог и перенести в среду уже существующие «теневые» приложения.
Своя платформенная команда строит над серверами всё, чего требуют 10 принципов: вход, права, аудит, версии, API, каталог приложений и коммуникации. Это годы разработки и постоянное сопровождение.
Готовая платформа ставится на ваши серверы и закрывает принципы стандарта своими механизмами. ИТ и ИБ проверяют одну среду, а не каждое приложение.
для корпораций, где уже созданы свои платформенные команды и которые развивают собственные экосистемы.
корпорациям без собственной платформенной команды, организациям с КИИ и закрытым контуром, где облачные ИИ-сервисы запрещены, и особенно — когда приложениям нужны коммуникации.
Платформа ЭРА ставится в закрытый контур корпорации и выполняет принципы стандарта на уровне платформы: надёжность, безопасность, доступ и интеграции едины для всех приложений. Приложения на ней создают собственная команда с ИИ-агентами, подрядчики и вендоры — по одним правилам. Первая версия приложения от ИИ-агента появляется за часы, а путь от запроса бизнеса до работы в промышленной среде — с приёмкой и согласованием с ИБ — занимает недели, а не месяцы.
Подробнее об Эра Apps
| Принцип стандарта | Чем выполнен в Платформе ЭРА | Подробнее на странице Эра Apps |
|---|---|---|
| 1Вайбкодинг — только в корпоративной среде | Ставится на серверы заказчика, в том числе в закрытый контур без интернета; два ЦОД, active-active и active-passive роли, кворум с арбитром; от 1 до 100 000+ пользователей | ИИ-разработка без риска для данных→ |
| 2Агент пишет предметную область | Агент собирает пакет — разделы и поля, карточки, роли, сценарии. Хранилище, API и формы платформа создаёт сама, ядро не меняется | С ИИ-агентом — четыре шага→ |
| 3Данные не покидают контур | Агент на выбор: внешний сервис или модель, развёрнутая внутри контура; интеграционные каналы с ограничением по IP и клиентскому сертификату | ИИ-разработка без риска для данных→ |
| 4Права проверяет платформа, а не код | LDAP (AD, OpenLDAP), OAuth 2.0 / OpenID Connect, ЕСИА; ролевая, мандатная и смешанная модели; фильтры чтения и права на поля по ролям | Пишете только само приложение→ |
| 5Каждое изменение — версия с приёмкой | Агент прогоняет тест-кейсы через коннектор, человек принимает результат; пакет переносится между средами, новая версия ставится поверх с сохранением данных | С ИИ-агентом — четыре шага→ |
| 6У приложения — владелец и сопровождающий | Пакет — единица разработки и поставки; история изменений: кто, когда и что изменил, включая действия ИИ-агента | Инструменты разработчика в Builder→ |
| 7Интеграции по одному контракту | REST и WebSocket для каждого класса автоматически, события, вебхуки; запросы во внешние системы из кода, адреса и ключи — в параметрах, вне кода | Инструменты разработчика в Builder→ |
| 8Коммуникации — сервис платформы | IP-АТС, видеоконференции, мессенджинг и контакт-центр — сервисы той же платформы: звонок из карточки, запись разговора и переписка рядом с данными | Приложения, где данные и связь работают вместе→ |
| 9ИБ проверяет среду, а не каждое приложение | Вход, роли, права и история изменений реализованы один раз — в платформе; пограничные фильтры, узкий внешний контур, защита от подбора; реестр российского ПО № 13770 | ИИ-разработка без риска для данных→ |
| 10Ничего теневого | Все приложения — пакеты одной платформы: загружаются и активируются администратором | Пишете только само приложение→ |
Коммуникации — главное отличие ЭРА. У других платформ приложений, которые ставятся в контур заказчика, своих коммуникаций нет — только интеграции с чужими АТС, ВКС и мессенджерами. В ЭРА звонки, видео, переписка и очереди — сервисы самой платформы.
Сценарии приложений со связью→Контакт-центр переведён с иностранной платформы без простоев; доступность выросла с 97,9% до 99,999%, восстановление — 45 секунд вместо 8 минут, серверов понадобилось вдвое меньше.
КЦ переведён на ЭРА в короткий срок, интегратор — «АЙТИ ТЕХНОЛОГИИ».
Переход с SCC Sytel без потери функциональности, незаметно для клиентов.
Обработка клиентского портфеля выросла на 25%.
290 операторов, предиктивный обзвон, ИИ-анализ 100% разговоров. Название не раскрывается.
Разработка с 2016 года, выпуск — 2021. Партнёры: «АЙТИ ТЕХНОЛОГИИ» (интегратор), Aurus (технологический партнёр).
Как вайбкодинг уже меняет работу вашего ИТ? Будем рады вашим вопросам и опыту.
