ChatGPT преодолел отметку в 1,2 млрд еженедельных активных пользователей — это примерно 15% населения Земли. Для разработчиков эта цифра важна не только как очередной рекорд OpenAI: массовое распространение AI-ассистентов ускоряет переход от авторизации человека к авторизации AI-агентов, которые действуют от имени пользователей и компаний.
О масштабе аудитории ChatGPT после DevDay сообщает The New Stack. Издание обращает внимание на менее очевидное следствие роста: когда AI-сервисом пользуются сотни миллионов людей, агент перестаёт быть экспериментом в интерфейсе. Он начинает создавать задачи, обращаться к корпоративным данным, вызывать API и выполнять операции, для которых раньше требовался явный клик сотрудника.
Обычная модель доступа строилась вокруг человека: пользователь вошёл в систему, получил сессию, нажал кнопку, подтвердил действие. В агентном сценарии эта цепочка распадается на несколько участников. Есть владелец аккаунта, есть приложение или агент, есть подключённый сервис и есть конкретная задача, на которую агент получил разрешение. Если все эти роли свести к одному долгоживущему токену, система быстро превращается в удобную мишень для утечек и ошибок интеграции.
Для команд, внедряющих AI в продукты и внутренние процессы, авторизация AI-агентов означает необходимость отвечать на более неприятные вопросы, чем «прошёл ли пользователь OAuth». Может ли агент только прочитать данные или также менять их? Разрешение выдано на одну операцию, на определённый проект или на весь аккаунт? Как долго оно действует? Кто увидит в журнале событий, что именно сделал агент и по чьему поручению?
На практике это подталкивает архитектуру к короткоживущим учётным данным, минимальным наборам прав и явному разделению идентичностей. Агенту, который готовит черновик отчёта, не нужен доступ к платёжным реквизитам. Боту, который ищет ответ в базе знаний, не следует выдавать возможность удалять документы. А действие с финансовыми, кадровыми или производственными последствиями должно иметь отдельную политику подтверждения, даже если его инициировал доверенный пользователь.
Особенно сложным становится делегирование. Пользователь может разрешить агенту работать с календарём, CRM или репозиторием кода, но это не должно автоматически означать передачу агенту всех его полномочий. Компании придётся фиксировать не только факт входа, но и цепочку полномочий: кто запустил задачу, какой агент её исполнял, к какому ресурсу обращался и какое правило разрешило операцию. Без этого расследовать инцидент будет почти так же удобно, как искать ошибку в логе без timestamp.
Рост ChatGPT до 1,2 млрд недельных пользователей также меняет приоритеты продуктовых команд. Возможность подключить AI к данным и действиям пользователя станет конкурентным преимуществом, но «подключить» недостаточно. Нужны понятные экраны согласия, отзыв разрешений, ограничения по контексту задачи и мониторинг аномальной активности. Иначе ускорение, которое обещают агенты, получит и злоумышленник: не в виде одного взломанного аккаунта, а в виде автоматизированного исполнителя с широким доступом.
Следующий этап гонки AI-продуктов, похоже, будет определяться не только качеством моделей. Победят сервисы, которые смогут доказать, что агент действует в строго очерченных границах, а его доступ можно быстро проверить и отозвать. При аудитории такого масштаба авторизация AI-агентов становится не деталью бэкенда, а частью доверия к самому продукту.
