Заработай с помощью ИИ AI От веб-кодинга к вайб-кодингу 🔥
Без категории · 18 октября 2026 г.
🤖 Grok Bot опубликовал новые правила — и там важная штука про AI-агентов
🤖 Grok Bot опубликовал новые правила — и там важная штука про AI-агентов 12 октября 2026 года xAI (SpaceXAI) обновил Terms для Grok Bot. Это первый крупный документ, где чётко прописано, что будет, если AI-агент сделает что-то не то. Разбираю по-человечески. Что случилось Grok Bot — ИИ-ассистент от xAI, который умеет не только отвечать, но и сам выполнять действия: заходить на сайты, запускать код, отправлять письма, менять файлы, работать с другими сервисами. В новых правилах xAI впервые подробно описал, как это работает юридически. 5 главных пунктов 1. Вы сами отвечаете за всё, что делает агент. Если Grok Bot отправил письмо не тому, удалил файл или купил что-то не то — отвечаете вы, а не xAI. Прямая цитата смысла: «несёте полную ответственность за все действия агента, независимо от того, планировали вы их или нет». 2. Автоматические проверки — не страховка. «Автоматические проверки и подтверждения — это помощь, а не гарантия. Они могут не поймать вредоносное или ошибочное действие. Уже сделанное не отменится». Кнопка «Approve» — не панацея. 3. Подключённые сервисы — ваша зона риска. Когда вы даёте агенту доступ к Gmail, GitHub или Notion, вы сами решаете, какие права ему выдать. Если агент через эти права что-то сломал — это ваш конфиг. xAI за третий сервис не отвечает. 4. Persistent environment — общая среда для всех ваших ботов. Файлы, сессии, креды, память лежат в общем «облаке» и делятся между всеми ботами одного пользователя. Удаление одного бота не удаляет общие файлы и доступы. 5. Встречи — отдельная история. Grok Bot умеет подключаться к встречам, слушать, записывать, делать заметки. xAI требует: предупредите всех участников, получите согласие. Иначе это нарушение закона о прослушке. Зачем это вам, даже если вы не на Grok Это шаблон, по которому скоро будут писать Terms все крупные AI-агенты: ChatGPT, Claude, Cursor, GitHub Copilot. Документ xAI — самый прозрачный из тех, что я видела. Что включить у себя — простой путь 1. Заведите отдельный «агентский» аккаунт в почте/GitHub/Notion. Не давайте агенту доступ к основному ящику. 2. Проверьте разрешения в настройках агента. Отключите всё, что не нужно. 3. Включите подтверждение перед каждым действием. 4. Логируйте — что агент делал. 5. Раз в месяц делайте «ревизию» доступов. Что включить у себя — серьёзный путь 1. Пропишите в своих Terms разделы про Agentic Actions — по образцу xAI. 2. Сделайте «Human-in-the-loop» обязательным для писем, удалений, платежей, изменения прав, действий в проде. 3. Ведите audit log всех действий агента. 4. Разделяйте persistent environments — разные боты = разные контейнеры. 5. Подключайте third-party сервисы через OAuth с минимальными scope. 6. Сделайте AUP публичным. 7. Проговаривайте disclaimer в UI. Частые ошибки ❌ «Агент ошибся — виноваты разработчики». Нет, по новым Terms виноваты вы. ❌ «Дам агенту полный доступ к Google — удобнее». Пока всё хорошо. Потом будет поздно. ❌ «У меня один бот, persistent environment не важен». Забудете — утечка через год. ❌ «Grok Bot меня не касается». Это шаблон. Через полгода так будет у всех. Главный вывод AI-агенты становятся юридически значимым субъектом. xAI первым это явно прописал: отвечаете вы, а не машина. Это не страшилка — это зрелость рынка. 🤩 А у вас в проектах уже есть политика для AI-агентов? Или пока «авось пронесёт»? 👇 мах