Уровни автономности AI-агентов: от L0 до L5 без иллюзий

Аналогия с самоуправляемыми автомобилями стала стандартным способом объяснить, на что способен AI-агент. У машин есть официальная шкала автономности SAE J3016 — от L0 (никакой автоматизации) до L5 (руль можно убрать). У агентов единой стандартной шкалы нет: разные компании и исследователи предлагают свои варианты, и цифры L1–L5 у них не совпадают. Поэтому дальше — не отраслевой стандарт, а рабочая модель, которая помогает отделить маркетинг от того, что вы реально получаете, когда покупаете «агента».

Практический смысл шкалы один: чем выше уровень, тем меньше человек нажимает кнопку «подтвердить» и тем больше цена ошибки, если система эту кнопку убрала зря.

Что вообще считать агентом

Чат-бот, который отвечает на вопрос и замолкает, — это ещё не агент. Агент отличают три признака: он ставит промежуточные цели сам, вызывает внешние инструменты (поиск, API, код, браузер) и работает в цикле, оценивая результат каждого шага и решая, что делать дальше. Как только появляется этот цикл «действие — наблюдение — следующее действие», возникает вопрос автономности: где в цикле стоит человек и сколько шагов система делает без него.

Автономность — это не про то, насколько умна модель. Это про то, сколько решений вы отдали ей без права вето на каждом шаге.

Шкала L0–L5

L0 — ручное управление

Модель отвечает на запрос и не делает ничего сама. Вся инициатива у человека: вы формулируете задачу, копируете ответ, применяете его руками. Классический чат в этом смысле — L0, даже если модель за ним умнее любой другой. Никакого цикла, никаких инструментов по своей воле.

L1 — подсказки и автодополнение

Система предлагает следующий шаг, но выполняете его вы. Автодополнение кода, подсказка формулы, черновик письма, который вы правите и отправляете сами. Ассистент постоянно рядом, но руль полностью у человека — как система удержания в полосе, которая подруливает, но не едет за вас.

L2 — выполнение по одобрению

Агент составляет план и выполняет действия, но каждое значимое действие требует подтверждения человека. «Я собираюсь отправить это письмо / выполнить эту команду / удалить эти файлы — разрешить?» Сюда попадает большинство того, что сегодня продают как «агентов»: они умеют многое, но держат вас в контуре на каждом рискованном шаге. Это осознанный компромисс, а не недоработка.

L3 — условная автономность

Агент выполняет задачу целиком без пошагового одобрения, но в заранее очерченных границах и с правом эскалации. Он сам разбивает цель на шаги, вызывает инструменты, исправляет свои ошибки — и обращается к человеку, только когда упирается в ситуацию за пределами разрешённого. Ключевое отличие от L2: человек больше не наблюдает каждый шаг, он получает результат и отчёт. И именно здесь начинается настоящий разговор про доверие и логи.

L4 — высокая автономность

Агент работает в своей области без человека в контуре: сам обнаруживает задачу, выполняет, проверяет результат и не эскалирует ничего, кроме прямых сбоев. Человек нужен для постановки долгосрочных целей и разбора инцидентов, а не для операционных решений. На практике L4 требует жёстких ограничителей: что агент может трогать, какой бюджет тратить, где стоп-кран.

L5 — полная автономность

Агент справляется с любой задачей в любой области на уровне человека и выше, без ограничения предметной областью, ставит себе цели сам. Это гипотетический уровень: на момент написания серийных продуктов L5 не существует, и любое такое обещание в рекламе — маркетинг, а не спецификация.

Сводная таблица

Где проходит опасная граница

С автомобилями инженеры давно говорят про «долину» L3: система достаточно хороша, чтобы водитель расслабился, но недостаточно, чтобы обойтись без него, — и в критический момент человек не готов перехватить руль. У агентов та же ловушка. Переход с L2 на L3 — это не про то, что модель стала умнее на пару процентов. Это про то, что вы убрали человека с каждого шага и теперь узнаёте об ошибке постфактум.

Поэтому уровень автономности стоит выбирать не по возможностям модели, а по цене ошибки конкретного действия:

• Обратимо и дёшево (черновик текста, поисковая выборка) — можно смело отдавать на L3 и выше.
• Обратимо, но с последствиями (отправка письма клиенту, публикация) — L2 с подтверждением или L3 с логом и возможностью откатить.
• Необратимо или дорого (платёж, удаление данных, изменение в проде) — держите человека в контуре независимо от того, какой уровень заявлен на коробке.

Как читать обещания вендоров

«Полностью автономный агент» в маркетинговом тексте почти всегда означает L2 или L3 в узкой области с кучей ограничителей. Это нормально — но проверять стоит по конкретике, а не по слову «автономный».

1. Спросите, на каком шаге система требует подтверждения и можно ли это отключить.
2. Узнайте, ведётся ли лог действий и можно ли откатить результат.
3. Выясните границы: к каким инструментам и данным агент имеет доступ и есть ли лимиты на бюджет/объём операций.
4. Проверьте поведение при неопределённости: агент эскалирует человеку или выдумывает ответ и идёт дальше.

Ответы на эти четыре вопроса скажут об уровне автономности больше, чем любая цифра L в презентации.

Шкала L0–L5 — это удобный язык, а не сертификация. Пользуйтесь ей, чтобы задавать правильные вопросы: не «на каком уровне ваш агент», а «кто отвечает, когда он ошибётся, и как быстро я об этом узнаю».