Введение
В 2025 году глобальные инвестиции в AI-инициативы достигли $684 млрд. Из них более $547 млрд – 80% – не принесли ожидаемого бизнес-эффекта [1]. Ровно та же пропорция воспроизводится третий год подряд: RAND Corporation в своём анализе проектов зафиксировала 80% неудач [2], Gartner – предсказывает, что более 40% проектов, использующих агентский AI будут закрыты до конца 2027 года [3], MIT Sloan – 95% GenAI-пилотов, не дают измеримого финансового результата [4].
Это не провал технологии. Это провал интеграции.
С другой стороны, 2026 год – точка, где разрыв между «экспериментирующими» и «масштабирующими» становится драматическим. Одни компании разворачивают 800+ ИИ-агентов в production [5], автоматизируют 93% code review [6] и сокращают время обработки инцидентов на 64% [7]. Другие – замораживают ML-проекты после 14 месяцев пилота, так и не дойдя до продакшена [1].
В этой статье я собрал пять ключевых трендов ML в IT за 2025–2026, которые уже сейчас формируют индустрию. Для каждого – глобальный кейс с цифрами, оценка применимости к локальному рынку и вопросы, которые стоит задать себе до того, как заводить тикет в Jira.
Тезис, который я постараюсь обосновать: ML в IT в 2026 году – это не про алгоритмы. Это про архитектуру интеграции, измеряемый бизнес-эффект и готовность инфраструктуры. Хайп закончился. Началась инженерия.
1.1 Agentic AI: от чат-бота к автономному сотруднику
2025–2026 – год, когда ИИ перестал быть «окошком для вопросов» и начал действовать. Agentic AI – модели, которые не просто генерируют текст, а выполняют многошаговые операции: кликают, заполняют формы, пишут код, принимают решения. Anthropic (Computer Use), OpenAI Agents SDK и Google Project Mariner проложили путь; enterprise-кейсы доказали, что это работает в production, а не только в демо.
Глобально: кейсы, которые нельзя игнорировать
Covestro (химический концерн, 48 заводов, 17 500 сотрудников) внедрил двух ИИ-агентов – MARIS и PARIS – на Amazon Bedrock. Они интегрированы с SAP Master Data Governance и занимаются созданием и валидацией мастер-записей. Результат: процесс, который раньше занимал 12 часов, теперь выполняется за 6 минут. 99% сокращения времени при 1 000 запросов в месяц. Это не пилот – система в production с начала 2026 года [8].
EY пошёл ещё дальше: построил единую агентскую ИИ-платформу EY.ai EYQ для 400 000+ сотрудников. За 9 месяцев создано 50 000+ ИИ-агентов, работающих поверх Microsoft 365, EY Fabric и внутренних систем. Архитектура – не монолит, а оркестровка множества специализированных агентов с единым governance [9].
GE Appliances развернула 800+ ИИ-агентов на Google Cloud Gemini Enterprise. Результаты: 25% снижение отложенных заказов в цепочке поставок (агент управляет 600+ поставщиками), миллионы долларов экономии через Quality Insights ИИ Агенты не «помогают» – они работают [5).
OPLOG (логистика, 3 страны) построил трёх ИИ-агентов для BI на Amazon Bedrock AgentCore. Результаты за 2026 год: сокращение циклов продаж на 35%, рост конверсии лидов на 28%, продуктивности продаж – на 40%. Система обрабатывает тысячи бизнес-событий в день с доступностью 99,9% [10].
Общий знаменатель этих кейсов: Agentic ИИ – не про замену людей, а про новый слой оркестрации бизнес-процессов. Ключевой паттерн – не одна большая модель, а множество узкоспециализированных агентов, управляемых оркестратором.
Локальный рынок
На российском рынке agentic ИИ пока в стадии early adopters. Самый показательный пример – Сбер: эволюционный агент для мониторинга банкоматов, который помогает восстанавливать их работоспособность. Система использует подход Reflexion (агент самообучается через «размышление» над ошибками) и автоматическую мутацию промптов. Результат: точность 0,97, 61% трафика заявок обрабатывается агентом и текущий вектор на увеличение этого количества [11].
Т-Банк использует ИИ в области безопасности: их система Nulla – первый в РФ ИИ-пентест, который автономно атакует 1 300+ сервисов и находит уязвимости за 45 минут вместо 2–3 дней ручного аудита [12].
Вопросы, которые стоит задать себе при внедрении Агентского ИИ:
- У вас есть процессы, где необходима скорость принятия решения < 1 минуты, а не дни?
- Эти процессы имеют чёткие критерии успеха/неуспеха (нет «полуавтоматических» решений)?
- Вы готовы к тому, что агент будет ошибаться, и спроектировали fallback на человека?
1.2 RAG 2.0: конец «плоского» поиска
RAG (Retrieval-Augmented Generation) прошёл путь от модного термина 2023 года до инженерного стандарта 2025-го. Но к 2026 году стало очевидно: «наивный» RAG – загрузил PDF, порезал на чанки, засунул в векторную базу – не работает для сложных доменов.
Проблема: vector-only RAG упирается в потолок
Microsoft Research показала: на каскадных запросах вроде «Как задержка компонента X повлияет на наш Q3-дедлайн для клиента Y?» точность векторного поиска падает до 30–40%. GraphRAG от Microsoft поднял точность с 72% до 91% на тех же данных [13]. Разница – в структурной связанности.
Исследование Code of Federal Regulations [14] показало улучшение в 70% при переходе от vector RAG к Knowledge Graph-enhanced RAG . Причина: в юридических и технических документах ответ редко лежит в одном чанке. Он размазан по документу с учётом иерархии, версий и перекрёстных ссылок.
RAG 2.0 – архитектура 2026
Современный RAG – это не «запросил -> получил -> сгенерировал». Это гибридная система.
| Характеристика | RAG 1.0 (2023–2024) | RAG 2.0 (2025–2026) |
|---|---|---|
| Поиск | Только векторный | Гибрид (векторный + keyword + граф) |
| Постобработка | Прямая конкатенация | Ранжирование + сжатие |
| Рассуждение | Одношаговое | Многошаговое (Agentic RAG) |
| Самокоррекция | Нет | Верификация + возврат |
| Данные | Плоские документы | Графы знаний + иерархия |
| Таблица – XiDao Blog, RRAG 2.0 in Practice: Latest Retrieval-Augmented Generation Architecture in 2026 (май 2026) [33] |
Три ключевых архитектурных изменения:
- Гибридный поиск. BM25 для точных совпадений, векторный для семантики, граф для связей – результаты сливаются через RRF.
- Ранжирование (Cross-Encoder). Вместо того чтобы пихать в LLM 50 чанков, по одному проходу ранжируем top-5–10 и отбрасываем шум.
- Agentic RAG. Не «один запрос – один поиск», а агент, который сам решает: нужен ли дополнительный поиск, какой инструмент использовать (векторный/SQL/API/граф), когда остановиться.
Latency выросла: vector-only – 50–100ms, graph-enhanced – 200–500ms. Митигация – семантическое кэширование (если новый запрос похож на старый с косинусной близостью >0,85, отдаём закэшированный результат) [13].
Локальный рынок
На российском рынке RAG 2.0 – уже реальность, хотя и с поправкой на инфраструктуру.
Госуслуги (Робот Макс): гибридный поиск + LLM дал рост DAU с 1 млн до 2,7 млн за 2 года, CSAT с 59% до 73%. Свыше 100 млн ответов через LLM. Ключевое – управляемый пайплайн с промпт-инжинирингом против галлюцинаций и динамический выбор модели под тип запроса [15].
ВТБ: поэтапный переход от rule-based чат-бота через ML к RAG+LLM. Текущая автоматизация – 80%. Бот-консультант для сотрудников: 95% удовлетворённости, сокращение очередей в 1,5 раза. Параллельно – инвестиция в RAG для клиентского канала в 2026 году [16].
ПСБ: бот для рутинных обращений точек продаж (транзакционная и кредитная фабрики). Цель – высвободить 10% времени сотрудников на продажи. План на 2026 – увеличить долю RAG-консультаций с 4% до 16% [17].
Ключевой вывод: RAG 2.0 – это не про выбор модели. Это про качество retrieval, связность данных и то, как вы режете, индексируете и обновляете документы. Самая частая причина «галлюцинаций» – плохой поиск, а не плохая языковая модель.
Вопросы, которые стоит задать себе при внедрении RAG 2.0:
- У вас документы лежат в одной плоской структуре или между ними есть иерархия и перекрёстные ссылки?
- Вы закладываете latency-бюджет на графовый обход или RAG должен отвечать за <200ms?
- У вас есть процесс обновления индекса (Change Data Capture) или данные живут по принципу «обновили когда вспомнили»?
1.3 ML в CI/CD: когда код ревьюит код
2026 – год, когда ИИ-код-ревью перестало быть игрушкой и стало инженерным стандартом. GitHub Copilot Code Review растёт 10x за год – больше 20% всех code review на платформе. Но ключевое не в проценте, а в метриках.
Цифры, на глобальном рынке
Atlassian: Rovo Dev Code Reviewer после года работы на 1 900+ репозиториях показал [18]:
- 30,8% сокращение медианного времени на PR
- 35,6% сокращение комментариев написанных человеком
- 38,7% ИИ-комментариев вели к изменениям кода (у людей – 44,45% – разница меньше, чем кажется)
Jellyfish: включили Bugbot (Cursor) для 18 разработчиков и замерили «до/после» в равные периоды [19]:
- PR на разработчика: +110% (11,4 -> 23,9)
- Запрошеннвх изменений: –39%
- Баги на разработчика: –20%
- Средний размер PR: –82% (1 481 -> 268 строк)
- Через 9 месяцев эффект сохраняется (+108% PR на разработчика)
Intercom пошли дальше всех: 93% их PR управляются ИИ-агентом, 19% – принимаются автоматически, без участия человека [6]. Результат – парадоксальный с точки зрения интуиции:
- Простои после сложных изменений упали на 35% при удвоении деплоев
- ИИ-код на backend: 0,53% откатов против 5,39% у человеческого
- ИИ-код на frontend: 0,22% откатов против 2,00%
GitHub: Copilot Code Review внедрён на 12 000+ организаций. Ключевой принцип – тишина лучше шума: в 71% ревью Copilot даёт практически применимую обратную связь., в 29% – молчит. Комментариев ~5,1 на одно ревью [20].
Но есть и обратная сторона
Академическое исследование From Industry Claims to Empirical Reality: An Empirical Study of Code Review Agents in Pull Requests, проведенное на 3109 PR, c 13-ю агетами код-ревью (CRA / Code Review Agents), показывает, что без человека CRA работают хуже [21]:
- Процент успешно принятых запросов (Merge rate) в случае CRA-only: 45,20%, в случае ревью человеком 68,37%
- Количество закрытых без слияния (Abandonment rate) CRA: 34,88% против 21,60%
- 60,2% CRA-only PRs – signal ratio 0–30% (шум вместо пользы)
Вывод: human-in-the-loop обязателен. Лучшая конфигурация 2026 года – ИИ-first review с человеком, который смотрит ключевые изменения. Intercom подтверждает это косвенно: даже при 19% auto-approve, остальные 81% проходят через AI-assisted human review [6].
Локальный рынок
Т-Банк разработал Safeliner – ИИ-ассистент для разработчиков, который выявляет уязвимости на этапе кодинга (security by design). Интегрирован в процесс code review. Плюс – собственные ИИ-пентесты (Nulla) как часть CI/CD-пайплайна [12][22].
В открытом поле локальные аналоги Copilot (на базе YandexGPT, Qwen или DeepSeek) начинают использоваться, но системной статистики по их эффективности пока нет. Рынок в стадии «попробовали – пока не измерили».
Вопросы, которые стоит задать себе при внедрении:
- Вы используете ИИ в ревью кода как помошника или как контролера?
- У вас есть метрики качества ревью, которые вы можете проверить до и после внедрения?
- Как вы будете бороться с noise-комментариями ИИ (ложные срабатывания)?
- При каких условиях вы готовы к автоматическому принятию PR без человека?
1.4 AIOps: ML как замена дежурному инженеру
AIOps (Artificial Intelligence for IT Operations) – не новая тема, но в 2025–2026 произошёл качественный скачок: от простого выявления аномалий к предиктивному управлению инцидентами и мульти-агентским системам, которые сами собирают контекст, анализируют и предлагают (или выполняют) исправление.
Три уровня зрелости AIOps
Эволюция, которую мы видим в индустрии:
- Observability (2020–2023): сбор метрик, логов, трейсов; rule-based алерты
- Predictive (2023–2025): ML для выявления аномалий; снижение шума; предсказание инцидентов
- Agentic (2025–2026): мульти-агентские системы, которые не только обнаруживают, но и диагностируют и устраняют проблемы
Цифры
Predictive Incident Intelligence (PII) Framework: 18 месяцев работы с 13 cloud-native командами дали [7]:
- MTTD (медианное время до обнаружения): –64%
- MTTM (медианное время до устранения): –57%
- Объем уведомлений, требющих реагирования: –76%
- Побочный FinOps-эффект: 7,2% экономии расходов на вычисления.
IBM Cloud Pak for AIOps: 99% снижение шума, 50% снижение количества инцидентов, 70% снижения MTTR (медианное время до восстановления) [23].
OpsAgent (Lenovo + multi-agent): построен на архитектуре из нескольких ИИ-агентов (диагност, детектив, детектор аномалий, координатор) с моделью на 14B параметров (основана на Qwen2.5-14B-Instruct-1M). Внедрён в продакшн-среду Lenovo. Ключевое – self-evolution: система запоминает успешные решения и улучшает диагностику со временем[24]. Результаты внедрения:
Log anomaly detection – отдельная история. Семантические подходы (Cordon от Red Hat) позволяют сократить объём логов на 98% для LLM-анализа [25]. SmartAlert (open source) даёт 75% reduction false alarms при 85% incident detection и latency <100ms [26]. BERTopic на данных CERN ALICE – F1 = 0,957 без препроцессинга [27].
Локальный рынок
Российский рынок AIOps демонстрирует уверенный рост: по оценкам экспертов, многие компании находятся на стадии активного внедрения [28]. При этом оценки стадии зрелости расходятся: часть игроков говорит о реальных внедрениях, другие отмечают, что к концу 2025 года AIOps в РФ чаще обсуждается, чем внедряется в большинстве компаний.
Ключевой технологический тренд – сближение AIOps и информационной безопасности: растущая сложность инфраструктуры и ужесточение регуляторных требований формируют запрос на единый контур наблюдаемости, где события мониторинга и безопасности обрабатываются совместно [29].
Что касается инфраструктурных платформ – YTsaurus от Яндекса с 2025 года доступен бизнесу как управляемый сервис в облаке и в формате on-premises [30]. Внутри Яндекса платформа используется для хранения данных, обучения YandexGPT и других нейросетей, а также практически всех ML-обучений и batch-инференса[30]. Масштабируется от небольших задач до вычислений с миллионом CPU и десятками тысяч GPU[30]. Однако YTsaurus – это платформа обработки данных и ML-вычислений, а не специализированное AIOps-решение для ИТ-мониторинга.
Основной барьер для широкого внедрения AIOps в России – не столько технологии, сколько зрелость наблюдаемости (observability): без структурированных метрик, логов и трейсов ML-модель детектирует аномалии в шуме. Дополнительным вызовом остается переход крупных компаний с зарубежного стека на отечественные решения разной степени зрелости и совместимости.
Вопросы перед внедрением:
- У вас процессы MTTD/MTTR замеряются и отслеживаются или «и так сойдёт»?
- Есть ли размеченные данные по прошлым инцидентам (причина, длительность, решение)?
- Вы готовы дать ML автономно выполнять runbook или только подсвечивать варианты?
1.5 ML для Security: когда атакует ИИ, а защищается тоже ИИ
Безопасность – пожалуй, первая область, где ML стал не «улучшением», а единственным способом держать оборону. Скорость атаки сравнялась со скоростью защиты. Единственный ответ – AI-native defence.
Microsoft DTDA – первые production-метрики agentic SOC
Dynamic Threat Detection Agent – компонент Microsoft Security Copilot, который работает как backend-сервис без участия человека. Когда Defender фиксирует инцидент, DTDA самостоятельно (без analyst в контуре) расследует его, собирает алерты, системные события, поведенческие сигналы и угроз-интеллидженс, после чего принимает решение: есть скрытая активность или нет.
120 дней в production на тысячах организаций [31]:
- Precision: 80,1% (1 088 оценок от 208 организаций)
- Novel alerts (пропущенные угрозы): ~15% investigated incidents
- Job failure rate: 0,38% (236K+ jobs)
- Median latency: 28 минут на инцидент
- Median cost: $2,04 за инцидент (p95: $7,82)
- Precision по фазам атаки: Initial Access 72,9% / Execution 80,7% / Post-compromise 81,0%
Это единственные опубликованные production-цифры в категории agentic SOC – все остальные вендоры показывают capability claims без операционных метрик [31].
MDASH – 100+ ИИ-агентов ищут уязвимости
Microsoft построила multi-model agentic scanning harness (MDASH) – ансамбль из 100+ИИ-агентов на разных моделях. Агенты общаюися друг с другом, проверяют гипотезы и доказывают эксплуатируемость уязвимостей. Результаты [31]:
- 16 новых CVE в Windows networking stack (4 Critical RCE)
- 21 из 21 внедренных уязвимостей найдены с 0 ложных срабатываний
- 88,45% на CyberGym benchmark – топ-1 в мире (+5 п.п. над вторым местом)
SentinelOne: supply chain атака на ИИ
Март 2026: троянизированная версия LiteLLM (популярный proxy-слой для LLM API) распространяется через ИИ ассистента Claude Code. SentinelOne обнаруживает и блокирует атаку автономно – без аналитика в контуре, без вовлечения SOC команды для триажа. ИИ выявил и устранил угрозу среди 424 событий, за 44 секунды, на всех поражённых средах [32].
Что особенно интересно: атака пришла через ИИ-агента (Claude Code с --dangerously-skip-permissions обновил пакет). Защита тоже была ИИ-native. Весь инцидент прошел без участия человека, с обеих сторон.
Локальный контекст
Т-Банк – самый яркий пример: ИИ обрабатывает ~30% инцидентов ИБ без человека, 86% фишинговых атак останавливаются автоматически. Safeliner находит уязвимости на этапе разработки, Nulla проводит ИИ-пентесты. Результат: 1,5 млрд руб. сохранено на счетах 30 тыс. клиентов через ИИ anti-fraud, 400+ тыс. кибератак отражено за 2025 год [22].
Вопросы для внедрения:
- У вас SOC способен обработать инцидент за время, меньшее чем время атаки?
- В вашем CI/CD есть ИИ-проверка безопасности до merge?
- Вы знаете, какие AI-модели использует ваша команда разработки, и контролируете их permissions?
Резюме блока
Пять трендов, которые формируют ML в IT в 2026:
| Тренд | Ключевой сигнал | Глобальный ориентир | Локальный референс |
|---|---|---|---|
| Agentic AI | Модели не просто отвечают, а действуют | EY: 50 000 агентов, Covestro: 12ч -> 6 мин | Сбер: эволюционный агент (0.97 acc) |
| RAG 2.0 | Graph RAG / Agentic RAG / Hybrid Search | Microsoft GraphRAG: 72% -> 91% | Госуслуги: 2.7 млн DAU, CSAT +14 п.п. |
| ML в CI/CD | AI code review – standard practice | Intercom: 19% auto-approve, 0.53% revert | Т-Банк: Safeliner в CI/CD |
| AIOps | Multi-agent для инцидентов | PII: MTTD –64%, MTTM –57% | Yandex YTsaurus как ML-платформа |
| AI Security | Скорость атаки = скорость защиты | MS DTDA: 80.1% precision, $2/инцидент | Т-Банк: 30% инцидентов без человека |
В следующей части разберу конкретные срезы ML в IT-продуктах: как ML используется для авто-скалинга, классификации инцидентов, генерации тестов и Text-to-SQL. Без хайпа, с цифрами и ссылками на production-реализации.
Ссылки
- Pertama Partners – AI Project Failure Rate 2026: 80% Fail (RAND, Gartner, MIT Sloan – сводка)
- RAND Corporation (2024) – The Root Causes of Failure for Artificial Intelligence Projects and How They Can Succeed
- Gartner (2025–2026) – [Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027] (https://www.gartner.com/en/newsroom/press-releases/2025-06-25-gartner-predicts-over-40-percent-of-agentic-ai-projects-will-be-canceled-by-end-of-2027)
- MIT NANDA, The GenAI Divide. State of AI in business 2025
- Google Cloud Press – GE Appliances Reinvents Manufacturing Operations at Scale with Google Cloud’s Gemini Enterprise (апрель 2026)
- Intercom Blog – AI is approving our pull requests: Here’s how we made it safe (апрель 2026)
- IJCT – Applying AIOps for Predictive Incident Management in DevOps-Driven Cloud Infrastructure (2025)
- AWS Blog – Covestro Transforms Master Data Governance with AI Agents on AWS (май 2026)
- EY – How EY built an enterprise-scale agentic AI operating system (май 2026)
- AWS Blog – Build AI agents for business intelligence with Amazon Bedrock AgentCore (май 2026)
- Хабр / Сбер – Эволюционный агент: как ИИ учится улучшать логику обработки заявок для банкоматов Сбера (апрель 2026)
- IXBT – Т-Банк устроил кибератаку на собственную инфраструктуру с помощью ИИ (май 2026)
- baidu – Microsoft’s GraphRAG: A Revolution in Intelligent Question Answering Systems (май 2026)
- arXiv – Knowledge Graph RAG: Agentic Crawling and Graph Construction in Enterprise Documents (2026)
- Generation AI – Как Госуслуги внедрили LLM в Робота Макса и вырастили точность ответов (февраль 2026)
- Workspace – Чат-бот ВТБ с ИИ (апрель 2026)
- Хабр / ПСБ – Как ПСБ внедряет ИИ: от чат-ботов и RAG до мультиагентных систем (апрель 2026)
- Atlassian Blog – 30.8% Faster PRs: How AI-Driven Rovo Dev Code Reviewer Improved the Developer Productivity at Atlassian (апрель 2026)
- Jellyfish Blog – At Jellyfish, Turning On AI Code Review Doubled Our PR Throughput (март 2026)
- GitHub Blog – 60 million Copilot code reviews and counting (март 2026)
- arXiv – From Industry Claims to Empirical Reality: An Empirical Study of Code Review Agents in Pull Requests (2026)
- Селдон – ИИ встроился в защиту Т-Банка (май 2026)
- IBM – IBM Cloud Pak for AIOps
- arXiv – OpsAgent: An Evolving Multi-agent System for Incident Management in Microservices (2025)
- Red Hat Developer – Semantic anomaly detection in log files with Cordon (декабрь 2025)
- GitHub – SmartAlert: Production-ready adaptive ML for incident prediction (2025)
- MDPI – Real-Time Semi-Supervised Log Anomaly Detection for ALICE O2 (2025)
- TAdviser – AIOps (Artificial Intelligence for IT Operations) (декабрь 2025)
- cisoclub.ru – Мониторинг на базе AIOps и информационная безопасность: тренд на сближение (апрель 2026)
- Яндекс – # Yandex B2B Tech запускает единую платформу обработки данных любого объёма для бизнеса (май 2025)
- Microsoft Security Blog – Defense at AI speed: Microsoft’s new multi-model agentic security system tops leading industry benchmark (май 2026). Полная метрика DTDA: Security Point Break – Microsoft Reveals Production Metrics for Defender’s AI Hunter (май 2026)
- SentinelOne – How SentinelOne’s AI EDR Autonomously Discovered and Stopped Anthropic’s Claude from Executing a Zero Day Supply Chain Attack, Globally (март 2026)
