ИИ-агенты получили доступ к брокерским счетам

10 сентября 2026 года «Ведомости» сообщили, что Т-Инвестиции, БКС и «Финам» дали частным клиентам возможность торговать с помощью ИИ-агентов. В Т-Инвестициях это устроено так: пользователь сам выбирает нейросеть, подключает её к брокерскому счёту по протоколу MCP и выпускает токен доступа. Первоисточник — «Ведомости».

Что произошло 10 сентября?

Три крупных российских брокера почти одновременно открыли клиентам работу со счётом через ИИ-агента. До этого нейросеть в приложении брокера была витриной: она пересказывала отчётность, объясняла термины, отвечала на вопросы. Теперь она может обращаться к счёту напрямую.

Т-Инвестиции — подключение через протокол MCP: клиент выбирает модель сам и выпускает для неё токен доступа к счёту.
БКС и «Финам» — тоже объявили о торговле с помощью ИИ-агентов; детали подключения в публикации не раскрываются.
Модель выбирает пользователь. Брокер не навязывает конкретную нейросеть — он даёт точку подключения, к которой подходит любой клиент, понимающий протокол.
Доступ ограничен токеном. Это не «выдал логин и пароль», а отдельный ключ, у которого есть набор разрешённых действий и срок жизни.

Что такое протокол подключения агента и почему он важнее самой новости?

MCP расшифровывается как Model Context Protocol. Это открытый стандарт, который Anthropic опубликовала в конце 2024 года, а в течение 2025-го поддержали остальные крупные разработчики моделей. За полтора года он стал тем, чем когда-то стал USB: общим разъёмом.

Работает он просто. Сервис — брокер, почта, CRM — публикует список того, что у него можно попросить: «покажи баланс», «найди письмо», «создай сделку». Каждое действие описано человеческим языком, с параметрами. Нейросеть читает этот список и решает, какое действие вызвать, чтобы выполнить задачу, поставленную словами. Никакого программирования на стороне пользователя не требуется: он только выпускает ключ и отмечает, что этим ключом разрешено.

Отсюда и значимость новости. Биржа — частный и самый громкий случай, но механика универсальна. Тот же разъём подключает агента к корпоративной почте, к складу, к бухгалтерии, к таблицам на диске. Именно так у нас работают агенты, которые доводят задачу до конца, а не пересказывают её: подключились, нашли, посчитали, оформили файл — как это выглядит на практике.

Где в этой новости факты, а где маркетинг?

Формулировки в заголовках звучат громче, чем то, что произошло на самом деле. Разложим.

Звучит так	Что за этим стоит
«Нейросеть торгует за вас»	Агент выполняет то, что вы описали словами, и ограничен правами токена. Стратегию он не придумывает, ответственность за сделку не несёт
«Прорывная технология»	Протоколу почти два года, и он давно работает в разработке. Новое здесь не технология, а то, что к ней подключили деньги, а не текст
«Подключается любая модель»	Верно на уровне протокола. Но качество решений зависит не от разъёма, а от самой модели и от того, как сформулирована задача
«Автоматическая торговля»	Права задаёт пользователь. Токен «только чтение» даёт аналитику по портфелю и не совершает ни одной сделки
«Это будущее инвестиций»	Это будущее интерфейсов. Кнопки и формы уступают место фразе вслух — и на бирже, и в почте, и в складской программе

Чем рискует тот, кто выдаёт агенту доступ?

Риски здесь не мистические, а инженерные — и каждый закрывается настройкой. Проверьте их до того, как нажмёте «выпустить токен», в любом сервисе, не только у брокера.

Права токена. Выдавайте минимум из возможного и начинайте с чтения. Ключ, который умеет только смотреть, не может ничего испортить.
Подтверждение операций. Всё, что тратит деньги, отправляет наружу или меняет данные, должно требовать отдельного «да» от человека. Автоматический режим оставляйте тем действиям, цену ошибки которых вы готовы оплатить.
Журнал действий. Вы должны видеть каждый шаг: что агент запросил, что получил, что изменил. Если сервис показывает только итог — это плохой сервис.
Срок жизни и отзыв. Узнайте заранее, где кнопка, которая мгновенно гасит токен. Она понадобится раньше, чем кажется.
Подмена инструкции через данные. Агент читает внешние тексты — новости, письма, страницы. Текст в них может быть написан так, чтобы выглядеть командой. Поэтому действия с деньгами и доступами не должны запускаться тем, что агент где-то прочитал.
Ошибка модели стоит по-разному. Неточность в черновике письма правится за секунду. Неточность в заявке — нет.

Что делать прямо сейчас?

Даже если биржа вам неинтересна, эта новость — повод потратить час на свои рабочие системы.

Проверьте, какие из ваших сервисов уже умеют выдавать токен для агента. Почта, диск, CRM, таск-трекер, бухгалтерия — у большинства это есть, просто раздел спрятан в настройках.
Начните с чтения, а не с записи. Первая неделя — агент только ищет и собирает. Этого хватит, чтобы понять, точен ли он.
Введите правило подтверждения. Любое действие, меняющее данные или тратящее деньги, проходит через человека. У нас это встроено: агент показывает, что собирается сделать, и ждёт «разрешить» или «отклонить», а все шаги остаются видны в ответе.
Считайте на рутине, а не на подвигах. Заметная экономия обычно не в громких сценариях, а в разборе входящих, сверке таблиц и сборке еженедельного отчёта.
Не делегируйте то, что не умеете проверить. Хорошее правило и для биржи, и для договора: если вы не в состоянии оценить результат, автоматизировать его рано.

Сама способность модели действовать, а не только отвечать, за последний год выросла скачком — это хорошо видно по свежим флагманам вроде GPT-6 Astra. Если хотите сравнить исполнителей под свою задачу, они собраны в каталоге моделей.

Читать дальше

👉 Попробовать агента на своей рутине — подключите почту или документы, дайте одну задачу целиком и посмотрите, как она закрывается без вас. 100 нейронов при регистрации, карта не нужна.

Брокеры пустили ИИ-агентов к счетам: что такое MCP и почему это важно