Сегодня «Т-Инвестиции» открыли всем клиентам доступ к функции, которая на первый взгляд выглядит как еще одна интеграция с ИИ. К брокерскому счету теперь можно подключить внешнего агента на базе ChatGPT, Claude, DeepSeek и других моделей, после чего общаться с ним обычным текстом. Агент видит портфель, получает котировки, анализирует сделки и при соответствующем уровне доступа может выставлять заявки. На мой взгляд, интересна здесь совсем не очередная кнопка с ИИ, а исчезновение одного довольно высокого барьера между человеком и алгоритмической торговлей.
Еще недавно собственный торговый робот означал API брокера, Python, документацию, авторизацию, обработку ошибок, логику заявок и хотя бы минимальные навыки программирования. Теперь брокер прямо предлагает другой сценарий. Можно написать агенту «приведи долю Сбера в портфеле к 15%», попросить найти подходящие ОФЗ, сравнить прогнозы аналитиков или проверить, какие сделки по конкретной бумаге оказались прибыльными. Модель сама превращает человеческий запрос в последовательность вызовов брокерской системы. Код никуда не исчез, просто инвестор больше его не пишет.
Связующим слоем стал MCP, Model Context Protocol. Если сильно упростить, MCP позволяет модели увидеть набор доступных ей инструментов и обращаться к ним стандартизированным способом. В случае «Т-Инвестиций» таким инструментом может быть получение баланса, поиск бумаги, запрос стакана, расчет налогов, выставление рыночной или лимитной заявки, установка стоп-заявки и отмена действующего ордера. Брокер предлагает три уровня доступа, только чтение, торговые операции и расширенный вариант с переводами между собственными счетами.
Пока речь все же не идет о полностью самостоятельном роботе, который проснулся ночью, прочитал новости и решил продать половину портфеля. «Т-Инвестиции» говорят, что агент работает в активной пользовательской сессии, а перед конкретной сделкой должен запросить подтверждение. Если команда сформулирована неоднозначно, агент должен ее уточнить. Финальное решение формально остается за владельцем счета.
Но граница уже сдвинулась очень далеко. Раньше человек сам искал данные, открывал карточку бумаги, смотрел портфель, рассчитывал размер позиции и вводил заявку. Теперь все промежуточные действия может выполнить модель. Человеку остается сформулировать намерение и подтвердить результат. Разница между «ИИ рассказал мне про акцию» и «ИИ подготовил покупку этой акции на нужную сумму» кажется небольшой только внешне.
Мне здесь особенно интересна судьба самого брокерского приложения. Банки и брокеры много лет конкурировали интерфейсами, графиками, аналитикой, подборками идей и удобством кнопки «купить». MCP частично обесценивает такую конкуренцию. Если инвестор проводит большую часть времени в ChatGPT, Claude или другом агенте, ему уже не обязательно открывать брокерское приложение для каждой операции. Брокер остается хранителем счета и исполнителем поручений, а интерфейс отношений с деньгами переезжает к разработчику ИИ.
Для брокеров такое изменение может оказаться важнее очередного редизайна мобильного приложения. Через несколько лет клиент способен выбирать брокера не по красоте графиков, а по качеству программного доступа, количеству функций для агентов, скорости исполнения и ограничениям безопасности. Самым ценным интерфейсом становится не экран смартфона, а набор разрешенных агенту действий.
Есть и еще одно последствие, которое мне кажется намного интереснее разговоров про «ИИ угадает лучшую акцию». Алгоритмическая торговля становится доступна людям, которые вообще не считают себя алгоритмическими трейдерами. Человек может создать довольно сложное правило простыми фразами. Например, регулярно искать корпоративные облигации определенного рейтинга и срока, сравнивать доходность с ОФЗ, следить за долями активов и предлагать ребалансировку при выходе за заданные границы.
По сути появляется новый язык программирования инвестиционной стратегии, обычный русский. Конечно, естественный язык намного менее точен, чем код. Фраза «купи дешевые качественные акции» содержит сразу несколько неопределенных понятий, которые модель должна как-то интерпретировать. Но именно поэтому массовый пользователь раньше и не писал торговых роботов. Теперь сложность просто перемещается из синтаксиса программы в точность постановки задачи.
Отсюда вырастает и новый класс ошибок. У старого торгового робота можно было найти ошибочную строку кода. У ИИ-агента ошибочным может оказаться само понимание намерения пользователя. Еще хуже, если модель получает неверную исходную информацию. Агент способен технически безупречно исполнить решение, построенное на неправильной новости, устаревшей цене или неудачно интерпретированном запросе.
Особенно занятно выглядит сочетание агента с доступом к интернету и правом торговать. Современные ИИ-системы уязвимы для prompt injection, когда вредоносная инструкция прячется внутри страницы, документа или другого внешнего контента, который читает модель. OpenAI прямо называет такие атаки одной из проблем агентных систем. Сам MCP тоже предполагает подтверждение чувствительных операций человеком и ограничение полномочий инструментов.
Представим вполне реалистичный сценарий. Инвестор просит агента изучить новости по компании и решить, стоит ли менять позицию. Модель собирает информацию из нескольких источников, один из которых содержит специально подготовленный для ИИ текст. Даже если злоумышленник не сможет заставить агента самостоятельно отправить заявку из-за обязательного подтверждения, он может попытаться изменить промежуточный анализ так, чтобы человек сам согласился с неверной рекомендацией.
Поэтому самый разумный уровень доступа к брокерскому счету для ИИ, на мой взгляд, пока выглядит довольно скучно. Только чтение. Агент может анализировать портфель, искать перекосы, считать налоги, сравнивать бумаги и готовить варианты действий. Право непосредственно торговать стоит выдавать только тогда, когда преимущество такого доступа действительно понятно владельцу счета.
В документации Т-Банка есть еще одна показательная деталь. Брокер отдельно предупреждает, что не отвечает за корректность решений сторонних ИИ-агентов, убытки из-за их действий и несанкционированное использование счета при компрометации MCP-доступа. Клиент сам отвечает за настройку и контроль агента. Получается довольно интересная конструкция. ИИ знает портфель, анализирует персональные сделки, предлагает изменить его структуру и технически умеет отправить заявку, но аналитический результат при этом считается не индивидуальной инвестиционной рекомендацией, а технической сводкой.
В будущем вокруг такой границы наверняка возникнет отдельная дискуссия. Чем отличается инструмент от финансового советника, если инструмент знает мой капитал, историю сделок, риск и налоговую ситуацию, а затем предлагает конкретное изменение именно моего портфеля. Старые определения создавались в мире, где между аналитической системой и человеком обычно стоял еще один человек. Агент постепенно убирает этого посредника.
Есть и более дальний эффект для самого рынка. Сейчас миллионы инвесторов принимают решения разными способами. Один читает отчетность, другой смотрит Telegram, третий слушает брокера, четвертый реагирует на график. Если значительная часть людей начнет пользоваться несколькими одинаковыми базовыми моделями, разнообразие источников решений может уменьшиться.
Одна отчетность выходит утром, тысячи агентов одновременно разбирают одинаковые показатели, сравнивают их с одними и теми же консенсус-прогнозами и приходят к похожему выводу. Люди по-прежнему самостоятельно подтверждают сделки, но исходная аналитика начинает коррелировать. ИИ в таком сценарии не обязательно делает рынок рациональнее. При массовом распространении одинаковых моделей он теоретически способен усиливать одинаковые реакции на одинаковые события.
До такого масштаба пока далеко. Сегодня T-Invest MCP скорее эксперимент для технически продвинутых инвесторов, чем новый стандарт работы с биржей. Даже подключение пока требует выпустить API-токен и настроить MCP-клиент, а функция доступна через веб-инфраструктуру, а не как обычная кнопка мобильного приложения. Но технический барьер уже разрушен.
Для меня сегодняшний анонс поэтому выглядит не как появление очередного «ИИ-помощника инвестора». Таких помощников было много. Впервые намного интереснее сама архитектура. Внешняя модель получает стандартизированный доступ к реальному брокерскому счету и может пройти путь от анализа рынка до подготовленной сделки почти без участия человека.
Следующий этап довольно легко представить. Брокерские счета станут еще одним набором инструментов для персональных агентов наряду с почтой, календарем, документами и банковскими данными. Человек будет говорить не «открой приложение и купи мне облигации», а просто «посмотри, что происходит с моим портфелем, и предложи, что поменять».
И тогда главным навыком инвестора внезапно может стать не умение нажимать кнопку «купить» и даже не умение писать торгового робота. Намного ценнее окажется способность правильно сформулировать задачу машине и понять, когда ее ответу доверять не надо.
Материал отражает личное мнение автора, носит исключительно информационный характер и не является индивидуальной инвестиционной рекомендацией.
