← Блог

Кейс: как ИИ-ассистенты приняли один сайт

2026-07-19 · Блог · case-studyai-agentsverification

Новая веб-конвенция стоит ровно столько, сколько стоят агенты, которые её соблюдают. Поэтому прежде всего операционный слой был подвергнут единственному тесту, который имеет значение: опубликовать один слой на одном живом сайте, показать его независимым ИИ-агентам и наблюдать, что делает каждый из них.

Постановка

Один боевой сайт опубликовал полный операционный слой: машиночитаемые двойники своих страниц, файл-хаб, обращённый к агентам, llms.txt и коды для шеринга, которые пользователь может вставить в любой ассистент, — полный паттерн операционного слоя, с воротами согласия и операционный, а не описательный, родственник robots.txt и sitemap.xml.

Записанные сессии включали агентов от разных компаний, каждый со своей моделью, стеком безопасности и продуктовым дизайном:

• ChatGPT (OpenAI)
• Gemini (Google)
• Grok (xAI)
• Duck.ai (DuckDuckGo) — тестировался анонимно

Ни одному агенту не давали особого доступа, плагинов или ключей API. Каждый получил опубликованный слой так, как получил бы агент любого пользователя: как публичный контент, отправленный в разговор.

Что произошло

Одна и та же последовательность разыгрывалась в каждой сессии:

1. Агент прочитал слой. Каждый разобрал опубликованный машиночитаемый контекст и понял его как предоставленное вендором операционное руководство — не как шум и не как атаку, которую нужно отвергнуть.
2. Агент показал ворота согласия. Прежде чем действовать, каждый агент представил суть слоя своему пользователю и попросил разрешения. Это дизайн, работающий как задумано: ворота согласия проводят всю власть через пользователя.
3. Агент принял сайт. С данным согласием каждый агент приступил к принятию сервиса от имени пользователя, следуя опубликованному руководству.

Разные компании. Разные философии безопасности. Одно наблюдаемое поведение в записанных сессиях. Транскрипты сессий и живые снимки манифестов следует сохранять как датированные доказательства; они не гарантируют будущего поведения.

Языковой результат — тихий главный заголовок

Одна сессия прошла на языке, отличном от английского. Сам слой не переписывается под каждый язык — агент прочитал опубликованный контекст и вёл взаимодействие на языке пользователя.

Это важно, потому что показывает: слой работает на уровне смысла, а не шаблонов. Публикатор пишет слой один раз; агент каждого пользователя доставляет его на языке и в контексте этого пользователя. Для всех, кто обслуживает многоязычные рынки, это охват, с которым не сравнится ни один локализованный лендинг.

Почему они сотрудничали

Протестированный слой был опубликован открыто, идентифицировал свой источник и объявлял шаг согласия. Эти свойства сделали источник и запрошенную власть видимыми, но они не устраняют риск инъекции промпта или авторизации. Каждый ассистент применял собственные правила и мог бы отказать. Полные ограничения — в ограничителях и инъекции промпта.

Что это значит для вашего сайта

Тест снимает умозрительный вопрос. Остаётся лишь вопрос, публикует ли ваш сайт слой раньше конкурентов — потому что у агента, выбирающего между сервисом, которым он действительно может пользоваться, и сервисом только с описанием, выбор простой. Это верно, работаете ли вы с SaaS-продуктом, магазином, агентством или местным бизнесом.

Три способа войти:

• Бесплатное сканирование — посмотрите, как ваш сайт читается ассистентом прямо сейчас.
• Бесплатный тариф — ваша самая важная страница, готовая для агентов со встроенной защитой: один URL, бесплатно.
• Тариф Basic — $29/месяц: до 10 URL на вашем домене, сгенерированных из ваших живых страниц и отдаваемых по собственным ссылкам.
• Pro — $99/месяц: 3 домена и 50 URL, с более полной Картой управления сервисом.

Один сайт, один слой, независимые агенты — принятие за принятием. Конвенция работает. Теперь она масштабируется.

Частые вопросы

Были ли агенты модифицированы или специально настроены на подчинение?

Нет. Каждый агент получил публично опубликованный слой как обычный контент в обычной сессии — так же, как встретил бы его ассистент любого пользователя.

Почему шаг согласия засчитан как успех?

Потому что согласие — это механизм, а не препятствие. Агент, который показывает слой и спрашивает своего пользователя, демонстрирует именно тот паттерн доверия, который делает работу публикаторов безопасной. Так поступил каждый протестированный агент.

Могу ли я провести этот тест на собственном сайте?

Да. Опубликуйте слой — бесплатный тариф делает это для одной страницы за минуты — затем отправьте свою ссылку для агента в Grok, Claude, ChatGPT или Gemini и посмотрите, как агент с ней справляется.

Читать дальше

https://swma.link/07d40397