Чек-лист готовности к внедрению ИИ

немного обновил после общения с С-директорами на ProductCamp

Нужно отвечать на вопросы Да / Частично / Нет

Стратегия
1. Мы понимаем, зачем внедряем ИИ и какие задачи он решает
2. Инициатива поддержана руководством и есть в стратегии
3. Есть хотя бы один бизнес-сценарий, на котором зарабатывают
4. Понятно где можно измерить эффект (время, качество, стоимость)

Люди
1. Есть те, которым интересно в ИИ + эксперименты
2. Руководители активно используют ИИ в работе
3. Команды не боятся ошибок и готовы шерить опыт
4. Задачи по внедрению ИИ есть у С-левела в KPI

Процессы
1. Целевой процесс уже стандартизирован, прежде чем быть автоматизированным
2. Есть ответственные и определены роли при внедрении
3. Мы умеем доводить эксперименты до устойчивого результата

Данные
1. У нас есть материалы (документы, базы, инструкции), на которые ИИ может опираться
2. Эти данные структурированы, актуализируются и доступны (БД/API)
3. Есть понимание, какие данные можно, а какие нельзя (политики работы с data)
4. Мы можем подключить ИИ к потоковым данным через API
5. Понимаем, как обновлять контекст модели без ручного вмешательства

Оценка эффекта
1. Мы оцениваем не «замену людей», а эффект от внедрения ИИ в конкретных процессах
2. Понимаем, что ИИ может ошибаться и требует проверки человеком
3. Принимаем, что результат приходит поэтапно: прототип → пилот → прод
4. Не ждём мгновенного ROI без подготовки данных и процессов

Масштабирование
1. Мы можем описать, что именно улучшится после внедрения
2. Есть способ измерить эффект (время, ошибки, качество, идеи)
3. Пользователи реально используют ИИ и дают обратную связь
4. Есть план масштабирования успешных кейсов
5. СЕО может похвастаться результатом на борд-комитете
6. МЫ сможем обеспечить 152-ФЗ и PII

↓↓↓

Подсчитай количество ответов «Да» (максимум 26).
0–7 → AI-Tourist Интересно, красиво, но без стратегии и данных.
8–13 → AI-Explorer Есть пилоты, энтузиазм и первые выводы, но нет потоков и интеграций.
14–19 → AI-Optimizer ИИ помогает в задачах, но работает локально, не системно.
20–23 → AI-First ИИ встроен в процессы, подключён к данным, создаёт измеримую пользу.
24–26 → AI-Native ИИ и данные живут в одной экосистеме. Компания обучается вместе с технологией.

Аудит кэша ключ-значение между провайдерами

Подглядел у Рефата зачетный скилл, который не херово так экономит токены..

Проблема: бывает что повторное использование кэша LLM обычно (тихо) завершается с ошибкой. Причины могут быть разные: измененные схемы tool calls, измененное первое сообщение пользователя, резервный вариант вызова OpenRouter могут превратить ретрай на 20 000 токенов в холодное предварительное заполнение.

sernote/audit-prompt-caching - Skill, который вы запускаете в своем проекте и агент проходится по реальному коду: проверяет шаблоны промптов, сборку tools и схемы, логику истории, конфиги роутинга, специфичные для провайдеров особенности (OpenAI / Anthropic / OpenRouter / vLLM). Включая пачку полезных скриптов, например статический анализатор истории LLM вызовов - что сделать чтобы улучшить попадание в кэш (= сделать AI приложение дешевле и быстрее).

Пример модели ROI для 1000 запросов с 9000 статическими входными токенами, 300 динамическими входными токенами, 2000 выходными токенами, коэффициентом попадания в кэш 71% и явными примерами цен:

Total cost: $34.60 -> $23.10
Total savings: 33.24%
Input savings: 61.84%

↓

Роль PM умирает в эпоху ИИ?

Скорее она расщепляется: крут не тот, кто лучше пишет PRD, а тот, кто умеет быстрее строить, тестировать и принимать решения по реальности, а не по согласованиям.

==

из чего складывается скорость в контексте роли РМ с ИИ?

1. data: Есть накопленная И структурированная база, с которой ИИ может работать:
- инфа о компании, продукте (а не хаос в конфлюенс)
- БД с логами куда ИИ может ходить (ему это не запрещено)
- настроена интеграция с Jira / Linear (ИИ нужна канбан доска)
- собрано 90% компонентов в дизайн системе в Figma/HTML
- четкие цели (ИИ умеет достигать целей после релиза /goal)
и т.п.

2. прототипы: У вас есть база фреймворков для сборки прототипов/MVP/PoC (GSD, Superpowers и т.п.)

3. MVP: Есть готовые плагины / фреймворки / Skills для работы, которые позволяют ускорять каждый участок работы. Можете отдекомпозировать «Каким делать Агента/agentic workfliw, а что позже?»

4. спеки. Вам не нужен бизнес-аналитик / системный аналитик / продуктовый аналитик. 80% их работы вы уже научились автоматизировать с помощью ИИ:
- Пишет понятную спеку для агента
- проектирование А/B-тестов
- написание аналитической записки для рук-ва
- разбор логов, извлечение данных из БД
- написание спек/ТЗ/БФТ/PRD
и т.п.

5. майндсет продакта Обновленный майндсет за счет практики и экспериментов за те 2-3 года, которые ИИ уже активно развивается. У вас должно быть сформировано Мышление чтобы вы могли разложить хаос в строимую систему.

6. коммуникации: ИИ сжимает координацию, письма, статусы и мониторинг почти до нуля. Вы больше не пишите письма, а наговариваете + ИИ стилизация под вас + подход к каждому сотруднику под его психотип/Хоган/MBTI (писал об этом).

7. процессы: вы оператор, и проектируете рабочие процессы под LLM-driven (вход → модель → выход → петля обратной связи) и координируете агентов как коллег (назначить → проверить → слить)

9. evals: вы рассуждаете о задержках, стоимости токенов и качестве как о продуктовых решениях

10. экономика: вы уже знаете что SLOP не продается, а потому не бежите что-то вайбкодить сломя голову, как 90% спецов сейчас.

11. жизненный цикл: вы понимаете что должно быть на каждом этапе зрелости: прототип → пилот → прод. и что каждый этап имеет свой confidence на успех в метриках. И не стремитесь его перепрыгнуть.

12. целеполагание: вы понимаете как решение встроится в текущий бизнес/бизнес-процесс (сюрприз: 80% не встраиваются (!), хотя решают важную задачу, люди должны получать существенно больше пользы в сравнении со старым решением, иначе churn стремится к 0)

13. безопасность: проектируя публичные ИИ решения, вы руководствуетесь DLP политиками, требованиями ФСБ к обработке и хранению PII. Ещё лучше, если понимаете как выстроить систему guardrails на input, action, output чтобы защититься от jailbreak, prompt injection, tool hijacking

13. стратегия. так, как ты кожаный мешок, и можешь много чего забыть/не учесть, то понимаешь что ИИ, сильно лучше в этом, если имеет достаточно контекста. ИИ ведёт диалог-интервью с тобой, пока не сгенерирует полный strategy.md.

14. планирование: ты не планируешь. ты управляешь планированием /co-ideate /co-brainstorm /co-plan, автоматически генерирует все тикеты и пушит их прямо в Linear.

15. мониторинг: ты не смотришь в дашборды, ты реагируешь на изменения: по крону в 8 утра автоматически приходит 1page отчёт о пульсе продукта, аномалии в данных помечаются автоматически.

==

Если это начать делать, то PM перестает быть человек-процесс / говорун / выскочка и прочие высказывания которые я слышал о продактах от коллег кто "делает реальный результат".

Не знаете тех, кто хотел раскатить ИИ в компании, но всё ещё не сделал это?

Это нужно не сотрудникам, а компании, которая несет риски.

выгоды:
- в 8,5 раз дешевле чем каждому покупать подписку
- на РФ сервере
- с интерфейсом как у ChatGPT
- с контролем прав, аналитикой трат и токенов
- можно локально на своем железе (опен-сорс Gemma / QWEN / DeepSeek и т.)

За успешную рекомендацию = вам 30% (50 тыс.)

Есть преза, там план работ, стоимость и ответы на FAQ

Пишите в ЛС @asmadeyi


== Зачем нужен корп. ИИ? ==

я не понимаю зачем это компаниям?
Если реально например у штатного сотрудника и так есть и ChatGPT и Claude?

↓↓↓
1. Сотрудники сливают корп. и перс. данные (когда работают с таблицами / договорами)
- сотруднику слившему с рабочего ПК — лишение свободы до 6 лет + штраф до 1 млн руб. по ст. 272.1 УК РФ
- юр.лицу — штраф до 6 млн руб. по ч. 8 ст. 13.11 КоАП РФ
- ген. диру — уголовка по ст. 272.1 УК РФ (до 6 лет + штраф до 1 млн руб.)

2. РКН запрещает использовать западные сервисы для передачи ПД по ч. 8 ст. 13.11 КоАП РФ. Физику ничего, а компании — штраф до 6 млн руб.

3. Не у всех компаний есть стабильный и рабочий VPN, который тем более куплен на всех в штате.

4. ИИ использует ~10-20% всех сотрудников. В век ИИ в интересах же компании, чтобы 95% использовали ИИ. Компания от этого выигрывает.

5. Результат работы с ИИ принадлежит компании. Уходит сотрудник — уходит процесс (к конкуренту?), в рамках которого был достигнут результат

6. Без корп. ИИ каждый сотрудник делает работу по своему → разное качество. С корп. ИИ: единые шаблоны для работы, единая база знаний о компании, клиентах, целях, показателях. У личного ИИ этого нет.

Защита от Prompt Injection и слива PII

У ИИ агентов просматривающих веб-страницы, есть проблема: они читают всё — баннеры с уведомлениями о файлах cookie, скрытые инструкции, теневые паттерны — и не могут отличить настоящий контент от ловушки.

Agent Browser Shield находится между агентом и вебом, удаляя промпт инъекции, маскируя перс. данные, устраняя теневые паттерны и фильтруя информационный шум, который расходует токены.

Бесплатно, исходный код доступен, работает с Browser-use и Browserbase.

ИИ меняет способы оплаты труда консультантов

Несмотря на все апокалиптические прогнозы о том, что ИИ сделает управленческих консультантов ненужными, СЕО BCG отвечает так: посмотрите на бизнес.

Выручка BCG выросла на 7% и достигла 14,4 млрд долларов в последнем финансовом году, а численность сотрудников увеличивается, поскольку компания стремится удовлетворить почти «бесконечный спрос» со стороны бизнеса на помощь во внедрении ИИ

Переориентация BCG вокруг ИИ сейчас является ключевым приоритетом

В крупнейших ИИ-проектах BCG меняет модель оплаты: всё больше работы зависит от достижения конкретных результатов для клиента, таких как снижение затрат или рост выручки. Эта модель, основанная на ценности, несёт для BCG риски, но также даёт больший потенциал роста.

В июне 33 500 сотрудников компании начнут проходить четырёхэтапную программу сертификации по ИИ, разработанную внутри компании, чтобы сотрудники оставались компетентными в этой технологии.

Куда движется консалтинг в эпоху ИИ?

отрасль движется в сторону моделей оплаты, основанных на результате.

Как выглядит найм на начальные позиции?

Мы завершили 2025 год с большим числом сотрудников, чем начинали; мы продолжаем нанимать

Anthropic сделал ко-лаб с Blackstone для продажи ИИ бизнесу. Это угроза?

Существует огромный спрос на масштабное внедрение ИИ, и при этом сильно не хватает людей, способных это поддерживать. Поэтому, на наш взгляд, для OpenAI, Anthropic и других — это очень разумный шаг: наращивать и закреплять возможности внедрения, чтобы ускорить распространение технологий и увеличить использование токенов.

Spec-Driven Development

Щас изучаю программирование через spec-kit , спека детализирует what/why, plan — how/context, tasks — пошаговая реализация разработки кароч

Пока всю пользу которую вынес, это то что Workflow (spec → plan → tasks → implement) каждый шаг генерирует артефакты (spec.md, plan.json, tasks.md), которые можно править вручную и пересобрать. Система генерирует acceptance checklist и отмечает требования, которые «need clarification», с возможностью авто‑догадок LLM (чеклист важен для review).

Также Spec Kit поддерживает переключение агентов и моделей (Copilot, Cloud Sonnet, GPT5 и др.), что позволяет переписывать артефакты под другой моделью без потери спек.

Tasks шаг разбивает работу на TDD‑ориентированные задачи (tests first) и умеет ставить Lighthouse/QA шаги

Как используют ИИ на работе в 2026 году


Принятие решений big job сценарием на рабочем месте (28%), что указывает на его роль как партнера по мышлению.

ИИ все чаще используется для анализа и суждений, а не только для автоматизации, при этом сбор информации, документация и анализ данных остаются основными задачами.

Agent Browser Shield для ИИ агентов


Нашел новый интересный проект — Agent Browser Shield из 35+ правил для Hermes, чтобы тот не заинжектил лишнего из интернета (а то часто читаю нытье, что «ИИ мне всё удалил на сервере»).

Что делает:
- экономит токены: убирает лишние элементы с web-страницы (нижние колонтитулы, баннеры с уведомлениями о файлах cookie, виджеты чата, спонсорский контент)
- масикурует PII: маскировка учетных и перс. данных, а также подавление скрытого текста, HTML-комментариев и пользовательского контента, которые могут содержать вредоносные ПО
- защита от Prompt Injections: блокировка манипулятивных скрытых шаблонов и скрытых команд

Пример работы:

✅ Countdown timer — скрыт
✅ Scarcity warnings (3 шт.) — скрыты  
✅ Sponsored content (3 типа) — скрыты
✅ Prompt injection — скрыт
✅ Footer — скрыт
✅ Editor's Pick cloaked → human variant
✅ Cookie dialog — скрыт
✅ Chat widget — скрыт

Архитектура:

systemd hermes-chrome-abs.service
  └─ xvfb-run (виртуальный дисплей)
       └─ Playwright Chromium 148 (Chrome for Testing)
            ├─ --load-extension=~/agent-browser-shield/extension-dist/
            └─ --remote-debugging-port=9222
                 ↑
          agent-browser CLI --cdp ws://...
                 ↑
          Hermes browser_navigate (cdp_url из config.yaml)

Внедрение Agentic AI в b2b секторе Дубая

В рамках нового плана, Дубай окажет поддержку 295 000 компаниям, внедрив Agentic AI.
Также цель создать в ОАЭ 50 новых AI-компаний за 2 года

Цель программы трансформации Agentic AI заключается в следующем:
- Оказание поддержки 295 000 компаниям в Дубае
- Разработать и внедрить 100 специализированных ИИ-помощников в течение следующих двух лет.
- Поддержите создание 50 компаний, занимающихся разработкой агентного искусственного интеллекта.

Дубай стремится занять лидирующие позиции в области агентного ИИ, а значит сюда нужны будут ИИ продакты, проджекты, интеграторы, консультанты.

Дубай будет №1 столицей ИИ.
Дубайский акселератор запустил 32 новых мобильных ИИ-приложения.

Ещё полезные ресурсы:

Dubai AI Seal certification — помощь компаниям в получении сертификата для доступа к гос-контрактам и доверию. Высокая (стандарт trusted AI, глобальный интерес). К участию в инициативе приглашаются все местные, региональные и международные компании, имеющие лицензию на деятельность в Дубае и предлагающие продукты и услуги на основе искусственного интеллекта или интегрирующие ИИ в свои предложения. Участие бесплатное, заявки можно подать через dub.ai/ai-seal.

Создание бизнеса на ИИ в ОАЭ: руководство 2026 года — от получения лицензии до открытия счета. Если делаете продукт с ИИ, то вам нужен DIFC кластер. Или IFZA для обычной ИИ / ИТ консалтинга.

Dubai Founders HQ: За девять месяцев с момента запуска Dubai Founders HQ привлекла более 1100 участников и 500 стартапов.

Платформа Ignyte: 36 000 пользователей и предоставляет доступ к официальной стартап-экосистеме Дубая, связанной с DIFC, от первого дня до стадии роста, включая более 3000 специализированных сессий наставничества.

Dubai Ecosystem Navigator — главный источник данных об инновационном ландшафте Дубая.

Бесплатные онлайн-курсы по предпринимательству через Учебный центр для малых и средних компаний , доступным на английском

Как искать работу в компаниях Dubai AI Campus
- LinkedIn Jobs
- Glassdoor 558 AI jobs
- Indeed UAE 65 вакансий
- AIJobsUAE
- Startup.jobs

В Китае отменили больше (!) 12 тыс. специальностей в университетах из-за ИИ.

«Сокращены» будущие журналисты, философы, менеджеры, маркетологи, учителя английского языка и так далее.

Вместо них запустили обучение на профессии, связанные с ИИ: роботехника, инженеры, ИИ-промтинг и прочие.

@investingcorp