Цього місяця ви увімкнули AI-агентів у Slack, Linear, Notion і своїй IDE. Кожен виглядав як нешкідливий буст продуктивності. Розумне повідомлення тут, автозгенерований тікет там. Поодинці — мілота. Разом — розподілена система без архітектора.
Загальноприйнята мудрість: кожна платформа випускає агентні фічі, ви їх вмикаєте, продуктивність зростає. Проста математика. Вендорські кейноути одностайно кивають. Більше агентів, більше автоматизації, більше часу на «стратегічне мислення» — що, мабуть, означає гортання LinkedIn замість часу, який раніше йшов на заведення тікетів у Jira.
Але ось що ніхто на сцені не згадав: що відбувається, коли вихід Агента А стає входом Агента Б через межі платформ, і жодна людина не контролює передачу?
24 березня Linear розвернувся в бік оркестрації агентів. 31 березня Salesforce перетворив Slackbot на агентну MCP-систему, що охоплює понад 6 000 додатків. 8 квітня Anthropic запустив Managed Agents з мультиагентним делегуванням у публічній бета-версії. А Notion, який представив Custom Agents ще 24 лютого, продовжував розширювати їх на email, Slack і MCP-інтегровані інструменти протягом початку квітня. Чотири великі платформи, два з половиною тижні на найщільніший кластер, і всі одночасно шиплять автономні крос-платформні хуки. Кожен запуск мав сенс окремо — ми їх висвітлювали. Відступіть на крок назад — і у вас розподілений автономний пайплайн, який ніхто не проєктував, не тестував і не моніторить як єдине ціле.
Ось ланцюжок, який уже працює в продакшені — і слово «працює» я вживаю дуже умовно. Slack-агент інтерпретує скаргу клієнта, створює тікет у Linear. Агент Linear тріажить його, призначає на кодинг-агента. Кодинг-агент коммітить фікс, PR-нотифікація летить назад у Slack. Агент Notion за розкладом оновлює проєктну документацію. Повний цикл. Кожен крок автономний. Кожен крок усередині огородженого саду іншого вендора. Жоден вендор не бачить повної картини, і — ось найцікавіше — жоден вендор не вважає це своєю проблемою.
Технічний розрив конкретний і нудний: немає розподіленого трейсу, що охоплює весь ланцюжок. У мікросервісах ви б використовували OpenTelemetry для прокидання trace ID через межі сервісів, щоб потім відтворити, що сталося. Агентні платформи цього не роблять. Anthropic відстежує session-hours у своїй пісочниці. Slack логує в межах свого Workspace. Linear трекає в межах своєї дошки. Передача між ними не несе ні спільного correlation ID, ні причинно-наслідкового зв'язку, ні єдиного аудит-трейлу. Коли щось ламається — або, що гірше, коли агент галюцинує P0-ескалацію, яка каскадом розлітається по чотирьох платформах — вам залишається грепати окремі вендорські логи в надії, що таймстемпи зійдуться. Спойлер: не зійдуться.
Далі гірше — на рівні ідентифікації. OAuth-токени дають агентам широкі скоупи, але жодна платформа не реалізує per-action авторизацію на межі. Агент, що діє від вашого імені в Slack, має однакові дозволи — чи він пересилає саммарі зустрічі, чи тригерить деплой у продакшен через ланцюжок із трьох інших агентів, про існування яких ви навіть не знали. 10 березня Cloud Security Alliance попередив, що крос-платформне делегування агентів створює ризики ідентифікації, під які ніхто не проєктував свою архітектуру контролю доступу. Звіт Bessemer з безпеки за березень 2026 говорить прямо: 48% фахівців з кібербезпеки вже називають агентний AI найнебезпечнішим вектором атаки року. І моє улюблене: під час red team вправ, розкритих у лютому 2026, власна команда безпеки McKinsey скомпрометувала внутрішню AI-платформу і отримала широкий доступ до систем менш ніж за дві години — на одній платформі. Одна платформа. Дві години. А тепер уявіть чотири, з'єднані ланцюжком агентів, що автоматично делегують між собою. Солодких снів.
Жодна платформа не пропонує крос-агентний rate limiting через межі вендорів. Ніщо не ловить агентів, які тригерять один одного в нескінченних колах між продуктами — класичні фідбек-лупи, тільки луп охоплює чотири SaaS-контракти і три юрисдикції. Ніякої взаємної автентифікації в точках передачі. Існуючі інструменти моніторингу на кшталт LangSmith відстежують окремі виклики моделей, а не мультивендорні каскади. Звіт прогнозів Deloitte за січень 2026 посилається на прогноз Gartner: організації скасують понад 40% проєктів з агентним AI до кінця 2027 року. Лише 28% корпоративних лідерів вважають, що вже мають зрілі агентні можливості. Решта 72% просто чесні.
Тож перш ніж з'єднувати агентів між платформами, як машину Руба Голдберга, побудовану на чужій кредитці: промапте кожен шлях інтеграції. Додайте ручні гейти підтвердження на кожній крос-платформній межі. Вимагайте аудит-логи, що включають downstream-ефекти, а не тільки локальні дії. І виходьте з того — цілком справедливо — що жоден вендор не стежить за тим, що відбувається після того, як дані залишають його територію.
Проблема надійності в еру агентів живе не всередині жодного окремого інструменту. Вона живе в немоніторених проміжках між ними. Кожен вендор побудував чудову кімнату. Ніхто не побудував коридор. А через нього в темряві йдете ви.
