Команда предсказуемее одиночки
Внутри команды - живое движение, снаружи - ровный и устойчивый результат. В том числе с агентами, которые улучшают сами себя, и в хаосе
Если ИИ сам себя улучшает, управляема ли такая система? Эмерджентность - свойство, которого нет ни у одной части, его нельзя заранее разложить по частям и проверить.
Внутри и снаружи
Ход работы внутри команды не предскажешь: кто подаст идею, в каком порядке пойдут шаги. Контроль каждого шага здесь невозможен и не нужен.
Для окружающих команда предсказуемее одиночки. Один человек болеет, устаёт, ошибается, уходит - и его ошибку никто не ловит. В команде функции дублируются, участники проверяют друг друга, а обещание записано заранее, в ПКП. Снаружи команда стабильнее и устойчивее, чем любой её участник.
Надёжность - тоже эмерджентность
Карл Вейк и Кэтлин Сатклифф изучали организации высокой надёжности: палубы авианосцев, атомные станции, авиадиспетчеров. Ошибаться там нельзя, а среда меняется каждую минуту. Надёжность у них - свойство команды, а не отдельных людей: внимание к мелким сбоям, нежелание упрощать, слово тому, кто знает, а не тому, у кого должность выше.
Рельсы снаружи
Агент сам не управляет своими границами и своей проверкой. Рельсы стоят снаружи, и их два вида:
- технические - песочница и платформа, которые не дают агенту запускать лишнее, ходить куда не надо и менять себя без разрешения, и Кольцо автотестов на ПКП, которое проверяет каждое изменение;
- социальные - КО команды: общие знания, нормы и понимание «как у нас принято». Оно невидимо, но прочно вшито в нейронные связи людей и в веса своей модели. И право команды остановить или развернуть агента.
Агент меняет себя внутри. Его обещание снаружи задаёт не он. Команда может ошибаться и хором - Ирвинг Джанис назвал это групповым мышлением, - поэтому проверка тоже стоит снаружи, подробнее - в «Рой ошибается хором».
-Vibe- и -Agents-
В -Vibe- безопасность зависит от человека, который просматривает каждое изменение ИИ-ассистента. Пока изменений немного, это работает. Когда ИИ пишет быстрее, чем человек успевает читать, проверка становится узким местом. В исследовании Veracode (2025) ИИ-ассистенты оставляли уязвимость в 45% задач.
В -Agents- проверка автоматизирована и стоит снаружи с первого дня: песочница, права по минимуму, Кольцо ПКП, журнал всех действий. Запрет, заданный агенту словами, не работает: в 2025 году агент сервиса Replit удалил рабочую базу во время «заморозки», о которой его просили в чате. Запрет, заданный снаружи, работает. Для таких рельсов уже есть отраслевой стандарт - OWASP Top 10 for Agentic Applications.
В хаосе
В хаосе - внезапных сбоях, отключениях, внешних угрозах - нужны оба: быстрое решение наверху и операционный уровень, который действует без инструкций. Организации с автономными командами внизу проходят хаос быстрее и выходят в сложный домен, а не обратно в конвейер. Смешанная команда на своей модели и своём железе не замечает отключения внешних ИИ-сервисов.
Смешанная Команда321 даёт то же, что команды из людей: лучший результат - предсказуемый, стабильный, устойчивый для окружающих. Как измеряем.
Источники
- Karl Weick, Kathleen Sutcliffe. Managing the Unexpected (2001; 3-е изд. 2015)
- Irving Janis. Victims of Groupthink (1972)
- Veracode. 2025 GenAI Code Security Report
- Fortune. AI coding tool Replit wiped a database and called it a catastrophic failure (июль 2025)
- OWASP GenAI Security Project. Top 10 for Agentic Applications (декабрь 2025)
- Dave Snowden, Mary Boone. A Leader's Framework for Decision Making (Harvard Business Review, 2007)