Microsoft Scout и Autopilots: от поиска ответов к выполнению задач

Scout — персональный агент для работы, построенный на двух опорах: открытый фреймворк OpenClaw (его автор Питер Штейнбергер пришёл в Microsoft в начале 2026 года после покупки его компании) и корпоративный контекстный слой Work IQ, который знает ваши встречи, документы и переписку в Microsoft 365. Агент живёт сразу в нескольких местах: в облаке, в десктопном приложении для Windows And macOS, в браузере; подключается к Teams, Outlook, OneDrive, SharePoint, локальной файловой системе и внешним сервисам через MCP-серверы.

Задачи, которые Microsoft демонстрирует в первую очередь, — рутина руководителя и эксперта: подготовить материалы к встрече, разрулить конфликт в расписании, проследить, чтобы важное письмо в Outlook не потерялось, заблокировать время для фокусной работы, заметить решение, которое «зависло» неделю. Ключевое отличие от Copilot Chat и даже Cowork: Scout не ждёт команды. Он работает в фоне и приносит результат — а вы подтверждаете или отклоняете его действия. Это качественно другой режим взаимодействия, и он требует другого уровня доверия, о чём ниже.

Здесь важна честность: Microsoft объявила далеко не всё. Подтверждённая механика доступа к экспериментальной версии Scout выглядит так: организация должна участвовать в программе Copilot Frontier, устройства сотрудников должны управляться политиками Intune, сам сотрудник проходит opt—in-аттестацию — то есть явно соглашается на работу агента от своего имени, — и при этом требуется действующая лицензия GitHub Copilot. Согласие сотрудника встроено в саму модель: без аттестации Scout не запускается.

Чего нет — так это цен. По неподтверждённым сигналам, Scout позиционируется как надстройка к Microsoft 365 E3 и включается в E5, но ни прайс-листа, ни дат GA-тарификации на Build не было; широкий доступ ожидается ближе к концу 2026 года. Поэтому любые цифры, которые вы увидите в пересказах анонса, — спекуляция. Единственный надёжный способ узнать условия для вашего канала закупки — запрос у партнёра Microsoft, когда программа выйдет из экспериментального статуса. Для бюджета 2026 года разумно закладывать сценарий «премиальная надстройка к E3, включено в E5» как рабочую гипотезу, а не как факт.

Практический вывод из таблицы: Scout — это не замена Cowork, а следующий слой. Cowork остаётся инструментом для задач «сделай и покажи», Scout — для процессов «следи и действуй». А конкурентная позиция Microsoft строится не на цене, а на корпоративном контексте: Work IQ знает вашу организацию, а Entra And Purview дают управляемость, которую потребительский агент Google предложить не может.

Агент, который действует от вашего имени постоянно, — это фактически новая учётная запись с правами сотрудника. Microsoft это понимает и упаковала Scout в привычную модель управления. У агента собственная идентичность в Microsoft Entra: администратор видит Scout как отдельный субъект, может ограничить его права и отозвать доступ. Политики Purview — метки конфиденциальности и DLP — применяются до каждого действия: агент не сможет отправить письмо с помеченным документом, если политика это запрещает. Чувствительные действия могут требовать одобрения человека, а каждый шаг агента попадает в аудит-лог.

Для архитектуры безопасности это знаковое изменение: Zero Trust впервые применяется не только к людям, но и к агентам как к полноценным субъектам. Если ваша организация уже строила политики условного доступа, MFA And least privilege для сотрудников — логика переносится на Scout почти один к одному. Рекомендация на старте: выдавайте агенту минимальные права, отдельно от прав владельца, и расширяйте их по мере накопления доверия, а не наоборот.

Scout затмил собой остальное, но для технической стратегии важны и другие анонсы. Work IQ API вышли в GA 16 июня 2026 года и тарифицируются в Copilot Credits — это значит, что корпоративный контекст Microsoft 365 стал программным продуктом: разработчики могут строить свои агенты на той же памяти, что знает ваши встречи и документы. Унифицированный контекстный слой Microsoft IQ объединил Work IQ, Fabric IQ, Foundry IQ и новый Web IQ — по словам Microsoft, веб-граундинг стал в 2,5 раза быстрее; это заявление вендора, ждём независимых замеров.

Собственные модели: линейка MAI пополнилась семью моделями, включая первую рассуждающую MAI—Thinking-1 и быструю кодовую MAI—Code-1-Flash — Microsoft снижает зависимость от внешних лабораторий и давит цену задачи. Агентная платформа Agent 365, вышедшая в GA ещё 1 мая, получила SDK и оркестратор агентов; в Microsoft Foundry появились автопилот-агенты с собственным присутствием в Teams и почтой — каждое действие привязано к идентификатору агента и проходит аудит. Frontier Tuning позволяет дообучать флагманские модели внутри вашего комплаенс-периметра, а Execution Containers дают изолированную среду выполнения для агентов.

Из концептов выделим Project Solara — платформу «от кристалла до облака» для устройств агентной эпохи: Microsoft показала носимый бейдж и настольного компаньона, которые держат постоянную связь с личным агентом. И Majorana 2 — топологический квантовый чип, заявленный как важнейшая веха Microsoft в квантовых вычислениях; претензия громкая и научно оспариваемая, к продуктовым планам на горизонте 2–3 лет отношения не имеет. Из ближайшего железа — Surface RTX Spark Dev Box с производительностью уровня 1 петафлопс и 128 ГБ памяти, ожидается позже в 2026 году, сначала в США.

Модельный сценарий для компании на 1 000 сотрудников с лицензиями Microsoft 365 E5. День 1–30: аудит готовности. Проверяем покрытие Intune (все устройства целевой группы управляются), статус участия в Copilot Frontier (если его нет — подаём заявку через партнёра Microsoft), состав группы пилота: 25–50 человек, желательно руководители и ассистенты — у них рутина Scout максимально заметна. Параллельно прогоняем DLP-политики Purview: если у вас не размечены чувствительные данные, начните с этого, иначе агент унаследует хаос.

День 31–60: пилот с метриками. Включаем Scout для пилотной группы, фиксируем базовую линию: часы, уходящие на планирование встреч и обработку почты (по самооценке — 5–8 часов в неделю у руководителя, отметим как допущение), число действий агента, потребовавших одобрения человека, долю отклонённых действий. День 61–90: разбор и решение. Критерии масштабирования, которые разумно зафиксировать заранее: экономия времени от пилотной группы, доля действий без инцидентов безопасности, удовлетворённость сотрудников. Если Scout выйдет из эксперимента по премиальной модели E3/E5, к этому моменту у вас будут свои цифры для переговоров о цене — а не презентация Microsoft. Все цифры сценария — рабочие допущения, сверяйте с условиями вашего канала.

Не дожидаясь GA Scout, заберите ценность из уже доступного. Первый шаг — включить Work IQ API, вышедшие в GA 16 июня: даже если своих агентов у вас пока нет, это дешёвый способ проверить качество корпоративного контекста и заодно накопить статистику по Copilot Credits, пока расходы небольшие. Второй шаг — привести в порядок идентичности: если у агентов Copilot Studio ещё нет Entra Agent ID, устраните это в первую очередь — с июля 2026 года регистрация обязательна, а перестроенные политики понадобятся и для Scout.

Третий шаг — проверить DLP-политики Purview на реальных данных: Scout наследует их буквально, и разметка, которая не работает сегодня, завтра станет дырой агента. Четвёртый шаг — разметить чувствительные документы и потренировать сотрудников на Cowork: навык делегирования задач с проверкой результата — прямой предшественник работы с автопилотом, и организация, приученная к Cowork, освоит Scout в разы быстрее. Пятый шаг — подать заявку на участие в Copilot Frontier через партнёра Microsoft, если вы ещё не участвуете: очередь и условия доступа к экспериментам формируются именно оттуда, а пилотная группа к моменту GA будет готова.

Первая причина для спокойствия — управляемость из коробки: Entra, Purview и аудит снимают главный страх класса «агент отправит письмо за меня», и корпоративным заказчикам это важнее демонстрационной магии. Вторая — опора на OpenClaw: Microsoft ставит на открытый фреймворк с живым сообществом, что снижает риск проприетарного тупика и даёт разработчикам фору. Третья — постепенность: экспериментальный статус, аттестация сотрудника, человек в контуре одобрения — Microsoft сама тормозит скорость внедрения, что для регулируемых отраслей плюс.

Причина для тревоги одна, но серьёзная: always—on-агенты размывают периметр. Когда у каждого сотрудника есть второй «сотрудник» с доступом к почте, файлам и календарю, поверхность атаки растёт кратно, а классические модели угроз его пока не описывают. Заявления вроде «веб-граундинг стал в 2,5 раза быстрее» — маркетинг вендора, а не независимый факт. Реальный риск-менеджмент выглядит так: отдельные идентичности агентов, минимальные права, аудит каждого действия и регулярный пересмотр доступов — те же принципы Zero Trust, только теперь субъектов вдвое больше.