Короткий ответ
ИИ-ассистент — это окно чата поверх языковой модели, которое опирается на данные компании и подчиняется её правилам. Без них модель заполняет пробелы правдоподобными догадками о ценах и условиях. Надёжнее отвечать сначала из своего каталога и готовых ответов, а модели давать слово в последнюю очередь — по справке, с обязательным входом и лимитом сообщений.
ИИ-ассистент — это языковая модель внутри ваших данных и правил
Владелец небольшого бизнеса обычно хочет понять одно: может ли программа отвечать клиентам в любое время и ничего не выдумывать. ИИ-ассистент для бизнеса — его ещё называют ИИ-помощником — состоит из трёх частей. Первая — интерфейс: окно чата на сайте, в личном кабинете или бот в Telegram. Вторая — языковая модель, которая пишет ответы. Третья — собственные данные и правила компании: они решают, что правда и что можно обещать.
Сценарный бот идёт по кнопкам и заранее написанным репликам: он не скажет того, чего ему не дали, но теряется, как только вопрос сформулирован по-своему. Ассистент читает свободный текст и каждый раз пишет новый ответ — в этом его сила и риск. Агент идёт дальше и действует: проект OWASP GenAI Security описывает системы на языковых моделях, которым разработчик даёт определённую свободу действий — вызывать функции и другие системы. Эта статья — об ассистенте, который предлагает.
Почему языковая модель заполняет пробелы выдуманными ценами
В списке OWASP Top 10 за 2025 год — главных рисков приложений на больших языковых моделях — под номером LLM09 стоит дезинформация: ложные или вводящие в заблуждение сведения, которые выглядят достоверно. Один из главных её источников — галлюцинации, то есть содержание, которое кажется точным, но выдумано. Причина: модели заполняют пробелы в обучающих данных по статистическим закономерностям. Недостающий факт даёт не молчание, а правдоподобную фразу.
У бизнеса пробелы лежат там, где ошибка дорога: цена, условия доставки, остатки, гарантия. OWASP приводит пример Air Canada: чат-бот авиакомпании дал путешественникам неверные сведения, и иск против неё был удовлетворён. Разработчики моделей с этим согласны. В карточке модели Gemma 3 Google прямо пишет, что модели — не базы знаний и могут выдавать неверные или устаревшие факты.
Лекарство называется привязкой к источникам (grounding). Документация Google Cloud определяет её как способность связать ответ модели с проверяемыми источниками информации и пишет, что она уменьшает галлюцинации. Совет OWASP тот же: брать проверенные сведения из надёжных баз и оставлять за человеком контроль над важными фактами. Значит, ассистент сначала ищет ответ в ваших данных, а некоторые вопросы до модели вообще не доходят.
Облако, свой сервер или готовые ответы: из чего собирают ассистента
Первый выбор — где работает модель. Облачный сервис принимает каждый вопрос через интернет: железо держать не нужно, но вопросы уходят из ваших систем и действуют условия провайдера. Локальная модель работает на вашей машине: например, открытый инструмент Ollama под лицензией MIT запускает модели на macOS, Windows или Linux. Google описывает свои модели Gemma как лёгкие открытые модели, которые помещаются на ноутбук, настольный компьютер или в собственное облако. Хорошо ли маленькая модель отвечает вашим клиентам, покажет только проверка.
Второй выбор — откуда берутся факты. Поиск по документам находит нужные фрагменты в ваших материалах и передаёт их модели вместе с вопросом. Искать можно по словам или по смыслу: документация Gemini API от Google описывает эмбеддинги как числовые представления данных для семантического поиска, которые точнее учитывают контекст, чем поиск по ключевым словам. А для цены, возврата и гарантии готовый ответ из прайса надёжнее любой сгенерированной фразы.
Вход по аккаунту, лимит сообщений и промпт-инъекции
Ассистента, который читает текст, можно уговорить. OWASP ставит промпт-инъекцию первой, как LLM01:2025, и описывает её как запросы, которые непредусмотренным образом меняют поведение или ответ модели. Косвенная инъекция приходит из внешних источников — сайтов или файлов, которые читает ассистент. Среди мер защиты OWASP называет ограничение роли модели и явную пометку недоверенного содержимого, чтобы оно не сходило за указания.
Каждый вопрос ещё и стоит вычислений. Риск LLM10:2025, неограниченное потребление, — это чрезмерное и неконтролируемое использование, которое ведёт к отказу в обслуживании и финансовым потерям; среди мер защиты — лимиты запросов и квоты на пользователя. Обязательный вход — самая простая квота: система знает, кто спрашивает. Статья OWASP о чрезмерной самостоятельности добавляет последнее правило: серьёзные действия подтверждает человек — ассистент предлагает, кнопку нажимает покупатель.
Ассистент в кабинете VITON ID: сначала каталог, модель в конце
Студия VITON13 сделала такого ассистента для своего сайта. Это собственный продукт студии, а не заказ клиента: вкладка VIT LIVE в личном кабинете VITON ID, панель в ней называется VIT ASSISTENT. Вошедший пользователь должен получать настоящие позиции с настоящими ценами на своём языке, а не догадку модели. В ранней версии модель видела только результаты поиска по сайту — заголовки и адреса страниц, и на вопрос, сколько стоит сайт, она либо уходила от ответа, либо придумывала цифру.
Теперь у ассистента три слоя в строгом порядке, и отвечает первый подходящий. Сначала каталог: 84 позиции на каждом языке — 32 товара Old Money, RISE, ANIRI и VITON XIII и 52 пакета студии с 13 страниц услуг. Если вопрос касается покупки, товаров, услуг, магазина или корзины, подбор по ключевым словам отвечает карточками — не больше шести, у каждой цена, с пометкой VITON13 CATALOG, и модель не вызывается. Затем готовые ответы, в том числе точные — о ценах, заказе, скидках, бонусах и сроках ответа: их берут из цен пакетов на страницах услуг и правил начисления бонусов. Локальная модель — последний шаг.
Что видит модель в ассистенте VITON ID и чего ей нельзя
Модель обслуживает Ollama, по умолчанию на том же сервере, что и сайт; в коде моделью по умолчанию указана gemma3:4b, а окружение сервера может задать другую. Она получает вопрос, два предыдущих сообщения и справку, собранную в этот момент из данных сайта о ценах и заказе. Для вопросов о сайте добавляется до восьми результатов поиска по сайту. Для вопросов о новостях, погоде или курсах валют — до двух веб-результатов как ненадёжные сведения, а не инструкции; панель показывает их как источники.
Отвечать нужно только на языке пользователя, в одном–трёх предложениях, а если нужной цифры в справке нет — говорить, что цена уточняется после брифа, а не угадывать. Температура — 0,1; по документации Ollama, по умолчанию она равна 0,8, а с её ростом ответы становятся более творческими. Ответ по умолчанию ограничен 180 токенами, хотя у Ollama длина генерации по умолчанию не ограничена. Текст появляется в панели по мере генерации.
При каждом запросе проверяется сессия: 19 сентября 2026 года маршрут на рабочем сайте ответил посетителю без входа кодом 401 REGISTRATION_REQUIRED, как и задумано. Каждый может отправить 8 сообщений за 5 минут. В карточке пользователь нажимает «Выбрать», проверяет параметры и только потом — «В корзину»; сам ассистент ничего не добавляет. В тот же день прошли все одиннадцать автотестов: они проверяют вызов модели и ошибку при недоступном сервере, справку, правила запуска веб-поиска и готовые ответы.
Чего кейс VITON ID не доказывает про ИИ-ассистентов
Теперь о том, где кончаются доказательства. Это не публичный виджет чата: им пользуются только те, кто вошёл в VITON ID, а данных об использовании и конверсии нет. Ассистент не принимает заказы и не передаёт заявки в студию — для этого есть формы на страницах услуг. И кейс не доказывает, что модель запущена на рабочем сервере, и не оценивает качество её ответов.
Подбор идёт по ключевым словам, а не по смыслу: ни эмбеддингов, ни векторного хранилища нет. В словарях есть пробелы, по языкам они различаются, и часть вопросов — в том числе несколько подсказок самой панели — не находит нужных карточек. В каталоге 3 из 5 ароматов VITON XIII и нет товаров VIT MARKET, а готовые ответы о ценах и заказе написаны только на русском и английском. На другой бизнес переносится порядок шагов, а не обещание о модели.
Что подготовить до запуска ассистента и когда хватит готового бота
Результат больше зависит от трёх вещей, чем от модели. Первая — вопросы, которые клиенты задают на самом деле: из почты, переписки в мессенджерах и записей звонков, с пометкой, где нужен точный ответ. Вторая — один лист с ценами и условиями как единственный источник правды и человек, который его обновляет. Третья — кто подхватывает разговор, когда ассистент не справился. ИИ-ассистент для бизнеса без этих трёх вещей повторяет старые ошибки, только быстрее.
Готового чат-бота хватает, когда вопросов мало, они повторяются и редко меняются: часы работы, адрес, короткий список частых вопросов. Свой ассистент стоит заказывать, когда ответы зависят от живого каталога, цены должны быть точными на нескольких языках, доступ привязан к аккаунтам или нужны данные из ваших систем. Такую работу делает студия VITON13. В руководстве по ссылке разобрано, сколько стоит ИИ-чат-бот для сайта, а страница кейса подробно показывает ассистента VITON ID.
Практический чеклист
- Соберите настоящие вопросы клиентов из почты, мессенджеров и звонков и отметьте те, где ответ должен быть точным.
- Держите один лист с ценами и условиями как единственный источник правды и назначьте, кто его обновляет.
- Напишите готовые ответы о ценах, доставке, возврате и гарантии, а не доверяйте их формулировку модели.
- Решите, кто может пользоваться ассистентом, сколько сообщений он принимает от одного человека и что говорит, если модель недоступна.
- Назовите человека, который подхватывает разговор, когда ассистент не справился, и скажите клиентам, как до него дойти.
Вопросы и ответы
Может ли ИИ-ассистент небольшой компании безопасно называть цены?
Только если цена берётся из ваших данных, а не из памяти модели. Покажите цифру из прайса или каталога без изменений, а если её там нет, пусть ассистент скажет, что цена будет уточнена, вместо того чтобы прикидывать.
Что лучше для ассистента компании: своя модель на сервере или облачный сервис?
Универсального победителя нет. Модель на своём сервере держит вопросы внутри вашей инфраструктуры, но требует железа и обслуживания; облачный сервис быстрее запустить, но данные уходят провайдеру на его условиях. Проверьте оба варианта на своих вопросах.
Зачем ассистенту магазина защита от промпт-инъекций?
Промпт-инъекция — это текст, который пытается изменить поведение модели: его вводит пользователь или прячут на странице или в файле, который читает ассистент. Если ассистент может трогать корзину или заказы, он — очевидная цель, поэтому внешнее содержимое помечают как недоверенное, а покупка ждёт клика самого клиента.
Нужны ли ассистенту эмбеддинги или хватит поиска по словам?
Поиск по словам прост и предсказуем, но пропускает вопросы, сформулированные иначе, особенно на разных языках. Эмбеддинги сравнивают смысл и ловят больше перефразировок, но это ещё один компонент, который нужно сделать и проверить. Для небольшого каталога разумно начать со слов и добавить поиск по смыслу там, где видны пробелы.
Когда хватит готового чат-бота вместо своего ИИ-ассистента?
Когда клиенты задают несколько повторяющихся вопросов, ответы на которые почти не меняются, справится сценарный бот или готовый виджет. Своя разработка оправдана, если ответы должны браться из живого каталога, на нескольких языках, за входом в аккаунт или из ваших внутренних систем.