Google представила интерфейс WebMCP, который должен упростить взаимодействие сайтов с агентами на основе искусственного интеллекта. Инструмент приближает интернет к модели, где веб-сайты выступают как база данных и набор действий для таких агентов.
WebMCP — это версия протокола Model Context Protocol (MCP), созданная Google специально для веба. Он переносит концепцию MCP в браузер, чтобы агенты могли работать с сайтами через структурированные вызовы, а не через разбор HTML-кода.
Как объясняет разработчик Google Андре Чиприани Бандарра, WebMCP задаёт формальные инструменты, с помощью которых агенты ИИ могут выполнять конкретные операции на сайтах: бронь авиабилетов, создание обращений в поддержку, поиск товаров и оформление заказов.
Google приводит несколько сценариев использования WebMCP:
- служба поддержки — агент заполняет технические детали и помогает пользователю оформить подробный тикет;
- электронная коммерция — агент находит нужные товары, настраивает параметры покупки и аккуратно проводит пользователя через корзину и оплату;
- путешествия — агент подбирает и фильтрует рейсы, а затем оформляет бронирование, полагаясь на структурированные данные для повышения точности.
Система использует два вида API: декларативный интерфейс на основе HTML-форм для простых действий и императивный интерфейс на JavaScript для более сложных процессов. Цель — сделать работу агентов быстрее и стабильнее по сравнению с анализом сырых страниц. По словам Бандарры, сайты становятся «готовыми к агентам»: «Представьте агента, который может уверенно и быстро выполнять для ваших пользователей сложные задачи».
При этом разработчик подчёркивает, что сам API не отвечает за безопасность. Защита от атак через подсказки (prompt injection), когда злоумышленники внедряют вредные инструкции в контент, по его словам, лежит на самих агентах, а не на интерфейсе WebMCP.
WebMCP сейчас доступен в формате раннего предпросмотра для разработчиков в соответствующей программе Google. В дальнейшем компания может встроить WebMCP в Chrome и сервисы на базе Gemini, чтобы браузерные агенты могли напрямую оформлять покупки, бронировать поездки и выполнять другие операции на сайтах.
Эта концепция вписывается в идею «agentic web» — будущего, где агенты ИИ самостоятельно просматривают страницы, совершают транзакции и взаимодействуют с онлайн-сервисами от имени пользователей. Однако практика показывает, что такой сценарий сталкивается с серьёзными рисками.
Даже OpenAI признаёт, что проблему атак через подсказки, вероятно, никогда не удастся полностью решить. Компания пришла к этому выводу после проверки собственных агентных инструментов, которая выявила новые типы атак. Модель Anthropic Claude Opus 4.5 по-прежнему уязвима: она поддаётся целевым атакам на подсказки более чем в трети случаев, что неприемлемо для систем, принимающих решения и обрабатывающих транзакции без участия человека.
Агентные функции постепенно становятся стандартом в передовых моделях — таких как GPT 5.2, Claude Opus 4.5 и Gemini 3 Pro. Но чем больше автономности получают агенты, тем шире становится поверхность атаки и выше риски эксплуатации уязвимостей. На практике крупная индустрия сейчас делает ставку на жёстко ограниченных агентов под контролем человека, а не на полностью автономные системы во внешней сети.
Google не единственная компания, которая пытается перестроить интернет под задачи ИИ-агентов. В середине 2025 года Microsoft представила NLWeb — открытый проект, который предоставляет сайтам интерфейс на естественном языке. Каждый экземпляр NLWeb может работать как MCP-сервер, делая контент сайта доступным для других агентов в экосистеме MCP. В Microsoft рассматривают NLWeb как возможный стандарт для агентного веба, подобный тому, какой роль играет HTML для «классического» интернета.
Для владельцев сайтов это создаёт серьёзный вызов. Если агенты ИИ сами выполняют поиск товаров, сравнение цен, потребление контента и бронирования, пользователю всё реже нужно открывать сам сайт. В результате операторы рискуют потерять рекламный доход, прямой контакт с аудиторией и возможность выстраивать отношения с клиентами на своей площадке. Интернет всё больше превращается в фоновую инфраструктуру для работы ИИ-агентов.
Источник: The Decoder.
