Коротко: и «полный автопилот» западных AI-SDR, и серый «парсер + рассыльщик» на нашем рынке теряют доверие по одной и той же причине. Не потому, что модель тупая. А потому, что их ошибка обладает двумя свойствами: её нельзя отозвать (сообщение уже улетело, аккаунт уже помечен) и она списана на тебя (твой номер, твой аккаунт, твоя репутация перед клиентом). Как только это видишь, полезный вопрос меняется: не «сколько автономии дать агенту», а «какие его действия я не смогу отозвать и на чьё имя они подписаны». Ниже тест из двух вопросов, который на это отвечает, и как Telegram-агент с очередью подтверждений применяет его на практике.
- Для кого: B2B-продавцы, основатели и агентства, которые смотрят на AI-агента для аутрича и не хотят чёрный ящик.
- Что внутри: свойство, общее для всех громких провалов, переносимый тест (можно скопировать) и прямой разбор, где очередь approvals — лишняя.
- Обновлено: 2026-07-05.
Почему автономный аутрич теряет доверие
Классический серый сценарий: спарсить участников тематической группы и отправить всем один и тот же оффер. Это и есть главный триггер бана. На практике риск бана резко растёт от одинакового сообщения многим за короткое окно и от контакта на несохранённые аккаунты. Инструменты этого кластера продают «рассылку без бана» как гарантию, но такой гарантии не существует: её опровергают даже сами продавцы рассылок. Botseller, заметный RU-игрок в этой категории, продаёт «рой из 50+ аккаунтов, который избегает банов» по цене «от 5 ₽ за диалог» (данные на июль 2026, ⚠️ по их сайту). «Избегает банов» здесь — обещание, а не показанная схема. Это claim, а не доказательство.
Западная категория «автономных SDR» прошла через тот же удар по доверию, только публично. В апреле 2025 CEO Artisan Джаспар Кармайкл-Джек сказал TechCrunch, что на старте продукт «жутко галлюцинировал», и что ему «больно смотреть» на первые письма, которые писал их AI. Он же добавил, что на момент того интервью (апрель 2025) галлюцинация случалась «может, в одном письме из 10 000», после того как промпты переписали вместе с Anthropic. Это основатель, признающий реальную проблему качества у первого поколения. Не «продукт провалился», а категория, показавшая: первое поколение вышло раньше, чем ему можно было доверять.
Что общего у всех этих провалов
Выстрой случаи в ряд, и проступает одна форма. Спам уже доставлен. Публичное утверждение уже сделано. Аккаунт уже помечен. Каждое из этих действий было необратимым в момент, когда произошло. И в аутриче необратимое действие почти всегда списано на тебя: твой номер, твой аккаунт, твоя репутация перед клиентом. (Редкое исключение, вроде чужих логотипов у 11x, тратит имя вендора, поэтому и ударило по нему, а не по его пользователям.)
«Полный автопилот» опасен по структурной причине. Вероятностная система иногда уверенно ошибается, и это нормально, пока неверный вывод остаётся черновиком, который можно выбросить. Дорого становится только тогда, когда уверенно-неверный вывод нельзя вернуть и клиент читает его как исходящий от тебя.
Значит, вопрос дизайна конкретен: по каждому действию агента спроси, можно ли его отозвать и на чьё имя оно подписано.
Тест из двух вопросов
Перед тем как любое действие AI уйдёт наружу, задай два вопроса:
- Можно ли его отозвать? (обратимо, или исчезает в момент отправки)
- Чьё имя на нём? (инструмента или твоё)
Разложи каждое действие по этим двум осям. Единственный квадрант, который всегда заслуживает подтверждения человеком, — необратимо И твоё. Почти всё остальное безопасно отдать на автопилот: либо ты поправишь это потом, либо ошибка не тратит твою репутацию. Держи в уме и пограничные случаи (действие обратимое, но публичное, или оно тихо кормит будущую рассылку) — их тоже гейти.
| Действие агента | Можно отозвать? | Чьё имя? | Вердикт |
|---|---|---|---|
| Черновик первого сообщения тебе на просмотр | Да (ничего не ушло) | — | Автономно |
| Слушать сигналы спроса в тематической группе | Да | Аккаунта (низкая ставка) | Автономно |
| Вступить в открытую группу, поставить реакцию | В основном (можно выйти) | Аккаунта | Автономно |
| Записать лида, обновить внутренние заметки | Да (правится) | Ничьё вовне | Автономно |
| Отправить первое DM живому лиду | Нет (доставлено) | Твоё / твой аккаунт | Гейт — подтверди |
| Публично повторить утверждение о клиенте | Нет, и это публично | Твоё | Гейт — подтверди |
Ценность — в пустом бланке. Скопируй, впиши действия своего агента, и большинство строк отвечают сами (спорные и есть весь смысл упражнения):
| Действие твоего агента | Отзывается? (Да/Нет) | Чьё имя? (инструмент / ты) | Гейт или автономно |
|---|---|---|---|
Это другой вопрос, чем «сколько автономии выдать со временем». Решать, какие действия агент заслужил, — работа ручки автономии, и её мы разбираем в гайде про управляемую автономию. Тест здесь про врождённое свойство, а не про время: часть действий остаётся под подтверждением при любом уровне доверия, потому что их всё равно нельзя отозвать и на них всё равно твоё имя.
Как это выглядит в Telegram-агенте
Мы строим аутрич вокруг очереди подтверждений ровно потому, что самое рискованное действие в воронке, первое DM незнакомцу, попадает точно в квадрант «гейтить». Оно доставляется в момент отправки и уходит с аккаунта, на котором твоё имя.
Поэтому поток переворачивает логику «спарсил и разослал». Агент вступает в тематические группы и ждёт сигнал спроса (вопрос, жалоба на текущего подрядчика) до того, как вообще кому-то напишет. Он греет аккаунт около недели по графику из 10 ступеней, держится в пределах примерно 40 DM в день и работает на выделенном прокси на каждый аккаунт. На уровне автономии 2 каждое исходящее действие проходит очередь approvals: ты видишь черновик, привязанный к тому, что человек реально написал, и он уходит по твоему подтверждению в один тап. Прогрев, дневные лимиты, сигнал до контакта, очередь approvals — это и значит «снижает риск банов» здесь. Именно снижает; это не обещание «без банов», а тот, кто продаёт тебе такое обещание, продаёт ровно то, на чём категория уже потеряла доверие.
Про цену полезнее прямой разбор, чем крупная цифра. Метрику мы считаем одну: стоимость тёплого лида в очередь approvals. Но выдуманное «X лидов за сессию» или «столько-то рублей за лида» называть не будем: знаменатель (сколько прогретых диалогов дойдёт до заявки в твоей нише) ты замеряешь сам, а не мы его придумываем. Точными мы можем быть про входы. Агент работает pay-as-you-go, без пакетов Basic/Pro: бюджет цели ты ставишь сам ($10, $20 или $50 для старта), прокси около $10 в день на аккаунт, расход модели списывается с баланса. Пополнять баланс можно рублями через YooKassa или Stars, и каждое списание видно.
Approvals-агент против «полного автопилота»: где чья сила
У гейта есть цена, и делать вид, что её нет, значило бы повторять ту самую подачу, на которой категория обожглась. Вот реальный размен:
| Telegram-агент с approvals | Полный автопилот (бластер / автономный SDR) | |
|---|---|---|
| Контроль первого сообщения | Ты подтверждаешь до отправки | Уходит сам |
| Обратимость плохого сообщения | Ловится до отправки | Уже доставлено |
| Объём в день | Ниже by design (~40 DM + твои подтверждения) | Выше (объём бластера) |
| Ширина охвата | Уже (тематические Telegram-группы) | Шире (email, LinkedIn, холодная база) |
| Кто несёт риск аккаунта/домена | Ты | Ты (email-SDR тоже шлют с твоего домена) |
| Модель оплаты | Pay-as-you-go с баланса | Пакет / подписка |
Пропускная способность и охват — то, где бластер честно выигрывает. Если твоя игра — максимальный объём по максимально широкой базе, он отправит в день кратно больше и дотянется до аудитории шире, чем агент, который останавливается ради твоего подтверждения. Ровно из-за этого написан следующий раздел.
Когда очередь approvals — не твой инструмент
Часть читателей стоит отправить мимо, потому что для некоторых это правда не тот инструмент:
- У тебя малый объём, и ты и так за клавиатурой. Если это пара сообщений в неделю и ты онлайн, очередь подтверждений — только трение. Пиши руками.
- Твои покупатели не сидят в Telegram-группах. Если они в email и на других площадках, очередь approvals не на том канале не спасёт. Возьми инструмент под их канал.
- Тебе нужен объём, а риск аккаунта не твой. Если ты готов лить с одноразовых аккаунтов, бластер дешевле, и ты уже понимаешь ставку, которую делаешь.
Гейт — для случая между ними: ты продаёшь то, под чем подпишешься своим именем, с аккаунта, который нельзя сжечь, в объёме, который руками не отработать.
Частые вопросы
Не превратится ли «подтверждать всё» в свою усталость? Превратится, если подтверждать всё и навсегда. Поэтому тест работает в паре с ручкой автономии: необратимо-и-твоё держишь под гейтом, а на остальном агент зарабатывает автономию. Механику повышения уровня разбираем в гайде про управляемую автономию.
Разве аутрич по сигналу — это не тот же спам? Разница в контексте согласия. Контакт идёт по сигналу спроса, который человек сам оставил, а не по купленной холодной базе; аккаунты твои собственные; отправку подтверждает человек. Это снижает риск, но не снимает ни твою ответственность, ни правила площадки.
Меня всё равно могут забанить? Да. Любая автоматизация на живом аккаунте несёт платформенный риск, который ты принимаешь осознанно. Прогрев, лимиты и подтверждения снижают этот риск, но не отменяют его. Того, кто обещает иммунитет, читай как красный флаг.
Следующий шаг
Быстрее всего увидеть тест в деле — открыть саму очередь approvals: черновик, сигнал, на который он отвечает, плюс подтверждение в один тап. Запусти агента pay-as-you-go и посмотри, как он работает: @personal_business_bot.
Полную воронку, в которую он встраивается, разбираем в опорном гайде: тёплый лидоген в Telegram с AI-агентом.
Источники
- TechCrunch, «Artisan… raises $25M — and is still hiring humans», 2025-04-09 (CEO о ранних галлюцинациях). источник
- TechCrunch, «…11x has been claiming customers it doesn't have», 2025-03-24 (претензии + ответ компании). источник
- Botseller — цены и позиционирование, данные на 2026-07 (по сайту вендора; «от 5 ₽/диалог» ⚠️).
- Механика Meta/Telegram по банам (одинаковое сообщение многим, контакт на несохранённые) — сводка практик отрасли.
- Механика Telegram-агента и структура pay-as-you-go — внутренний источник по продукту и ценам.
Цены конкурентов сверены в июле 2026 — списочные, могут меняться.
