Когда ИИ-агенты владеют активами: внутри вакуума правосубъектности на 479 млн долларов
Автономный торговый агент с кошельком Solana только что потерял 40 000 долларов средств розничного пользователя в результате ликвидации во время флеш-крэша. Пользователь открывает чат, требует возврата денег и получает вежливый ответ: «Я — ИИ. У меня нет материнской компании. Кошелек, который вы пополнили, принадлежал мне». На кого им подавать в суд?
Это больше не умозрительный эксперимент. К концу первого квартала 2026 года один только Virtuals Protocol сообщил о более чем 479 миллионах долларов агентского ВВП, распределенного между 18 000+ ончейн-агентами, которые выполнили 1,77 миллиона оплачиваемых заданий. В сочетании с агентской коммерцией на базе x402 от Coinbase (165 миллионов транзакций за один квартал) и более широкой экономикой ончейн-агентов, автономное программное обеспечение теперь осуществляет хранение, торговлю и теряет реальные деньги в промышленных масштабах. И у правовой системы нет устоявшегося ответа на самый базовый вопрос в этой структуре: когда агент терпит неудачу, кто платит?
Вопрос, на который ни один суд не дал четкого ответа
Традиционная ответственность предполагает цепочку человеческих решений. Трейдер нажимает кнопку. Управляющий фондом одобряет аллокацию. Разработчик выпускает обновление. Где-то в этой цепочке человек сделал выбор, который привел к ущербу — и на этого человека или его работодателя подают в суд.
Автономные агенты разрывают эту цепочку. Они планируют, вызывают инструменты, выполняют многоэтапные действия, и все чаще делают это без участия челов ека в каждой конкретной транзакции. Как сказано в литературе по соблюдению Закона ЕС об ИИ (EU AI Act), «чем более автономной становится система ИИ, тем сложнее отследить вредный результат до человеческого решения».
Когда Solana-DEX для бессрочных фьючерсов взламывают на 286 миллионов долларов — как это случилось с Drift 1 апреля 2026 года в ходе шестимесячной операции северокорейской разведки, использовавшей злоупотребление механизмом durable nonce, а не баг в смарт-контракте — ответ по крайней мере традиционно доступен: есть команда протокола, есть фонд, есть мультисиг и есть страховые фонды. Болезненно, но понятно.
Теперь представьте ту же потерю, только «протокол» — это единственный автономный агент, которого один пользователь запустил на прошлой неделе, пополнил на 2 000 долларов и проинструктировал «торговать бессрочными фьючерсами Solana в соответствии с моим профилем риска». Агента взламывают. Пользователь хочет вернуть свои деньги. Кто ответчик?
Существует как минимум пять конкурирующих ответов, и ни один из них пока не является общепринятым.
Подход №1: Относиться к агенту как к DAO
Путь наименьшего сопротивления — это привязать ответственность агента к существующему прецеденту DAO. CFTC уже проделала юридическую работу. В своем решении по Ooki DAO суд постановил, что DAO является «лицом» в соответствии с Законом о товарных биржах, рассматривая ее как неинкорпорированную ассоциацию, напоминающую полное товарищество, и обязал ее выплатить 643 542 доллара плюс ввел постоянный запрет на торговлю и регистрацию. Что крайне важно, основатели bZeroX также были привлечены к личной ответственности как «контролирующие лица».
Этот прецедент имеет реальную силу. Ожидающий рассмотрения коллективный иск против bZx DAO направлен на то, чтобы привлечь участников к солидарной ответственности за кражу 55 миллионов долларов из протокола bZx. Если эта доктрина устоит, то любой, кто обеспечивает входные данные для управления — голосование токенами, настройка па раметров, промпт — может стать ответчиком.
Примените это к автономным агентам, и последствия быстро станут странными. Стейкали ли вы VIRTUAL для голосования по стратегии агента? Вы партнер. Участвовали ли вы в совместном обучении агента в пуле федеративного обучения? Партнер. Предоставляли ли вы оракул данных, на который полагался агент? Все чаще — партнер. Модель DAO не устраняет ответственность — она распределяет ее, часто на людей, которые никогда не представляли себя в роли ответчиков.
Подход №2: Доктрина спонсорства
Основные юридические прогнозы на 2026 год — включая Baker Donelson AI Legal Forecast — сходятся на другом ответе: ответственность спонсора. Каждый агент должен быть криптографически привязан к верифицированному человеку или корпоративному спонсору, и этот спонсор носит юридическу ю маску.
Это модель, технической реализацией которой незаметно стал стандарт ERC-8004. Предложенный стандарт Ethereum предусматривает Реестр Идентификации (Identity Registry), который создает криптографическую связь между ончейн-личностью агента и его человеческим спонсором. Агент обладает технической идентичностью для выполнения действий. Человек обладает юридической идентичностью, чтобы нести ответственность. Автономия ≠ анонимность.
Доктрина спонсорства привлекательна тем, что она сохраняет привычную теорию деликта. В документах всегда есть имя. Страховщики могут это андеррайтить, суды могут вручать повестки, а регуляторы получают цель для выполнения обязательств KYC и AML. Electric Capital, один из самых громких голосов инвесторов, предупреждающих о рисках кошельков ИИ-агентов в 2026 году, фактически поддержал эту точку зрения: агентам нужны верифицированные спонсоры, прежде чем они смогут ответственно осуществлять хранение активов.
Проблема заключается в правоприменении на «длинном хвосте». Любой может запустить агента в блокчейне без разрешений, указав в поле спонсора одноразовый адрес или оболочку на Каймановых островах. Доктрина работает для комплаенс-ориентированных институциональных развертываний. Но она в значительной степени терпит неудачу в случае офшорных, анонимных, развернутых розничными пользователями агентов — а именно там и происходит большая часть реальных потерь.
Сценарий №3: Ответственность за программный продукт
Третий путь заключается в том, чтобы рассматривать агентов как продукты и применять к их создателям строгую ответственность за качество продукции. ЕС уже идет по этому пути. Пересмотренная Директива об ответственности за качество продукции (Product Liability Directive), которая вступает в силу в декабре 2026 года, накладывает строгую ответственность на лиц, развертывающих дефектные продукты ИИ. В сочетании с полным вступлением в силу Ре гламента ЕС об ИИ (EU AI Act) 2 августа 2026 года, это создает режим, при котором выпуск агента, теряющего средства пользователей, может рассматриваться в том же правовом поле, что и выпуск неисправного автомобиля.
Строгая ответственность сурова. Она не требует доказательства халатности — достаточно подтвердить, что продукт был дефектным и этот дефект причинил вред. Для разработчиков агентов это означает, что каждый шаблон промпта, каждая тонкая настройка модели и каждая интеграция инструментов становятся потенциальным поводом для иска о дефекте. Анализ агентских рисков от Squire Patton Boggs формулирует это прямо: в ЕС развертывающая сторона не может прятаться за оправданиями вроде «модель галлюцинировала» или «агент научился этому поведению сам».
США продвигаются медленнее, но частные судебные разбирательства восполняют этот пробел. Коллективные иски, смоделированные по образцу дела bZx, являются очевидным вектором развития, и первый иск против платформы агентов, потерявшей средства розничных инвесторов, станет определяющим моментом. Ожидайте его до конца 2026 года.