Прежде чем платить за ИИ-агентов в Notion - вот что нужно знать

Три года я автоматизирую процессы в логистической компании без бюджета на разработчиков, и слежу за каждым инструментом, который обещает снять с меня рутину. 1 июля Notion выпустил версию 3.6 - с агентами, которые сами должны разбирать Excel-таблицы и вести почту. Заголовки в рунете уже пересказывают анонс восторженно, но пересказ - не то же самое, что честная проверка. Полез в документацию Notion, в обсуждения и в разборы безопасности - и нашёл несколько вещей, которые в этих пересказах не упоминают.

Что вообще вышло в Notion 3.6 и почему все заговорили про агентов?

Notion подводил к этому моменту постепенно. 18 сентября 2025 вышли Notion 3.0 Agents - первые автономные агенты, способные работать на нескольких страницах до 20 минут подряд. 13 мая 2026 в Notion 3.5 появился Developer Platform с External Agents API в альфе - тогда Claude Code, Cursor, Codex и Decagon впервые стали официально поддерживаемыми партнёрскими агентами в общих воркспейсах, о чём писал TechCrunch («supported partner agents»). И вот 1 июля - Notion 3.6, где эта альфа выходит на публику под названием «External Agents, HTML blocks, and more».

Официальный анонс формулирует главное коротко: «Claude and Cursor are the first two External Agents in Notion». Механика построена вокруг обычной доски задач: карточка проходит колонки Backlog → Ready for Agent → In Progress → In Review → Done, и как только вы перетаскиваете её в «Ready for Agent» - Claude подхватывает работу сам. В официальном описании это звучит так: «Some of your agents might live in CLIs, IDEs, and separate apps, doing solo work the rest of the team can't see or build on. Now you can assign them tasks from a board shared with your whole team, @-mention them like teammates, and watch them run».

У этой автономности есть чёткая граница: Help Center прямо перечисляет, чего Claude-агент не может - выходить в открытый интернет и вызывать другого агента внутри своей сессии. Работает он только с тем, что уже лежит в вашем воркспейсе. Права тоже не наследуются автоматически: «Permissions are set per agent and aren't inherited from whoever starts a run» - каждому агенту доступ настраивается отдельно.

Кроме файлов и Outlook, в 3.6 добавили интерактивные HTML-блоки - живой HTML/CSS/JS прямо на странице. В анонсе показывают примеры: ROI-калькулятор и интерактивную орг-схему. Custom Agents вдобавок получили пять новых интеграций - Mercury, Mixpanel, Miro, Box и ClickHouse - в дополнение к уже существующим Figma, GitHub и Zapier.

Кто может попробовать агентов прямо сейчас, а кому только обещают?

Это первое, что стоит понять, прежде чем читать восторженные пересказы анонса как инструкцию к действию. Notion Help Center говорит об этом прямо: функция «currently in beta and subject to the beta terms of your agreement», и отдельно - «We're rolling this out gradually, so you might not see it right away». То есть даже у платящих Business-пользователей доступ может физически отсутствовать - это не вопрос денег, а вопрос очереди на раскатывание.

Включает агентов для Enterprise и HIPAA-воркспейсов вручную владелец аккаунта, осознанно взвесив риски (о них - в разделе про безопасность ниже). AlternativeTo независимо фиксирует ту же картину постепенного раскатывания: переход из «private beta by waitlist» в объявленный релиз состоялся 1 июля, но само объявление ещё не значит мгновенный доступ каждому.

Я подал заявку, рассчитывая лично протестировать агента на своих Excel-файлах - и не получил доступ, потому что бета не открылась за разумное время. Дальше в статье я честно разделяю то, что подтверждено официальными источниками и обзорами первых тестировщиков, от того, что успел проверить сам на обычном функционале Notion AI, доступном без беты.

Сколько это реально стоит - и почему цифра $10, которую пишут везде, устарела?

До мая 2025 года можно было доплатить около $10 в месяц к любому тарифу и получить ИИ отдельным аддоном - соло-пользователь брал Plus за $10 и AI-аддон примерно за столько же, итого около $18-22 в месяц в зависимости от типа оплаты. Сейчас этот путь закрыт: единственный вход в полноценный ИИ - план Business целиком, а это переплата за корпоративные функции (приватные тимспейсы, экспорт PDF, 90-дневная история версий), которые многим не нужны - лишь бы получить доступ к ИИ.

Отдельно от подписки считаются Custom Agents (не путать с External Agents из разделов выше) - они работают по кредитной системе: $10 за 1000 кредитов Notion, один запуск расходует от 30 до 60 кредитов в зависимости от сложности задачи. Известен случай перерасхода: одна команда потратила 150 000 кредитов за месяц - по актуальному тарифу это около $1500.

Если вы уже считали, во сколько вам обходится набор нейросетей для работы в принципе, я подробно раскладывал экономику разных подписок в статье «Сколько стоит нейросеть для работы в 2026 году». Там же - метод, как считать реальную стоимость, а не ориентироваться на маркетинговую цифру.

Чем биллинг Claude-агента отличается от Cursor-агента в одном и том же Notion?

Notion Help Center формулирует это без обиняков: «No Anthropic account is required (using your own Anthropic account isn't possible)» - то есть Claude-агент в Notion всегда идёт через кредиты самого Notion, обойти это нельзя. С Cursor интеграция устроена иначе. Технически она построена на Cursor SDK - об этом писал блог cursor.com, «How Notion used the Cursor SDK to embed coding agents». А модель оплаты подтверждает уже сам Notion Help Center: «Cursor is billed through your own Cursor account and it doesn't use Notion credits». При этом само подключение входит в план Business и Enterprise бесплатно - платите вы только за фактическую работу агента через свой аккаунт Cursor.

Это расхождение нигде явно не подсвечено в маркетинговых материалах Notion - оба агента представлены как единый шаг вперёд, «первые внешние агенты», но экономика у них выглядит принципиально по-разному. Если вы уже платите за Cursor по работе - подключение может обойтись дешевле по кредитам Notion. Если нет - Claude остаётся более предсказуемым из двух вариантов, но с той же кредитной системой, что и у Custom Agents из предыдущего раздела.

Что агенты реально умеют делать с Excel, Word, PowerPoint и почтой?

Официальная формулировка: «Your Notion Agents now work with PPTX, XLSX, DOCX, and more» - с примерами применения: «turn a page into a polished PowerPoint, spin a database into an Excel model, or summarize a pile of PDFs into one clean doc». То есть направление работы двустороннее - не только читать готовые файлы, но и генерировать новые прямо из контента, который уже есть в воркспейсе.

Про почту и календарь в анонсе сказано так: подключив Outlook Mail и Calendar, агенты Notion берут на себя вашу почту и расписание - разбирают входящие письма, готовят черновики ответов в вашем тоне и работают с сообщениями и календарём. Отдельно доработали AI Meeting Notes: «AI Meeting Notes now identifies speakers in your meetings, based on whose microphone is active». Технически система просто привязывает реплику к тому, чей микрофон был физически активен, а не распознаёт голос по тембру - поэтому в теории результат не должен зависеть от языка речи.

Список поддерживаемых языков транскрипции включает русский - это подтверждает сам Help Center. А вот с определением спикеров честнее: официальная документация прямо говорит, что «Speaker labeling is currently available in English only» - разметка по говорящим работает только на английском, даже с новым методом «по активному микрофону». То есть на русскоязычной встрече вы получите транскрипцию, но без надёжной привязки реплик к конкретным участникам - это стоит проверить самому на короткой встрече, прежде чем полагаться на функцию для важных переговоров.

Если вы уже пробовали прогонять протокол встречи через нейросети, я как раз сравнивал четыре разных варианта в статье «Заставил 4 нейросети написать протокол совещания» - там же видно, где автоматическая расшифровка спотыкается на русской речи с несколькими участниками.

Стоит ли давать агенту доступ к рабочей почте и файлам - какие тут риски?

В сентябре 2025, сразу после запуска Notion 3.0 Agents, исследователь Abi Raghuram (компания CodeIntegrity) описал способ заставить агента Notion украсть данные - об этом же в своём блоге написал разработчик Simon Willison. В PDF-файл прячется текст белым по белому, который инструктирует ИИ собрать конфиденциальные данные и отправить их через встроенный инструмент веб-поиска на сервер атакующего. Уиллисон называет это «lethal trifecta» - смертельной триадой: одновременное сочетание доступа к приватным данным, обработки непроверенного контента и возможности агента «выйти наружу» через веб-запрос.

Криптограф Брюс Шнайер прокомментировал историю в своём блоге:

Он же назвал промпт-инъекции «an existential problem that, near as I can tell, most people developing these technologies are just pretending isn't there».

Это была не последняя находка. В конце 2025 - начале 2026 года компания PromptArmor раскрыла отдельную, другую по механике уязвимость - эксфильтрацию данных через спрятанное markdown-изображение, которое подгружалось ещё до того, как пользователь успевал одобрить действие агента. Отчёт был подан Notion через HackerOne в конце декабря 2025, изначально закрыт со статусом «Not Applicable», а публично раскрыт в январе 2026 - исправление вышло вскоре после огласки. Notion в итоге отреагировал и на этот класс проблем: официальная страница о защите от промпт-инъекций описывает усиленную детекцию скрытых команд в загруженных файлах, постоянное тестирование безопасности и дополнительные слои защиты от стороннего контента.

Практический вывод простой: не давайте одному и тому же агенту одновременно доступ к чувствительным данным и права на исходящие действия - отправку писем, публикацию, веб-запросы - без ручной проверки на промежуточном шаге. Именно эта комбинация и создаёт «смертельную триаду».

Работает ли всё это из России и что со входом и оплатой?

Хронология по независимым источникам такая: в 2022 году прекратили принимать российские карты, в феврале 2024 сервис стал недоступен без VPN, а 9 сентября 2024 - полная блокировка по геолокации. Об этом писало The Record (издание Recorded Future News) со ссылкой на официальное объявление Notion Labs об уходе из России из-за санкций.

При этом на практике в 2026 году сайт и приложения открываются, аккаунт и данные сохраняются, бесплатная версия доступна без явных геоограничений. Собственная страница поддержки Notion при этом описывает проблемы доступа исключительно как технические - VPN, firewall, DNS - и нигде не упоминает санкции или геоблокировку. Расхождение между официальной риторикой и тем, что фиксирует независимая пресса, здесь прямое.

Оплата - отдельный практический шаг, который лучше решить заранее, а не разбираться постфактум: нужна виртуальная зарубежная карта или сервис-посредник вроде Oplatym.ru. По нескольким практическим гайдам на vc.ru и Т-Ж, план Plus (около $10) через такого посредника с комиссией обходится примерно в 1300-1400 рублей в месяц - это оценка из независимых источников, не официальный прайс. Точных расчётов для Business ($20-24) через посредников в открытых источниках я не нашёл - не буду экстраполировать вслепую. Плюс ко всему у Notion по-прежнему нет официального русского интерфейса - придётся работать на английском или ставить браузерное расширение-переводчик.

Notion AI и ChatGPT - когда нужны оба, а когда хватит одного?

Если вы уже выбираете между Claude и ChatGPT как основным рабочим инструментом - я разбирал этот выбор подробно в статье «Стоит ли переходить с ChatGPT на Claude в 2026». Короткий вывод для Notion: если вы и так живёте в нём как в рабочем пространстве, агенты добавляют автоматизацию поверх уже готовой структуры. Если Notion для вас - просто ещё одна заметка среди десятка вкладок, разумнее оставить привычный чат и не платить за Business ради функции, которая не встроится в вашу реальную рутину.

Что можно настроить уже сегодня, не дожидаясь доступа к бете?

1. Включить AI Meeting Notes с определением спикеров

   Проверьте на одной короткой внутренней встрече, как система различает голоса именно в вашей переговорке - особенно если несколько человек говорят в общий микрофон. Один тестовый созвон дешевле, чем разочарование на важных переговорах.

2. Настроить автозаполнение баз данных через встроенный чат

   Это часть Notion AI, доступная без всякой беты - ИИ-поля в таблицах, которые сами подтягивают summary или категорию из содержимого страницы. Именно здесь чаще всего экономится реальное время, а не в футуристичных агентах.

3. Проверить обычные Custom Agents с уже знакомыми интеграциями

   Если вы уже используете Figma, GitHub или Zapier - обычные Custom Agents (не External) работают с ними уже сейчас, без очереди на бету, но по той же кредитной системе - контролируйте траты с самого начала.

4. Подать заявку на бету External Agents и не рассчитывать на неё как на план A

   Раскатывание идёт постепенно, и рассчитывать сроки нельзя. Отдельно стройте рабочий процесс на том, что доступно уже сейчас, а бету воспринимайте как бонус, если она откроется.

Если в целом идея делегировать рутину нейросети без программирования вам близка, но именно Notion пока кажется избыточным - я подробно разбирал более простые способы делегирования в статье «Как делегировать 5 задач нейросети без кода»: там нет привязки к конкретной платной платформе.

Какие ошибки чаще всего допускают, когда дают агенту права?

Официальный разбор «How we built security into Custom Agents» прямо описывает такой кейс в Slack и называет главный принцип:

От себя, на основе этого же принципа и логики «смертельной триады» из раздела про безопасность выше, добавлю ещё две вещи, которые стоит проверять регулярно, а не только на старте:

• Разошарили агента на всю команду - проверьте, что именно он видит. Перед открытием широкого доступа стоит свериться, какие ресурсы агент реально видит по факту, а не по ощущению - иначе можно случайно раскрыть данные тем, кому их видеть не следовало.
• Не забывайте про агента после настройки. Список активных агентов стоит пересматривать раз в квартал - отзывать неиспользуемые доступы и архивировать заброшенных, а не оставлять их работать по инерции.

Стоит ли переходить на Business ради агентов прямо сейчас?

Как человек, который три года встраивает ИИ-инструменты в реальные процессы без бюджета на разработчиков, я в таких историях меньше доверяю анонсу и больше смотрю на то, что реально можно включить и получить пользу уже в этом месяце. Здесь честный ответ - меньше, чем обещает заголовок пресс-релиза: агенты для Excel и почты недоступны без очереди на бету, платите вы за Business в любом случае, а часть функций (автозаполнение, Meeting Notes) работает и без них. Раз в квартал такие анонсы стоит перепроверять заново - раскатывание бет идёт быстро, и то, что сегодня недоступно, через месяц может открыться всем.

Другие разборы конкретных ИИ-инструментов под рабочие задачи - в нашем блоге. Полная система работы с ИИ без переплат за лишние функции - в клубе по ИИ.

Источники