Как встроить ИИ в работающий сайт или приложение без переделки

Можно ли добавить ИИ в сайт или приложение, не переделывая их?

Как правило, да. ИИ-функция — ещё один сервис, к которому обращается продукт: страница отправляет запрос на ваш сервер, сервер добавляет разрешённый контекст, вызывает модель, проверяет ответ и возвращает его. Каталог, корзина и личный кабинет работают как прежде.

Решают не фреймворк и не CMS, а три условия:

• Есть где выполнить серверный код: API-маршрут, бэкенд, серверная функция или небольшой отдельный сервис. Ключ модели хранится там, а не в коде страницы.
• Данные читаются: материалы или записи, на которые опирается функция, можно выгрузить или запросить, и понятно, кому что разрешено видеть.
• Есть ответственный: человек решает, на что функции можно отвечать, и разбирает её ошибки.

Переделка оправдана, только если одно из условий не выполнить: конструктор не пускает ни серверный код, ни внешний сервис, или данные так запутаны, что никто не скажет, какая запись верная. Но и тогда небольшой сервис рядом со старым сайтом часто обходится дешевле замены.

Какие ИИ-функции можно встроить в готовый продукт?

Почти любой запрос сводится к одному из четырёх сценариев. Различаются они не моделью, а тем, что им разрешено читать и менять.

Начинайте там, где ошибку дешевле всего поймать: неверный черновик, который проверит менеджер, стоит минуты, а неверный публичный ответ — доверия клиента.

Что затрагивает интеграция, кроме самой модели?

Вызов модели — несколько строк кода. Работа — всё вокруг него, и большая часть совпадает с рисками из списка OWASP Top 10 для LLM-приложений 2025 года.

• Ключи и маршрут. В рекомендациях OpenAI для рабочих проектов сказано: не держать API-ключи в коде, а подгружать их из переменных окружения или хранилища секретов. Значит, каждый вызов идёт через ваш сервер.
• Права. Модель видит только то, что вошедший пользователь и так мог бы открыть; это проверяет сервер, а не промпт (раскрытие конфиденциальной информации, LLM02).
• Недоверенный ввод. В сообщении посетителя или загруженном файле могут прятаться чужие инструкции (prompt injection, LLM01), поэтому лишних инструментов и прав у функции нет (excessive agency, LLM06).
• Обработка ответа. Ответ модели — данные для проверки, а не команда: цены и даты берутся из ваших записей, разметка экранируется (LLM05).
• Лимиты. Ограничение запросов на посетителя и месячный потолок расходов не дадут зациклившемуся скрипту или парсеру раздуть счёт (unbounded consumption, LLM10).
• Логи и запасной сценарий. Запросы, ответы и сбои записываются, а если модель тормозит или недоступна, страница возвращается к прежнему поведению.

Сколько стоит встроить ИИ в готовый сайт или приложение?

Открытые оценки широкие, потому что в них вся программа: исследование, подготовка данных, собственный интерфейс, тестирование. Сравнивайте состав работ, а не итоговую сумму.

Откуда разница? Цена студии — за одну функцию на стеке, за который вы уже платите, и с вашими материалами в нынешнем виде. Новый интерфейс, тексты и чистка данных в неё не входят, а именно они поднимают рыночные сметы до сотен тысяч рублей. Если данным нужна такая работа, смета скажет об этом заранее.

Во что ИИ-функция обойдётся каждый месяц?

Разработку оплачивают один раз, а расходы на работу приходят ежемесячно и растут вместе с трафиком. Автор разбора на Хабре оценивает абонентскую плату в 5 000–300 000 ₽ в месяц в зависимости от объёма запросов, а поддержку после запуска — в 30–50% годовой стоимости проекта.

Пример только для иллюстрации: обмен, в котором модели уходит 3 000 токенов, а возвращается 500, стоит на Alice AI LLM около 2,1 ₽ (1,5 ₽ за вход и 0,6 ₽ за выход). 10 000 таких обменов в месяц — около 21 000 ₽, на YandexGPT Lite — около 7 000 ₽. Бюджет защищают потолок расходов и журнал запросов, а не цена за токен.

Что подготовить, прежде чем просить смету?

Точная смета строится на примерах, а не на списке пожеланий. Соберите пять вещей:

• Один обычный случай и один неудачный: настоящий вопрос, заполненную форму или запись — и ответ, который дал бы толковый сотрудник.
• Источник истины: какие страницы, документы или таблицы функция может читать и кто следит за их актуальностью.
• Доступы: тестовую копию или учётную запись только на чтение, репозиторий или админку CMS, аккаунт хостинга.
• Границу: что функция не должна делать сама, например подтверждать возврат, цену или бронь.
• Ответственного: кто принимает работу и после запуска читает журнал ошибок.

С таким набором VITON¹³ на следующий рабочий день присылает смету, где названы сценарий, данные, шаг проверки человеком и всё, что остаётся за рамками.

Что должно быть готово до запуска?

• Замороженный набор проверок: реальные случаи, включая неудобные и провальные; его прогоняют после каждой правки промпта или смены модели.
• Выключатель: настройка, которая скрывает функцию и возвращает прежнюю страницу без нового релиза.
• Пометка «отвечает ИИ»: человек должен понимать, с кем говорит. Если вы работаете с клиентами в ЕС, статья 50(1) AI Act, европейского регламента об ИИ, требует сообщать об этом, когда это не очевидно из контекста; по FAQ Еврокомиссии обязанности по прозрачности действуют со 2 августа 2026 года.
• Персональные данные: ч. 5 ст. 18 152-ФЗ запрещает при сборе данных граждан РФ записывать и хранить их в базах за пределами России. Прежде чем отправлять такие данные модели, выясните, где провайдер их обрабатывает, и передавайте только нужные поля.
• Мониторинг: расходы за день, доля ошибок, отказы и передачи оператору — на панели, которую кто-то действительно открывает.
• Путь к человеку: любой ответ, который функция не может подтвердить, заканчивается контактом сотрудника.

Когда добавлять ИИ в продукт не стоит?

Иногда честный объём работ обходится без модели. Откажитесь от ИИ или отложите его, если:

• На вопрос ответит фильтр, понятное меню или обычный поиск по сайту: такие инструменты ничего не стоят за запрос и ничего не выдумывают.
• Ответ должен быть точным всегда — пункт договора, дозировка, итоговая цена, — а проверить его некому.
• У материалов нет хозяина: ассистент по устаревшим страницам уверенно повторит устаревшее.
• Объём мизерный: функция, которой пользуются несколько раз в неделю, редко окупает настройку и мониторинг.
• Данные нельзя выносить за пределы ваших серверов, а подходящую модель там не развернуть.

Тогда больше пользы принесут чистка материалов или обычная интеграция, и мы скорее напишем это в смете, чем продадим функцию, которую вы выключите через месяц.