ИИ-агенты для инвестиций и MCP (Model Context Protocol): что это и как работает
Короткий ответ (октябрь 2026): ИИ-агент для инвестиций — это языковая модель, которая умеет планировать задачу, вызывать инструменты для получения рыночных данных или анализа, читать результаты и решать, что делать дальше, а не просто отвечать по памяти. Model Context Protocol (MCP, «протокол контекста модели») — открытый стандарт, через который большинство таких агентов сегодня подключается к этим инструментам: поставщик данных публикует MCP-сервер со списком инструментов (получить котировку, загрузить свечи, прочитать новости, запустить анализ), и любое приложение с поддержкой MCP — например, Claude, ChatGPT, Cursor, Codex, VS Code или Gemini CLI — может их вызывать. MCP передаёт данные, но не делает агента более успешным инвестором. Воспринимайте любой ответ агента как информацию, а не как совет, и ограничивайте его бумажными сделками или данными только для чтения, пока не проверите его результаты.
Обновлено 18 октября 2026 года. Сведения о MCP взяты из официальной спецификации и анонсов по ссылкам ниже; данные о продукте соответствуют SimianX MCP 1.0.2.
За этой страницей стоят два поисковых вопроса. Инвесторы спрашивают, что на самом деле представляет собой «ИИ-агент для трейдинга» и можно ли доверить ему портфель. Разработчики спрашивают, что такое MCP и как дать агенту актуальные данные фондового рынка через MCP-сервер. Ответы связаны: протокол определяет, что агент может видеть и делать, а это, в свою очередь, задаёт его риски. В этом руководстве разобрано и то и другое, а также приведены три справочные таблицы, на которые можно ссылаться: основные типы ИИ-агентов для инвестиций, данные, нужные каждому типу, и сравнение MCP с обычным API и с навыками агентов.
Что такое ИИ-агент для инвестиций?
ИИ-агент — это модель, работающая в цикле: она читает цель, выбирает следующий шаг, вызывает инструмент, смотрит на результат и повторяет это, пока задача не будет выполнена или пока человеку не понадобится что-то одобрить. Наш материал Что такое ИИ-агенты? Как работают мультиагентные системы подробно разбирает этот цикл. Применительно к рынкам инвестиционный агент — это тот же цикл, направленный на финансовые вопросы:
- Чат-бот отвечает на вопрос «Что такое коэффициент P/E?» на основе обучающих данных. У него нет цен, нет новостей после даты отсечения знаний и нет способа проверить себя.
- Торговый бот следует жёстким правилам («покупать, когда 50-дневная средняя пересекает 200-дневную») без всякой языковой модели.
- ИИ-агент для инвестиций сам решает, какие данные ему нужны, получает их через инструменты, анализирует и возвращает ответ, план или — если у него есть такое разрешение — ордер.
Для инвестора важна разница именно на последнем шаге. Большинство агентов в 2026 году останавливаются на исследовании: читают данные и пишут аналитику. Меньшая группа управляет бумажным портфелем. Очень немногим стоит выставлять реальные ордера без одобрения человеком каждого из них, и регуляторы, которых мы цитируем ниже, ожидают от компаний, использующих таких агентов, именно такого контроля. Наш гид для начинающих по агентному ИИ в инвестициях простыми словами объясняет цикл «наблюдать, ориентироваться, решать, действовать».
Что такое MCP (Model Context Protocol)?
Model Context Protocol — открытый стандарт для подключения ИИ-приложений к внешним данным и инструментам. Anthropic представила его 25 ноября 2024 года. OpenAI заявила в марте 2025 года, что будет поддерживать MCP во всех своих продуктах, а Google последовала её примеру в апреле 2025 года. 9 декабря 2025 года Anthropic передала MCP фонду Agentic AI Foundation — фонду под эгидой Linux Foundation, соучредителями которого стали также Block и OpenAI, — и сообщила, что активных публичных MCP-серверов уже более 10 000.
Проще всего представить MCP как универсальную розетку. Раньше каждому ИИ-приложению требовался отдельный код для каждого источника данных. С MCP поставщик данных пишет один сервер, и им может пользоваться любое приложение с поддержкой MCP.
Спецификация определяет три роли и три основных строительных блока:
- Хост (host): ИИ-приложение, с которым вы общаетесь (чат-приложение, агент для программирования, ассистент в IDE).
- Клиент (client): коннектор внутри хоста, который поддерживает соединение с одним сервером.
- Сервер (server): сервис, предоставляющий возможности, например поставщик рыночных данных или аналитики.
- Инструменты (tools): функции, которые может вызывать модель, например «получить свечи BTC на часовом таймфрейме».
- Ресурсы (resources): данные и контекст, которые может читать пользователь или модель, например файл или отчёт.
- Промпты (prompts): готовые шаблоны и сценарии, которые может выбрать пользователь.
Сообщения используют JSON-RPC 2.0, а к удалённым серверам обращаются по HTTP (транспорт «Streamable HTTP», то есть потоковый HTTP). Текущая редакция спецификации датирована 28 июля 2026 года. У каждого инструмента есть имя, описание простым языком и схема входных параметров — так модель узнаёт, что существует get_crypto_candles и какие аргументы ему нужны.
Как ИИ-агент вызывает инструменты рыночных данных через MCP
Вот что происходит, когда вы спрашиваете подключённого по MCP агента: «Что двигало NVDA сегодня и сохраняется ли тренд?»
- Обнаружение. При открытии соединения клиент запрашивает у сервера список инструментов. Теперь модель видит инструменты вроде «поиск инструментов», «получить новости» и «запустить анализ», каждый со своим описанием.
- Планирование. Модель решает, что ей нужны правильный тикер, сегодняшние новости и разбор графика.
- Запрос разрешения. Хост показывает предлагаемый вызов инструмента. Спецификация MCP требует, чтобы хост получал явное согласие пользователя перед вызовом любого инструмента, поэтому хорошо сделанное приложение позволяет одобрить вызов, автоматически разрешать инструменты только для чтения или отказать.
- Вызов. Клиент отправляет вызов с аргументами. Сервер проверяет API-ключ, его права и бюджет, после чего выполняет запрос.
- Возврат. Сервер возвращает структурированные данные (JSON), а не текст. Цены, временные метки и оценки приходят в виде чисел, которые модель может процитировать.
- Анализ и повтор. Модель читает результат, при необходимости вызывает ещё один инструмент и в итоге пишет ответ с теми цифрами, которые действительно получила.
Для инвесторов ключевой шаг — пятый. Агент, получающий числа через инструмент, может показать, откуда взялась каждая цифра. Агент, отвечающий по памяти, не может, и именно отсюда берутся выдуманные цены.

Сравнение типов ИИ-агентов для инвестиций
Большинство продуктов и проектов относятся к одному из шести подходов. Таблица — справочник о том, что делает каждый из них, какие данные ему нужны и где он обычно даёт сбой.
| Подход | Что делает | Какие данные нужны | Основные риски | Роль человека |
|---|---|---|---|---|
| Чат-ассистент без инструментов | Объясняет понятия, пересказывает то, что уже знает | Никаких во время работы (только обучающие данные) | Устаревшие факты, выдуманные цены и даты | Читает и проверяет всё |
| Агент-исследователь с инструментами данных (MCP или API) | Получает котировки, свечи, новости и отчётность, затем пишет аналитику | Цены, индикаторы, новости, фундаментальные данные | Неверное прочтение результата инструмента, устаревшие или задержанные данные, промпт-инъекции из содержимого инструментов | Задаёт вопрос, проверяет источники |
| Мультиагентный аналитический комитет | Специализированные агенты (график, новости, фундаментальные данные) передают выводы агенту-решателю или спорят о вердикте | Всё перечисленное выше, на один момент времени | Агенты соглашаются с ложной предпосылкой, более высокая стоимость одного запуска | Читает план, принимает решение |
| Агент по расписанию с бумажным портфелем | Запускает анализ по таймеру и ведёт симулированную позицию со входами и стопами | Цены в реальном времени плюс собственная история позиций | Овертрейдинг, отход от плана, комиссии, не учтённые в бумажных результатах | Задаёт лимиты, просматривает журнал |
| Агент исполнения, подключённый к брокеру | Выставляет или изменяет реальные ордера через API брокера | Цены в реальном времени, баланс счёта, позиции | Реальные деньги, потерянные из-за одного неудачного решения или одного скомпрометированного инструмента, регуляторные риски | Обязан одобрять каждый ордер |
| Самостоятельная сборка на открытом фреймворке | Фреймворк вроде исследовательского проекта TradingAgents, который вы подключаете к своим данным и своей модели | Всё, что вы подключите | Переобучение на бэктесте, ошибка заглядывания в будущее, ключи без присмотра | Вы отвечаете за каждую часть |
Выделяются две закономерности. Риск резко возрастает между четвёртой и пятой строками: бумажный убыток учит, а реальный стоит денег. И каждая строка ниже первой зависит от качества данных сильнее, чем от модели: агент с передовой моделью и ценами 30-минутной давности всё равно опоздает.
Какие рыночные данные нужны инвестиционному агенту
| Тип данных | Зачем агенту | Насколько свежими должны быть | Типичные ловушки |
|---|---|---|---|
| Котировки и свечи (OHLCV) | Уровень цены, тренд, волатильность, уровни входа и стопа | От секунд до минут для трейдинга; дневные для инвестиций | Задержанные потоки на бесплатных тарифах; смешение часовых поясов; история без корректировки на сплиты |
| Технические индикаторы | Импульс, сила тренда, поддержка и сопротивление | Как у свечей, по которым они рассчитаны | Пересчёт по незакрытым свечам; разные формулы у разных поставщиков |
| Новости с оценкой тональности | Объясняют движения, отмечают катализаторы | Минуты | Заголовки без самой статьи; всплывающие старые новости; сарказм и слухи |
| Фундаментальные данные и отчётность | Оценка, прибыль, сделки инсайдеров | Ежеквартально, плюс даты подачи отчётов | Пересчитанные показатели; путаница между финансовыми и календарными кварталами |
| Ончейн-данные и деривативы (крипто) | Ставки финансирования, открытый интерес, потоки средств | От минут до часов | Особенности отдельных бирж; низкая ликвидность на малых парах |
| Календари и катализаторы | Даты отчётов, заседаний центробанков, решений об одобрении лекарств | За несколько дней | Перенесённые или отменённые события |
| Счёт и позиции | Что агент уже держит, его бюджет | В реальном времени | Агент действует по устаревшей позиции; ключи с бо́льшим доступом, чем нужно |
Оценивая MCP-сервер с данными фондового рынка, до количества инструментов проверьте три вещи: какова задержка каждого типа данных на вашем тарифе, есть ли у результатов временные метки и возвращает ли сервер структурированные числа, а не абзацы текста.
MCP vs API vs навыки агентов
MCP не заменяет API. Большинство MCP-серверов стоят перед существующим API и превращают его в инструменты, которые модель может обнаружить. Навыки агентов (agent skills) — третий, дополняющий способ научить агента рабочему сценарию.
| REST API | MCP-сервер | Навык агента (SKILL.md) | |
|---|---|---|---|
| Для кого | Разработчики, пишущие код | Любое ИИ-приложение с поддержкой MCP | Агенты, читающие файлы навыков |
| Как агент его осваивает | Разработчик читает документацию и пишет код | Приложение получает список инструментов и их описаний во время работы | Агент читает короткий файл с инструкциями, затем вызывает API |
| Настройка | Написать и поддерживать клиентский код | Добавить один адрес сервера и ключ | Установить папку, добавить ключ |
| Сильные стороны | Полный контроль, любой язык, легко тестировать | Без кода; один сервер работает во многих приложениях | Учит порядку вызовов и хорошим привычкам, а не только эндпоинтам |
| Слабые места | Каждому приложению нужна своя интеграция | Описания инструментов считаются доверенным вводом; длинные списки инструментов расходуют контекст | Зависит от того, следует ли агент инструкциям |
Для разработчика практическое правило простое: API — в продакшен-коде, который вы контролируете; MCP — когда нужны те же данные в чат-приложениях и агентах для программирования без написания связующего кода; навык — когда нужно, чтобы агент следовал проверенному сценарию.
Как подключить ИИ-агента к рыночным данным
У большинства поставщиков шаги одинаковы:
- Выберите сервер, данным которого доверяете. Проверьте покрытие (какие акции, ETF, криптопары), задержку на разных тарифах и то, официальный ли это сервер владельца данных или сторонняя обёртка.
- Создайте для агента отдельный API-ключ. Никогда не вводите в агента пароль от сайта или логин от брокерского счёта. Дайте ключу только необходимые права и лимит расходов.
- Добавьте сервер в своё ИИ-приложение. Большинство приложений принимают URL сервера плюс заголовок
Authorizationили короткую запись JSON в конфигурационном файле. - Начните с вызовов только для чтения. Запросите котировку или последние новости и сравните цифры с источником, которому доверяете.
- Ведите журнал. Сохраняйте, какие инструменты вызывались и что они вернули, чтобы позже можно было проверить любой вывод.
Пример: MCP-сервер SimianX
SimianX предоставляет удалённый MCP-сервер по адресу https://service.simianx.ai/v1/mcp (Streamable HTTP). Он использует ваш API-ключ SimianX как bearer-токен и зарегистрирован в MCP Registry как io.github.SimianX-AI/simianx. В версии 1.0.2 он публикует 55 инструментов, повторяющих API SimianX, в том числе:
run_live_analysisиget_live_analysis: четыре ИИ-аналитика одновременно изучают одну американскую акцию или криптопару (Indicator читает график, Intelligence — новостной поток, Fundamental — отчётность или ончейн-данные, а Decision взвешивает выводы трёх остальных и предлагает вход, стоп и цель). Те же агенты работают на странице анализа в реальном времени.get_newsиget_pulse_events: новостной поток с оценками и резкие ценовые движения, на которых построен Market Pulse; каждая статья помечена тикерами, оценкой значимости и тональностью.search_instruments,get_crypto_quotes,get_crypto_candlesиget_crypto_indicators: поиск тикеров, цены, свечи и снимок индикаторов.start_deep_analysisиask_deep_analysis: комитет из восьми агентов для глубокого исследования с уточняющими вопросами. Наш материал о комитете из 8 агентов, которому можно задавать вопросы, показывает, что он выдаёт.create_autopilotиget_autopilot_events: те же агенты реального времени по расписанию, с бумажной позицией и журналом событий, как на странице автопилотов.
В Claude Code сервер добавляется одной командой (настройка для Claude Desktop, Cursor, Codex, VS Code, Windsurf и Gemini CLI описана в репозитории simianx-skills):
bashclaude mcp add --transport http simianx https://service.simianx.ai/v1/mcp --header "Authorization: Bearer $SIMIANX_API_KEY"
Что нужно знать перед подключением:
- Очки, а не отдельный счёт. Вызовы расходуют очки вашего тарифа по тем же ставкам, что и на сайте. Простые запросы данных стоят долю очка (например, 0,1 очка за криптокотировки и 0,2 за свечи); ИИ-анализ тарифицируется по использованным моделям — примерно от 2 очков за анализ в реальном времени с быстрой моделью до примерно 200 с передовой моделью. Бесплатный тариф даёт 25 очков в день и один API-ключ. Актуальные ставки — на страницах тарифов и очков.
- Задержки по тарифам. На тарифах Free и Starter новости и Market Pulse отстают на 30 минут; новостной поток в реальном времени доступен на Plus и Pro.
- Ключи, а не логины. Агент может авторизовать вас по ссылке подтверждения в браузере или по шестизначному коду из письма и при этом получает только API-ключ, а не сессию сайта. Для ключей можно задать области доступа, дневной и месячный бюджеты, лимит на один вызов и белый список IP, а отозвать ключ можно в любой момент в разделе «Мой аккаунт».
- Только бумажные позиции. SimianX никогда не совершает сделок на реальном брокерском счёте. Позиции автопилотов симулированные.
- Аналитика, а не совет. Результат — это информация о рынках. Он не учитывает ваше финансовое положение и не является рекомендацией покупать или продавать.
Если вам удобнее навык или обычный HTTP, те же функции доступны через страницу для агентов, файл SKILL.md и описание OpenAPI по адресу https://service.simianx.ai/v1/openapi.json. Прежде чем выбирать модель для агента, посмотрите наш рейтинг о том, какая ИИ-модель торгует лучше всех: он показывает, как более 30 моделей реально торговали на одних и тех же данных.
Риски и ограничения ИИ-агентов для трейдинга
Ни один агент не гарантирует доходность. Рынки полны шума, и модель, хорошо объясняющая вчерашний день, всё равно может потерять деньги завтра. Результаты рейтингов и бэктестов описывают прошлое.
Выдуманные или неверно прочитанные числа. Инструменты снижают галлюцинации, но не устраняют их. Модель всё ещё может неверно прочитать поле, перепутать два тикера или процитировать устаревшую цифру. Просите агента показывать результаты инструментов, которыми он воспользовался.
Промпт-инъекции и отравление инструментов. Текст, возвращённый инструментом, например новостная статья или описание инструмента, может содержать инструкции, адресованные модели. В апреле 2025 года исследователи безопасности из Invariant Labs продемонстрировали «отравление инструментов» (tool poisoning): скрытые инструкции в описании инструмента вредоносного сервера заставили агента слить файлы. Сама спецификация MCP предупреждает, что описания инструментов следует считать недоверенными, если они не получены от доверенного сервера. Подключайте только серверы, которым доверяете, и никогда не подключайте неизвестный сервер в одной сессии со счётом, с которого можно перемещать деньги. OWASP Top 10 для LLM-приложений ставит промпт-инъекции на первое место среди рисков.
Слишком широкие ключи и неконтролируемые расходы. Агент в цикле может сделать сотни вызовов. Именно для этого существуют бюджеты, лимиты на вызов и ограничения частоты запросов; задайте их до первого запуска.
Бумажные результаты приукрашивают. Симулированное исполнение не учитывает проскальзывание, частичное исполнение, а иногда и комиссии. Наше исследование того, паникуют ли ИИ-модели и продают ли при обвале, показывает, насколько по-разному модели ведут себя в стрессовой ситуации.
Регулирование и мошенничество. В США в 2026 Annual Regulatory Oversight Report FINRA впервые рассматриваются риски ИИ-агентов, а компаниям — членам организации напоминают, что действующие правила применяются независимо от используемой технологии. SEC, NASAA и FINRA также выпустили совместное предупреждение для инвесторов об ИИ и инвестиционном мошенничестве: остерегайтесь всех, кто продаёт «ИИ-систему для трейдинга» с обещанной доходностью.
Чек-лист безопасности, прежде чем подпускать агента к портфелю
- Используйте отдельный API-ключ для каждого агента с минимально достаточными правами и дневным бюджетом.
- Начните с инструментов данных только для чтения; затем добавьте аналитику; инструменты действий — в последнюю очередь.
- Оставляйте подтверждение вызовов включённым для всего, что меняет состояние.
- Тестируйте новые стратегии на бумаге неделями, а не днями, и сравнивайте их с простым удержанием индекса.
- Требуйте стоп и лимит размера позиции для каждой симулированной сделки.
- Не смешивайте недоверенные MCP-серверы с инструментами, способными перемещать деньги.
- Записывайте в журнал каждый вызов инструмента и его результат и просматривайте журнал, а не только сводку агента.
- Перепроверяйте по второму источнику любую цифру, от которой зависит решение.
Часто задаваемые вопросы
Что такое MCP в ИИ простыми словами?
MCP (Model Context Protocol) — открытый стандарт, позволяющий ИИ-приложению подключаться к внешним инструментам и данным через одну общую «розетку». Поставщик один раз создаёт MCP-сервер, и такие приложения, как Claude, ChatGPT, Cursor или VS Code, могут пользоваться его инструментами без отдельного кода.
MCP — это то же самое, что API?
Нет. API — это интерфейс, который сервис предоставляет программам. MCP-сервер обычно служит обёрткой над API и описывает его функции как инструменты, которые языковая модель может обнаружить и вызвать во время работы. Разработчики по-прежнему используют API напрямую в своём коде.
Может ли ИИ-агент торговать акциями за меня?
Технически агент, подключённый к API брокера, может выставлять ордера. Стоит ли ему это делать — другой вопрос: вы остаётесь ответственным за каждую сделку, а регуляторы ожидают контроля со стороны человека. Безопаснее сначала ограничиться исследованием или бумажной торговлей, а любой реальный ордер одобрять самостоятельно.
Прибыльны ли ИИ-агенты для трейдинга?
Некоторые модели в отдельные периоды показывали лучшие результаты, чем другие, а многие теряют деньги. Результат зависит от модели, данных, таймфрейма и правил вокруг неё. Ищите публичную проверенную историю результатов и считайте любое обещание гарантированной доходности тревожным сигналом.
Какой MCP-сервер лучше всего подходит для данных фондового рынка?
Зависит от ваших потребностей: покрытия, задержки и цены. Проверьте, управляет ли сервером владелец данных, какова задержка каждого типа данных на вашем тарифе, есть ли у результатов временные метки и сколько стоит каждый вызов. Прежде чем полагаться на сервер, проверьте несколько известных цен.
Безопасно ли подключать ИИ-агента к брокерскому счёту?
Только со строгими ограничениями. Используйте ключ с минимальными правами, оставьте подтверждение ордеров включённым, задайте лимиты на позиции и убытки и никогда не запускайте недоверенный MCP-сервер в той же сессии. Если платформе нужно только анализировать, не давайте ей торгового доступа вовсе.
Есть ли у SimianX MCP-сервер и сколько он стоит?
Да. Удалённый сервер — https://service.simianx.ai/v1/mcp, аутентификация выполняется с помощью вашего API-ключа SimianX. Вызовы расходуют очки вашего тарифа по ставкам сайта; бесплатный тариф включает 25 очков в день. Позиции бумажные, а аналитика — это информация, а не инвестиционный совет.
Как обновляется эта страница: мы обновляем её, когда выходит новая редакция спецификации MCP, когда крупные ИИ-приложения меняют поддержку MCP и когда сервер SimianX добавляет или выводит из эксплуатации инструменты. Последняя проверка — 18 октября 2026 года.
Читайте также
- Что такое ИИ-агенты? Как работают мультиагентные системы
- Агентный ИИ и инвестиции: гид для начинающих по новому рынку
- Какая ИИ-модель торгует лучше всех? Рейтинг по среднему R
- ИИ-анализ акций по-новому: комитет из 8 агентов ответит вам
- Мульти-агентный ИИ vs ChatGPT для NVDA: сравнение в 2026
- Как AI крипто-автопилоты работают 24/7 (Полный гид 2026)
- ChatGPT, Gemini или Claude: что лучше для анализа акций 2026
- Паникуют ли ИИ-модели при обвале рынка? Что показали 31 бот
Больше руководств об ИИ и инвестициях собрано в тематическом разделе ИИ и рынки.
Источники
- Model Context Protocol — официальный сайт и документация
- Model Context Protocol — спецификация, редакция от 28 июля 2026 года
- Anthropic — представление Model Context Protocol (25 ноября 2024 года)
- Anthropic — передача MCP и создание Agentic AI Foundation (9 декабря 2025 года)
- Linux Foundation — создание Agentic AI Foundation (декабрь 2025 года)
- TechCrunch — OpenAI принимает стандарт Anthropic для подключения ИИ-моделей к данным (26 марта 2025 года)
- TechCrunch — Google заявляет, что примет стандарт Anthropic (9 апреля 2025 года)
- JSON-RPC 2.0 — спецификация
- MCP Registry — официальный реестр серверов
- Invariant Labs — уведомление о безопасности MCP: атаки с отравлением инструментов (апрель 2025 года)
- OWASP — Top 10 для приложений на основе больших языковых моделей
- FINRA — ежегодный отчёт о регуляторном надзоре 2026 Annual Regulatory Oversight Report (декабрь 2025 года)
- Investor.gov — искусственный интеллект и инвестиционное мошенничество: предупреждение для инвесторов (SEC, NASAA, FINRA)
- Xiao et al. — TradingAgents: мультиагентный LLM-фреймворк для финансовой торговли
- SimianX — репозиторий simianx-skills: навык, настройка MCP и руководство по установке



