ИИ-агенты на брокерских счетах: аудит 22 интеграций, задержка ISS и итоги «Финам Арены» (на 23.10.2026)

С сентября ИИ-агента можно подключить к брокерскому счёту официально, через MCP. Посмотрели, что из этого получается на практике: собственный замер бесплатных данных Мосбиржи, итоги двух публичных тестов моделей и аудит 22 интеграций для Т-Инвестиций, Финама и QUIK. Всё на 23 октября 2026 года.

ISS: задержка ровно 15 минут

Открытый интерфейс ISS отдаёт котировки, свечи, обезличенные сделки и историю без регистрации, но без подписки — с задержкой. Проверили: запрос по SBER в 17:04:28 вернул котировку, обновлённую в 16:49:27; повтор в 17:37 и запрос по FORTS дали ту же разницу. Для бэктестов и дневных сводок нормально, для внутридня — нет. Плюс по правилам биржи любое использование данных, кроме ознакомления, — только по договору: для личного анализа подходит, сервису с котировками для других нужен договор.

Как ИИ подключается к счёту

T-Invest MCP (с 10.09.2026): агент видит цены, стаканы, баланс, ГО, может ставить рыночные, лимитные и стоп-заявки и пополнять портфель с карты. Права задаёт токен: «Только чтение», «Полный доступ», «Переводы», есть токен на один счёт и песочница. Для работы через API «Подтверждение сделок кодом» надо выключить, сделки дороже 30 млн ₽ через API недоступны. В анонсе сказано, что агент не действует без подтверждения человека, но как это обеспечено на сервере, документация не описывает, а официальные инструкции подключают MCP и к автономным агентам. За действия агента брокер в дисклеймере ответственности не несёт.

Finam Trade API меняет секретный токен на временный JWT, у токена есть признак readonly, для проверок — демо-счёт на две недели. ALOR предупреждает, что любой способ авторизации в OpenAPI даёт доступ, сравнимый с логином и паролем. К QUIK программы подключаются через Lua-скрипт, а он может всё, что может терминал.

Что показали тесты

«Финам Арена», 39 торговых дней (02.02–31.03.2026), 100 000 ₽, одно решение в день, только покупки, 10 бумаг:

Ансамбль +1,67%, Qwen3 Max +0,30%, Grok 4.1 Fast и GPT-5.2 по −0,24%, DeepSeek v3.2 −0,73%, Claude Sonnet 4.5 −2,00%, Gemini 3 Flash −5,97%; индекс −0,33%. На американских акциях та же Gemini — единственная в плюсе. Авторы честно пишут, что стабильно обыгрывать рынок пока не выходит.

Хакатон Мосбиржи (28.05–10.06.2026, виртуальный миллион, данные ALGOPACK): 36 из 39 агентов лучше индекса, но индекс упал на 3,7%, топ-5 — от +1,3% до +3,9%. Биржа: «говорить об их устойчивости пока рано».

Аудит 22 интеграций

Ничего не устанавливали: читали README, ключевые файлы кода, данные GitHub, PyPI и npm и документацию брокеров. В выборке облачный MCP Т-Инвестиций, два официальных решения Финама, 13 серверов сообщества для T-Invest API, по два для Finam Trade API и QUIK, OsEngine и ИИ-трейдер из блога Финама. Серверы только с котировками не брали.

• Заявки выставляют 17 из 22.
• Двигают деньги 3 из 22.
• Безопасный режим по умолчанию (только чтение, песочница или dry-run) — у 8 из 17 торгующих; остальные 9 сразу на реальном счёте, включая три официальных решения, где всё решает выданный токен.
• Подтверждение заявки в коде сервера — у 1 из 17. Окно «разрешить вызов инструмента» в ИИ-клиенте не засчитывали: его можно отключить.
• Лимиты на заявку или оборот в коде — у 1 из 17.
• Обновлялись за последние 90 дней — 10 из 22.

Из заметного: один неофициальный сервер ходит через внутренний API мобильного приложения банка и умеет переводы по СБП любому человеку; самый «звёздный» торговый сервер для T-Invest по умолчанию работает с реальным счётом, без песочницы, подтверждений и лимитов (README это прямо пишет).

Что из этого следует

Права токена, песочница и лимиты вне модели решают больше, чем выбор модели. Минимальный набор: токен «Только чтение» или токен на один небольшой счёт, проверка в песочнице, никаких прав на переводы, ручное разрешение торговых инструментов в клиенте, токены — только в переменных окружения, сверка заявок агента с журналом брокера.

Полная версия с чек-листом из 8 шагов, промптами и источниками: https://teamtraders.ru/blog/ii-dlya-treydinga-v-2026-chto-umeyut-chatgpt-claude-gigachat-i-ii-agenty-brokero?utm_source=smartlab&utm_medium=social&utm_campaign=tt-ai-pomoshchnik-treydera-moex

Материал носит информационный характер и не является инвестиционной рекомендацией.