Zip представляет инструменты для закупок на базе ИИ на сумму $2,2 млрд

Zip, платформа для управления закупками на базе ИИ, оцениваемая в $2,2 млрд, анонсировала в понедельник два продукта, которые знаменуют собой поворотный момент в ее эволюции из софта для закупок в автономную ИИ-платформу: набор из пяти ИИ-«суперагентов» (Superagents), способных проверять контракты, кодировать счета-фактуры и вести переговоры с поставщиками в рамках системы управления Zip, а также встроенную в процессы закупок реализацию Протокола контекста модели (Model Context Protocol, MCP), которая передает данные Zip напрямую в ИИ-ассистенты вроде Claude и ChatGPT — без ущерба для контрольных журналов (audit trails) и средств контроля соответствия требованиям.

Эти анонсы, представленные на ИИ-саммите Zip в Нью-Йорке с участием спикеров из Anthropic, OpenAI, Datadog и Humana, появились в момент, когда сектор технологий для закупок стал одной из самых ожесточенных аренок борьбы в сфере корпоративного ИИ. Всего несколько недель назад на конференции Sapphire 2026 компания SAP представила свое видение «Автономного предприятия» (Autonomous Enterprise), внедрив более 50 специализированных ассистентов Joule для финансов, цепочек поставок и закупок. В мае в Лас-Вегасе на Inspire 2026 компания Coupa запустила собственную платформу Compose и пакет сервисов Catalyst, представляющий собой среду для создания ИИ-ассистентов и управления ими в сфере закупок, а также предложение инженерных услуг с выездом к заказчику. По прогнозам Gartner, к концу 2026 года 40% корпоративных приложений будут включать ИИ-ассистентов для решения конкретных задач (сегодня этот показатель составляет менее 5%).

Что делает подход Zip уникальным — и потенциально важным тестовым примером для более широкого рынка корпоративного ИИ, — так это не сами агенты, а то, где они запускаются и какие ограничения на них накладываются.

Почему команды по закупкам загружают конфиденциальные финансовые данные в личные ИИ-аккаунты

В центре внимания находится корпоративная тревога, о которой руководители отделов закупок все чаще говорят за закрытыми дверями, но редко произносят публично: их сотрудники уже используют ИИ для деликатной финансовой работы, просто делают это в неконтролируемых личных аккаунтах.

По всему корпоративному сектору сотрудники загружают данные о расходах в Claude для анализа, проводят правок конфиденциальных контрактов внутри ChatGPT и генерируют внутренние финансовые отчеты в личных аккаунтах Gemini или Copilot. Каждый раз, когда они это делают, конфиденциальные корпоративные данные покидают системы, где каждое действие контролируется и проверяется, и попадают в среду без какого-либо надзора, средств контроля соответствия и записей о том, что было сделано.

Последствия ошибок в этой сфере не гипотетичны. Нарушения закона Сарбейнса — Оксли (SOX) влечет за собой штрафы в размере до 25 млн долларов. Руководители могут столкнуться с реальными тюремными сроками. Публичные компании, провалившие аудиты соответствия, могут быть исключены из листинга фондовой биржи. Когда шесть месяцев спустя аудитор спрашивает, как было принято то или иное решение, никто не может предоставить отчет.

«Поработав с сотнями предприятий — в том числе с ведущими мировыми ИИ-компаниями, — мы поняли, что такого рода работа уже ведется, независимо от наличия систем управления», — отметил Лу Чэн, соучредитель и технический директор Zip. «Даже компании, которые сами создают ИИ, хотят, чтобы эта работа регулировалась».

Генеральный директор Zip Руджул Запарде (Rujul Zaparde) точнее охарактеризовал ситуацию в интервью VentureBeat, описав динамику конкуренции, которая делает закупки чрезвычайно рискованной областью для ИИ-регулирования. «Большинство предприятий не работают на какой-то одной платформе закупок», — пояснил Запарде. «Они используют SAP в качестве ERP-системы, Coupa для некоторых закупок, ServiceNow для IT-запросов, инструменты управления контрактами для юридического отдела, платформы рисков и комплаенса для проверки контрагентов, а также целый шлейф специализированных точечных инструментов впридачу».

Он утверждает, что такая фрагментация дает Zip как уровню оркестрации, связывающему все эти системы воедино, уникальное преимущество: «ИИ эффективен ровно настолько, насколько хороши данные, к которым у него есть доступ. Поскольку Zip находится над всеми этими инструментами, обладает видимостью каждого из них и координирует весь процесс закупок от запроса до оплаты, его искусственный интеллект может принимать меры по всему рабочему процессу закупок так, как не могут точечные решения».

Изнутри пяти суперагентов, созданных Zip для автоматизации самых сложных узких мест в закупках

Zip запускает пять суперагентов (Superagents), каждый из которых нацелен на определенную проблемную точку в жизненном цикле закупок. Суперагент по закупкам разблокирует зависшие запросы и управляет переговорами по второстепенным расходам (tail-spend). Юридический суперагент проверяет и размечает контракты на соответствие утвержденным компанией регламентам. Суперагент кредиторской задолженности (AP) сортирует, кодирует, сопоставляет и маршрутизирует счета. Конфигурационный суперагент выявляет узкие места в рабочих процессах и готовит проекты изменений конфигурации для проверки администратором. А суперагент первичного приема (Intake) помогает сотрудникам создавать запросы в соответствии с требованиями комплаенса, направляя покупки по нужному каналу и подталкивая к выбору предпочтительных поставщиков.

Эти пять агентов — не автономные сервисы. Инженерный блог Zip раскрывает архитектурную философию, лежащую в их основе: все агенты Zip — как готовые, так и кастомные — работают на едином механизме выполнения (execution engine), созданном на базе платформы автоматизации рабочих процессов App Studio. Они различаются только конфигурацией: промптом, определяющим поведение, доступными им инструментами и форматом вывода. Инженерная команда Zip описывает это как модель «блоков Lego»: готовые агенты из коробки — это завершенные модели, а кастомные агенты — это то, что предприятия решают собрать из тех же компонентов.

Под капотом архитектура агентов использует четырехузловой граф состояний LangGraph — предобработку, оркестрацию, финальный синтез и постобработку, — который отделяет сбор информации от генерации ответа. Узел оркестрации содержит ReAct-агент (Reason + Act — «рассуждай и действуй»), который автономно решает, какие инструменты вызвать: поиск документов через векторный поиск, структурированные данные API из запросов на покупку и контрактов или контекст корпоративной политики из справочной библиотеки.

Это разделение сделано намеренно. Как поясняет инженерная команда Zip, объединение исследований и синтеза в один вызов LLM означало бы требование к одной модели одновременно быть и прилежным исследователем, и красноречивым писателем. Их разделение позволяет Zip независимо оптимизировать каждый аспект, в том числе используя разные уровни моделей для каждого из них.

От агентов Zip на фоне множества анонсов ИИ для закупок от SAP, Coupa и других отличает архитектура управления. Каждое действие суперагента регулируется теми же ролями, правами и средствами контроля, которые применяются к живым сотрудникам. Шаги с высоким уровнем риска, такие как системные обновления и утверждения, используют детерминированную логику, а не вывод LLM. И каждое действие генерирует полный контрольный журнал (audit trail).

Что происходит, когда ИИ-агент неверно классифицирует контракт на $150 000

Запарде поделился конкретным примером ошибки из периода бета-тестирования, чтобы проиллюстрировать, как заложенная в Zip схема «человек в контуре» (human-in-the-loop) справляется с реальными сбоями. «Наш суперагент приема пометил контракт на маркетинговые услуги на сумму 150 000 долларов как стандартную SaaS-подписку», — рассказал он. «Но поскольку каждое действие суперагента проходит через контрольную точку с участием человека перед выполнением, команда по закупкам обнаружила неверную классификацию до того, как что-либо произошло. Они исправили категорию, подключили нужных утверждающих лиц, и кодирование GL (главной книги) прошло корректно на дальнейших этапах».

Этот эпизод с ошибкой и ее исправлением показателен, поскольку он подчеркивает напряженность, лежащую в основе любого внедрения корпоративного ИИ: эти системы будут совершать ошибки, и вопрос заключается в том, обнаружит ли их окружающая инфраструктура до того, как они нанесут ущерб.

Запарде дал прямой ответ на вопрос о том, кто несет ответственность, если суперагент спровоцирует нарушение комплаенса: «Клиенты несут ответственность за свои решения по закупкам точно так же, как они делали бы это с любым поставщиком или бизнес-процессом. Это стандарт для корпоративного ПО. Поставщики расчетных ведомостей не берут на себя ответственность за неправильно классифицированных сотрудников, поставщики ERP — за недостоверную финансовую отчетность, и этот же принцип применим к работе с поддержкой ИИ».

Но он был не менее категоричен в том, что целью проектирования является устранение самого повода для вопросов об ответственности. «Суперагенты Zip спроектированы так, чтобы подобный сценарий в принципе не возникал. Они действуют не вне системы управления, а внутри нее. Каждое действие поддается проверке, каждый шаг с высоким уровнем риска контролируется человеком, а журнал аудита позволяет продемонстрировать проверяющим и регуляторам соблюдение требований».

В настоящее время суперагенты находятся на стадии бета-тестирования, а их общий доступ ожидается этим летом. Zip развертывает ИИ-агентов в закупках с 2024 года, и сегодня более 50 из них работают у сотен корпоративных клиентов. Только одна компания Northwestern Mutual сэкономила 1400 часов благодаря всего одному ИИ-агенту. Суперагенты представляют собой следующий этап эволюции — больше рассуждений, больше межсистемных действий, больше автономии — и все это внутри уровня управления Zip.

Отвечая на вопрос о том, какой процент действий агентов требует эскалации на человека, Запарде отметил, что единой цифры не существует, поскольку каждый агент справляется с задачами разного типа, но добавил: «В финансах и закупках мы намеренно склоняемся к эскалации всякий раз, когда транзакция затрагивает пороги риска, соблюдение политик, юридические требования, бюджетные ограничения или правила управления. Это осознанный выбор проектирования, а не ограничение».

Как встроенный в закупки MCP от Zip может изменить среду работы корпоративного ИИ

Второй анонс может оказаться более значимым для более широкого рынка корпоративного ИИ. Zip MCP — это хостинговая реализация протокола Model Context Protocol (MCP), открытого стандарта, изначально созданного Anthropic в ноябре 2024 года и впоследствии переданного в Linux Foundation (количество загрузок SDK MCP к марту 2026 года достигло 97 миллионов в месяц, увеличившись в 970 раз за 18 месяцев).

Распространению MCP в корпоративной среде мешала фундаментальная проблема: организации, внедряющие MCP, сталкиваются с прогнозируемым набором трудностей — журналами аудита, аутентификацией с поддержкой SSO, поведением шлюзов и переносимостью конфигураций. Сам по себе протокол MCP пока не решает нативно требования к управлению, которых требуют регулируемые отрасли и чувствительные к комплаенсу функции, такие как закупки.

Zip пытается решить эту задачу на уровне приложений. Ее сервер MCP напрямую подключает платформу закупок Zip к любому ИИ-ассистенту с поддержкой MCP. Например, сотрудник, изучающий поставщиков в Claude, может с помощью Zip инициировать отправку запроса прямо из этого разговора. Продвинутые пользователи могут извлекать агрегированную отчетность по поставщикам, запросам, счетам-фактурам и платежам в рамках одной ИИ-беседы. Каждое действие учитывает разрешения пользователя через OAuth, выполняется под контролем средств комплаенса Zip и создает полный контрольный журнал. Zip заявляет, что это первый случай нативной реализации MCP для корпоративных закупок.

Это заявление имеет значение, поскольку закупки — пожалуй, наиболее чувствительная к вопросам управления бизнес-функция, где MCP может принести немедленную пользу: они связаны с финансовыми обязательствами, юридическими контрактами, нормативным соответствием и данными поставщиков, подпадающими под требования SOX, GDPR и десятков других регуляторных норм.

На вопрос о том, что происходит с конфиденциальными данными после того, как они попадают в окно контекста сторонней модели, Запарде ответил прямо: «MCP привязан к аутентифицированному пользователю, и те же ролевые разрешения, которые действуют внутри Zip, работают и через MCP — это означает, что MCP может извлекать только ту информацию, на просмотр которой у пользователя уже есть права». Он добавил, что Anthropic и OpenAI выступают в качестве субпроцессоров Zip, регулируемых соглашениями об обработке данных с положениями о нулевом удержании данных (Zero Data Retention), поэтому «данные, проходящие через MCP, не используются для обучения моделей и защищены средствами корпоративного уровня с обоих концов соединения».

Компании, создающие ИИ, выбрали Zip вместо разработки собственных инструментов закупок

Список клиентов Zip, объявивших об этих решениях, впечатляет, хотя все еще пополняется. Block, UCI Health и Snowflake названы стартовыми клиентами предложения AI Spend Automation — премиального корпоративного продукта, объединяющего доступ к платформе, кредиты на потребление ИИ и инженеров Zip, работающих на стороне заказчика.

UCI Health сообщила об экономии средств в размере 20 млн долларов благодаря всего одному проекту ИТ-инфраструктуры. Запарде пояснил методологию: «20 миллионов долларов получены от одного проекта ИТ-инфраструктуры в UCI Health, где их команда по закупкам использовала бенчмаркинг на базе ИИ, чтобы вступать в переговоры с поставщиками, опираясь на реальные рыночные данные, а не только на внутренние предположения». Он подчеркнул, что это результат совместной работы: «Команда по закупкам UCI Health вела переговоры, а ИИ предоставил им бенчмарки, чтобы сделать это качественно».

Zip утверждает, что ее более широкая клиентская база сэкономила более 10 млрд долларов благодаря ее пакету ИИ. По словам Запарде, эта цифра «включает прямее сокращение расходов за счет более выгодных переговоров с поставщиками, экономию времени благодаря автоматизации ручных рабочих процессов закупок, снижение рисков за счет предотвращения штрафов и санкций за несоблюдение требований, а также косвенную экономию средств благодаря улучшенному управлению продлением контрактов».

Но клиентские истории, которые имеют наибольшее значение для стратегического нарратива Zip — это ее отношения с компаниями, чьи модели обеспечивают работу ее собственных агентов. OpenAI развернула более 10 ИИ-агентов на платформе Zip. Anthropic, чью модель Claude использует Zip и чьи инженеры создали MCP, более чем удвоила объем закупок через Zip, сохранив численность персонала на прежнем уровне.

Тот факт, что обе компании предпочли купить готовое решение, а не создавать его самостоятельно, является, пожалуй, самым весомым конкурентным доказательством Zip: если организации с самыми сильными в мире талантами в области разработки ИИ решили, что проблему управления закупками не стоит решать внутри компании, это говорит о том, что защитный барьер (moat) реален. Помимо ИИ-гигантов, клиентская база охватывает такие компании, как T-Mobile, Dollar Tree, Canva и Prudential — крупные регулируемые предприятия, где сбои в соблюдении требований влекут за собой существенные последствия.

«Когда компании, создающие ИИ, выбирают Zip вместо того, чтобы строить его самостоятельно, это говорит вам кое-что о защитном барьере», — резюмировал Запарде.

SAP, Coupa и усиливающаяся ИИ-гонка вооружений в сфере корпоративных закупок

Анонсы Zip происходят не в вакууме. Рынок корпоративного ИИ для закупок переживает стремительную конвергенцию, поскольку каждая крупная платформа спешит внедрить агентные возможности.

На конференции Sapphire 2026 компания SAP развернула более 50 специализированных ассистентов Joule, координирующих подмножество из более чем 200 специализированных агентов для выполнения точных задач. SAP даже запустила агента Joule в решении SAP Ariba Intake Management, который собирает и направляет запросы на закупки, а также подключается к существующим системам закупок — шаг, который напрямую вторгается на ключевую территорию Zip. Генеральный директор Coupa Ли Г Тёрнер (Leagh Turner) утверждала, что фундамент ее платформы выгодно отличает ее от конкурентов, заявляя, что пока другие «прикручивают ИИ к устаревшим системам», у Coupa есть единая платформа, масштабируемая вместе с процессами управления. По заявлению Coupa, она развернула более 20 специализированных агентов, а ее датасет исторических транзакций объемом 10 триллионов долларов дает ей преимущество в обучающих данных, с которым Zip не может тягаться.

Контраргумент Запарде базируется на позиции Zip как уровня оркестрации, а не точечного решения. «Какими бы мощными ни были эти отдельные инструменты, их ИИ неизбежно ограничен данными внутри каждой из их собственных систем», — отметил он. «Наш защитный барьер — это уровень оркестрации и созданные поверх него ИИ-агенты: агенты, которые обладают уникальной способностью рассуждать и действовать в нескольких системах, сводя их данные воедино там, где это необходимо».

Этот аргумент несет в себе стратегическую уязвимость, о которой Запарде прямо спросили: ведущие ИИ-клиенты Zip одновременно являются ее поставщиками моделей и потенциальными конкурентами. Что произойдет, если Anthropic или OpenAI создадут собственный инструментарий для закупок?

«Ошибка заключается в том, чтобы считать закупки фундаментально проблемой моделей», — ответил Запарде. «Даже если LLM сможет идеально понять контракт или договориться с поставщиком, ей все равно необходимо действовать в рамках корпоративных политик, цепочек согласования, отношений с поставщиками, ERP-систем и требований аудита. Этот контекстный слой — то, что Zip создавала последние шесть лет. Мы рассматриваем поставщиков моделей как ускорителей возможностей, в то время как сами сосредоточены на том, чтобы сделать этот интеллект операционным внутри предприятия».

Почему Zip меняет маржинальность SaaS на инженеров на местах и ИИ-кредиты

Предложение AI Spend Automation поднимает вопросы об эволюционирующей бизнес-модели Zip. Объединение доступа к платформе, кредитов на потребление ИИ и инженеров на стороне клиента, которые создают и развертывают кастомных агентов в окружении заказчика, обеспечивает совершенно иной профиль маржинальности по сравнению с традиционным SaaS — и это модель, которую теперь также преследует Coupa со своим новым пакетом услуг Catalyst.

Запарде открыто высказался о данном компромиссе: «Да, это другой профиль маржинальности по сравнению с чистым SaaS, и нас это устраивает. Прямо сейчас нашим приоритетом является внедрение и доказательство ценности для клиентов. Мы верим, что если мы обеспечим правильные результаты, экономика подтянется. Компании, которые спешат защитить маржу до того, как продемонстрировали реальную ценность, в итоге остаются ни с чем. Мы играем в долгую».

Компания Zip оценивается в $2,2 млрд по состоянию на октябрь 2024 года (раунд Серии D), что стало крупнейшей инвестицией в технологии закупок за более чем два десятилетия. С момента своего основания в 2020 году компания привлекла около $371 млн, среди ее инвесторов — Y Combinator, BOND, DST Global, Tiger Global и CRV.

Самым глубоким техническим сигналом в анонсе понедельника может быть то, что он говорит об инфраструктурном фундаменте, который Zip строит под своими агентами. Инженерная команда компании недавно опубликовала подробную архитектуру своей системы интернационализации — конвейера, который использует перевод на основе LLM с принудительным применением глоссария, отслеживание изменений данных (CDC) через Kafka и выделенный кластер кэширования Redis для перевода пользовательского контента мультинациональных корпоративных клиентов в реальном времени.

Система использует метод под названием «отложенная персистентность» (lazy persistence), при котором переводы изначально сохраняются с TTL (временем жизни) в одну неделю и переносятся в постоянное хранилище только тогда, когда пользователь действительно их читает. Подобная специфика инфраструктуры — разработанная для поддержки ИИ-агентов, работающих на разных языках, в разных юрисдикциях и при разных режимах регулирования — требует лет создания, а не кварталов, и ни один универсальный ИИ-инструмент не сможет воспроизвести ее с помощью одной лишь более совершенной модели.

Настоящий продукт, который продает Zip — это журнал аудита

Главный вопрос для Zip — и для каждой компании, разрабатывающей корпоративное ПО и спешащей внедрить агентный ИИ в регулируемые рабочие процессы — заключается в том, заслуживают ли ориентированные на управление ИИ-агенты доверия команд по закупкам, которые десятилетиями строили ручной контроль по весьма веским причинам. Регуляторные риски реальны: штрафы по SOX, уголовная ответственность руководителей, делистинг с биржи для компаний, проваливших аудиты комплаенса. Когда появляется аудитор и спрашивает, как было принято решение о покупке, кто-то должен предоставить бумажный след.

Именно на это в конечном счете делают ставку Zip с помощью суперагентов и MCP. Не на то, что ИИ может выполнять работу по закупкам — на данном этапе это уже базовое требование, — а на то, что ИИ может выполнять эту работу и оставлять след, который удовлетворит аудитора два года спустя. На рынке, переполненном компаниями, обещающими автономных агентов, Zip ставит на то, что самым ценным продуктом ИИ является вовсе не принятое решение. Это доказательство того, что решение было принято правильно.

Zip MCP и Zip Superagents доступны в бета-версии уже сегодня и включены во все основные продукты Zip, а их общий доступ ожидается этим летом. Zip AI Spend Automation уже доступна для корпоративных клиентов.