Готовность к ИИ-агентам 2026: проверили 5 095 сайтов на MCP-дверь

Обычный аудит проверяет, может ли ИИ-ассистент прочитать сайт. Мы проверяли, может ли агент на сайте что-то сделать. Сайт, который только публикует страницы, ассистент перескажет. На сайте с сервером Model Context Protocol агент может искать по каталогу, записывать клиента или оформлять заказ от имени пользователя. 26 октября 2026 года мы проверили 5 095 живых сайтов на всех адресах, где агент ищет такой сервер. Свой сервер сделали единицы, большинства из них нет в реестре, по которому агенты ищут серверы, а Shopify и Wix подключают MCP своим магазинам сами.

Ключевые цифры

#13,7%Из 5 095 живых сайтов, проверенных 26 октября 2026 года, хотя бы по одному MCP-адресу ответили 188 (3,7%).

#285%У 160 из 188 сайтов с MCP-дверью (85%) в официальном реестре MCP на 26 октября 2026 года не было ни одного сервера этого домена.

#34,9% и 1,6%Среди сайтов мирового топа MCP-дверь нашлась у 156 из 3 191 (4,9%), среди сайтов Бразилии, Аргентины, Чили и Мексики у 25 из 1 603 (1,6%), в Испании у 7 из 301 (2,3%).

#485%Из 181 MCP-сервера, которые компании сделали сами на 176 сайтах, 154 (85%) требовали входа через OAuth, а 27 были открыты без входа.

#573%133 из этих 181 сервера (73%) работали на поддомене mcp., 29 на /mcp и 19 на /api/mcp основного сайта.

#66 из 86 из 8 магазинов на Shopify в замере (75%) публиковали профиль Universal Commerce Protocol версии 2026-08-25 с поиском по каталогу, корзиной, оформлением и отслеживанием заказа.

#77 из 97 из 9 сайтов на Wix в замере отвечали по MCP на /_api/mcp без входа; не ответили wix.com и deviantart.com.

#86 из 25Из 25 открытых MCP-серверов, которые компании сделали сами и которые отдали список инструментов для оценки, 6 давали любому подключившемуся инструменты, которые меняют данные.

#918 из 25По правилам Атласа INITE для описаний инструментов 18 из этих 25 открытых серверов получили оценку A, 6 оценку B и 1 оценку C; в медиане у сервера 4 инструмента, их описания занимают около 1 110 токенов контекста агента.

#1010,4%528 из 5 095 главных страниц (10,4%) отдавали в серверном HTML меньше 80 слов; у сайтов на WordPress так бывает в 1,1% случаев, у сайтов на стеке, который мы не опознали, в 14,9%.

Как мы считали

Мы взяли 5 000 доменов с наибольшим числом ссылок из Majestic Million и ещё по 600 из зон .br, .ar, .cl, .mx и .es, всего 8 000, и прочитали каждую главную страницу один раз. Ответили 5 095 сайтов. На каждом наш анализатор проверил те же адреса, что проверил бы агент: MCP initialize на /mcp, /api/mcp, /_api/mcp и на поддомене mcp., торговый профиль в /.well-known/ucp и сервисы онлайн-записи, на которые ссылается главная. Сервером мы считали только адрес, который отвечает как сервер MCP: ответом JSON-RPC или кодом 401 с запросом Bearer-токена, как того требует авторизация MCP. Если файрвол не пускает вообще никого, это не сервер. Языковые модели в подсчёте не участвовали. Потом каждый сайт сверили с нашей копией официального реестра MCP, в ней 50 130 записей на 26 октября 2026 года.

Выборка смещена к крупным сайтам, потому что рейтинг по ссылкам из них и состоит. Маленьких магазинов и местного бизнеса в ней мало. Поэтому выводы о платформах ниже описывают, как ведёт себя сама платформа на нескольких проверенных сайтах. Долей рынка эти числа не показывают.

С каким числом сайтов может работать ИИ-агент

188 из 5 095, это 3,7%. У сайтов мирового топа доля выше (4,9%), чем у сайтов Латинской Америки (1,6%) и Испании (2,3%). Серверы в основном у софтверных компаний: ответили Dropbox, ClickUp, Vimeo, Mixpanel, DigitalOcean, GitBook, Basecamp и Shopify. Нашлись и неожиданные, например Gallup и Criteo.

Выходит, что прочитать агент может почти любой сайт, а сделать что-то почти ни на одном. SaaS-продукт без сервера рискует тем, что конкурент сделает свой раньше. Газете или местному магазину сервер пока не нужен, поэтому наш анализатор оценивает MCP только у тех видов бизнеса, где агенту есть что делать.

Если у продукта есть API, дешевле всего сделать на его основе удалённый MCP-сервер. Порядок работ мы расписали в плане MCP-сервера для SaaS на 90 дней.

Почему большинства серверов нет в реестре

У 160 из 188 сайтов с сервером в официальном реестре MCP нет ни одной записи на их домен. Официальных серверов Dropbox, ClickUp, Vimeo и Mixpanel там нет, зато есть обёртки тех же продуктов от сторонних авторов: Pipeworx, UsefulAPI и Smithery.

В реестр первым делом смотрят клиенты и каталоги, и наш Атлас тоже. Если вендор выпустил сервер и не зарегистрировал его, агент найдёт чужую обёртку его API и будет работать с правами доступа, аптаймом и описаниями инструментов стороннего автора.

Опубликуйте сервер в пространстве имён своего домена. Реестр проверяет владение по ключу в /.well-known/mcp-registry-auth, а наш анализатор показывает, какое пространство имён может занять ваш домен.

Кому открыты эти серверы

154 из 181 сервера, которые компании сделали сами (85%), требуют входа через OAuth, параметры которого сервер публикует в метаданных защищённого ресурса (RFC 9728). 133 из 181 (73%) работают на отдельном поддомене mcp.. Из 25 открытых серверов, отдавших список инструментов, 6 дают любому подключившемуся инструменты, которые меняют данные. У одного из них инструмент, который удаляет, помечен как безвредный: destructiveHint: false или readOnlyHint: true. Описания инструментов в целом хорошие: 18 из 25 получают оценку A по правилам Атласа, в медиане у сервера 4 инструмента примерно на 1 110 токенов.

Для инструментов, которые действуют в аккаунте пользователя, вход как раз нужен. Опасен открытый сервер с инструментами записи: их может вызвать любой агент, который знает адрес. Инструмент без пометок опасен меньше: спецификация считает его деструктивным, и клиент, который её соблюдает, сначала спросит пользователя. Хуже, когда инструмент удаления помечен destructiveHint: false или readOnlyHint: true.

Закройте инструменты записи через OAuth и ставьте пометки по делу. readOnlyHint: true нужен инструментам, которые только читают, тогда клиент запускает их без вопросов. destructiveHint: false нельзя ставить инструменту, который удаляет, отправляет или платит. В Атласе INITE можно посмотреть, как по тем же правилам оценены серверы других вендоров.

Какие платформы подключают MCP за продавцов

Shopify и Wix подключили MCP своим магазинам сами. 6 из 8 магазинов на Shopify в замере публиковали профиль Universal Commerce Protocol версии 2026-08-25 по адресу /.well-known/ucp. В профиле указан MCP-адрес магазина на myshopify.com с поиском по каталогу, корзиной, оформлением и отслеживанием заказа. Старый /api/mcp у магазинов теперь ищет только по правилам и FAQ: Shopify перенёс каталог в UCP 31 августа 2026 года. 7 из 9 сайтов на Wix отвечали по MCP на /_api/mcp без входа и тоже публиковали профиль UCP. Не ответили wix.com и deviantart.com. Магазинов на Tiendanube в выборке не было, но на /api/mcp они отдают восемь торговых инструментов, от поиска товаров до отслеживания заказа.

Продавцу на этих платформах не нужно решать, заводить ли MCP-сервер: платформа уже решила за него. От продавца зависит, что агент получит через сервер: каталог для поиска, способы доставки и оплаты, правила магазина. Чтобы агент довёл покупку до конца, одного профиля мало; про оформление заказа мы писали в статье ИИ-кассу отменили, ИИ-покупатель остался.

Если вы продаёте на Shopify или Wix, второй MCP-сервер заказывать не нужно. Проверьте, что отдаёт сервер вашей платформы, и заполните данные, которые он читает.

Что агент видит без JavaScript

528 главных страниц (10,4%) отдают в HTML с сервера меньше 80 слов. На WordPress так почти не бывает (1,1%). У сайтов на стеке, который мы не опознали (чаще всего это одностраничные приложения), доля 14,9%.

Краулеры ChatGPT, Claude и Perplexity загружают страницы, не выполняя скрипты. Если текст главной появляется только после гидрации, для них страница почти пустая, хотя в браузере всё на месте.

Отдавайте текст ключевых страниц с сервера и не закрывайте сайт от этих ботов. Какой бот за что отвечает, мы собрали в списке разрешённых ИИ-краулеров на 2026 год.

Помогает ли MCP-сервер попасть в ответы ИИ

Судя по тому, что измерено до октября 2026 года, нет. Исследования цитирования связывают видимость в ИИ-ответах с позициями в обычном поиске и с упоминаниями на чужих страницах. MCP нужен для другого. Когда ассистент уже выбрал вас, от сервера зависит, выполнит ли он просьбу пользователя сам или отправит человека на сайт. Это следующий шаг для продукта, которым пользуются через API, и для магазина, где хотят покупать прямо из ассистента. Сайт, который в основном читают, может с сервером подождать.

Проверьте свой сайт

Анализатор INITE теперь делает этот замер для любого сайта. Он определит платформу, проверит адреса, на которых агент ищет сервер, найдёт вас в реестре, а открытый сервер оценит по тем же правилам, по которым Атлас оценивает серверы в каталоге. Это бесплатно. Если агент работает с вашим продуктом через браузер, читайте, как сделать SaaS удобным для Operator и Claude.

Данные и метод

Выборка доменов взята из Majestic Million (CC BY 3.0) по состоянию на 26 октября 2026 года: первые 5 000 доменов и по 600 из зон .br, .ar, .cl, .mx и .es. Каждую главную страницу прочитали один раз 26 октября 2026 года, ответили 5 095 сайтов. Серверы искали запросом MCP initialize на четырёх типовых адресах и через профиль UCP. Сверяли с копией официального реестра MCP на 50 130 записей от 26 октября 2026 года: сервер относили к домену по пространству имён, сайту или адресу удалённого сервера. Открытые серверы оценены по правилам описаний Атласа INITE. Платформу определяли по объектам, которые её код создаёт в браузере, например window.Shopify, потому что файлы платформы сайт может просто встроить. Двери на www.wixapis.com и на *.myshopify.com считали платформенными, а если сайт собран на конструкторе и встраивает виджет Shopify, платформой считали конструктор. Перепись прочитана заново 26 октября 2026 года после исправления определения платформ: в первой версии двери, которые Wix и Shopify ставят своим сайтам, были засчитаны как построенные самими компаниями. Скачать данные: agent-rails-census-2026-10.csv по регионам и agent-rails-by-platform-2026-10.csv по платформам, оба под CC BY 4.0. Замер теперь повторяется каждый месяц. Что публикуют сайты самих ИИ-вендоров, показывает статистика ИИ-инструментов.