ИИ для трейдинга в 2026: что умеют ChatGPT, Claude, GigaChat и ИИ-агенты брокеров и как безопасно использовать ИИ на Мосбирже

ИИ для трейдинга в 2026 году работает как помощник: разбирает журнал сделок, пишет код и бэктесты на данных Мосбиржи, считает риск и гарантийное обеспечение, сводит новости и отчёты эмитентов. Надёжных прогнозов и «бота с гарантированным доходом» нет, и публичные тесты Финама и Мосбиржи это подтвердили. Главный риск связан с правами, которые вы даёте ИИ на брокерском счёте.

В материале наш аудит 22 ИИ-интеграций для Т-Инвестиций, Финама и QUIK и собственный замер задержки бесплатных данных Мосбиржи. Цифры приведены на 23 октября 2026 года, у каждой есть ссылка на источник.

Какие ИИ доступны трейдеру в России в 2026 году

В России работают российские модели GigaChat (Сбер) и YandexGPT (Алиса AI), а также ИИ-функции брокеров и биржи. ChatGPT и Claude официально в России недоступны.

ChatGPT и Claude

Россия не входит в список стран, где OpenAI предоставляет свои сервисы, и компания предупреждает, что доступ из других стран может закончиться блокировкой аккаунта (OpenAI). В списке Anthropic, разработчика Claude, России тоже нет (Anthropic). Финам в руководстве по подключению ИИ к своему API отметил у Claude Desktop, ChatGPT и Gemini CLI: «Работает из РФ? ❌» (Финам).

Обе модели при этом встречаются в материалах российских брокеров: Финам и Т-Инвестиции публикуют инструкции по подключению Claude к своим API. Ниже они упоминаются наравне с другими моделями, способы обхода ограничений мы не обсуждаем.

GigaChat и YandexGPT

GigaChat доступен на giga.chat, в Telegram, ВКонтакте, Max и RuStore; трейдеру пригодятся режимы «Поиск в интернете» и «Провести исследование» (Код). В декабре 2025 года GigaChat сдал российский экзамен СФА по экономике, корпоративным финансам и инвестициям, превысив проходной балл более чем на 10% (РБК). В СберБанк Онлайн на GigaChat работает «персональный советник по капиталу»: ассистент собирает портфель под цели и риск клиента и с его одобрения корректирует (РБК).

Отдельных инвестиционных функций у Алисы AI мы не нашли. В Поиске Яндекса есть режим рассуждений на базе Алисы, который сравнивает данные из нескольких источников (Код); для сводки новостей по эмитенту этого хватает, если сверять цифры с первоисточником.

По данным Финама на январь 2026 года, чаты GigaChat и YandexGPT не поддерживают MCP, протокол подключения к внешним сервисам. GigaChat связывают с брокером программно, через API модели и LangChain (Сбер).

ИИ у брокеров и биржи

По данным «Выберу.ру», в 2025 году к ИИ при выборе стратегии обращались 33% частных инвесторов, годом раньше было 19% (Алтапресс).

Как ИИ подключается к брокеру и бирже

Языковая модель сама не знает текущих цен и не видит ваш счёт. Котировки она получает из API биржи или брокера, а выставить заявку может только через API брокера с торговым токеном. Чаще всего модель и брокера связывает MCP-сервер.

Что такое MCP простыми словами

MCP (Model Context Protocol) — открытый стандарт, по которому ИИ-чат подключается к внешним программам. MCP-сервер даёт модели список инструментов: «найти бумагу», «показать портфель», «выставить заявку». Модель выбирает инструмент, сервер отправляет запрос брокеру с правами вашего токена. Всё, что сервер может сделать с этим токеном, может сделать и ИИ, в том числе по ошибке.

Скилл устроен проще: это инструкция с примерами кода, по которой ИИ-агент вроде Claude Code сам пишет запросы к API. Так работает официальный скилл Финама.

API Мосбиржи: бесплатные данные ISS с задержкой 15 минут

У Мосбиржи есть открытый интерфейс ISS: котировки, свечи, обезличенные сделки, история торгов и справочники инструментов (Мосбиржа). Без подписки данные приходят с задержкой 15 минут, в реальном времени их дают по подписке (Мосбиржа). Регистрация и ключ для бесплатного доступа не нужны.

Мы проверили задержку сами 23 октября 2026 года. Запрос к ISS по акциям Сбербанка в 17:04:28 вернул котировку, обновлённую в 16:49:27, ровно 15 минут назад; повторный запрос в 17:37 и запрос по срочному рынку FORTS показали ту же разницу. ИИ, подключённый к бесплатному ISS, видит рынок с опозданием на четверть часа. Для бэктестов и дневных сводок это не мешает, для внутридневной торговли такие данные не годятся.

По правилам биржи любое использование этих данных, кроме ознакомления, возможно только по договору с Мосбиржей (Мосбиржа): для личного анализа ISS подходит, сервису с котировками для других людей нужен договор. Полный набор расширенных данных ALGOPACK (стакан в реальном времени, Super Candles, открытые позиции физических и юридических лиц) доступен по подписке (GitHub).

Т-Инвестиции: официальный MCP-сервер для ИИ-агентов

С 10 сентября 2026 года Т-Инвестиции разрешают всем клиентам подключать к брокерскому счёту внешних ИИ-агентов по протоколу MCP (Код). Агент видит цены, стаканы, баланс, ГО и новости по эмитенту, анализирует сделки и налоги. Он может выставлять рыночные, лимитные и стоп-заявки, ребалансировать портфель по команде вроде «Приведи долю Сбера к 15%» и пополнять портфель с карты (Т-Банк). Среди клиентов названы Claude Desktop, Claude Code, Cursor, Qwen Code, Gemini CLI, платформа n8n и Telegram-агент Hermes; GigaChat и Алисы в списке нет.

Что может агент, решает токен (Т-Банк). С токеном «Только чтение» заявки выставлять нельзя, «Полный доступ» добавляет торговлю, «Переводы» ещё и пополнения и переводы между брокерскими счетами. Есть также токен на один счёт и токен песочницы.

Песочница работает по отдельному адресу: виртуальных счетов можно открыть сколько угодно, хранятся они три месяца, а ставки риска, ГО и доходность там не считаются (Т-Банк). Документация советует начинать с песочницы, хотя в инструкциях по подключению агентов конфигурации даны с боевым адресом (Т-Банк).

Для работы через API функцию «Подтверждение сделок кодом» нужно выключить, а сделки дороже 30 млн ₽ через API недоступны. В анонсе сказано, что агент не совершает операций без подтверждения человека и действует только во время активной сессии в чате. Как это обеспечено на стороне сервера, документация не описывает, а официальные инструкции подключают MCP к n8n и к автономному Telegram-агенту, где человека в чате может и не быть. Брокер в дисклеймере не отвечает за решения ИИ-агентов и убытки от их действий, а также за «несанкционированное использование торгового счёта в случае компрометации доступа через ИИ-агентов или MCP-подключение» (Т-Банк).

Finam Trade API, ALOR и QUIK

Finam Trade API (gRPC и REST) обменивает секретный токен на временный JWT (Финам). Метод TokenDetails показывает у токена признак readonly и список счетов (документация), а для проверок есть демо-счёт на две недели. ALOR предупреждает, что все способы авторизации в его OpenAPI дают доступ к торговой системе, сравнимый с логином и паролем; для проверок у него есть тестовый контур (ALOR). К QUIK программы подключаются через Lua-скрипт внутри терминала, например QuikSharp или QuikPy, и такой скрипт может всё, что может терминал (Хабр).

Что ИИ умеет хорошо и где ошибается

ИИ хорошо справляется с рутиной вокруг сделки, а стабильно обыгрывать рынок моделям пока не удаётся: это показали два публичных теста на российском рынке.

«Финам Арена»: шесть моделей на акциях Мосбиржи

Финам дал шести моделям и их ансамблю 39 торговых дней автономной торговли, со 2 февраля по 31 марта 2026 года, с капиталом 100 000 ₽ в России и $10 000 в США. Одно решение в день перед закрытием, только покупки, в России выбор из 10 бумаг, от Сбербанка до ДВМП (Хабр, Финам).

Авторы признают, что стабильно обыгрывать рынок пока не удаётся, а короткий период, узкий набор бумаг и демо-капитал ограничивают выводы. Gemini показала худший результат в России и единственный плюс в США, так что результат одной модели на одном отрезке почти ничего не говорит о её умении торговать. Прогнозом эти прошлые результаты не являются.

Хакатон Мосбиржи: 36 из 39 агентов лучше индекса

На хакатоне ИИ-агентов Мосбиржи 39 команд с 28 мая по 10 июня 2026 года торговали виртуальным миллионом рублей в песочнице на данных ALGOPACK (Мосбиржа). 36 из 39 агентов оказались лучше индекса, который за это время упал на 3,7%; пятёрка лучших показала от +1,3% до +3,9% (РБК). В Мосбирже оценили итог так: «говорить об их устойчивости пока рано».

Две недели против падающего индекса на виртуальных деньгах ничего не говорят о стратегии на годы. Живой бенчмарк AI-Trader пришёл к похожему выводу: общий «интеллект» модели не превращается сам собой в умение торговать (arXiv).

Где ИИ ошибается

1. Выдумывает и путает цифры. Финам предупреждает, что если просто спрашивать ChatGPT, вы получите устаревшие или выдуманные данные (Финам). В тесте FinanceBench 2023 года GPT-4-Turbo даже с поиском по документам ошибался или отказывался отвечать на 81% вопросов по финансовой отчётности (arXiv); модель с тех пор устарела, а привычка сверять каждое число осталась обязательной.
2. Путает лоты и штуки. Команду «купи 10» агент может понять как 10 акций или как 10 лотов, и если в лоте 10 бумаг, объём ошибётся в десять раз.
3. Дублирует заявки: при сбое связи агент повторяет запрос, и заявка уходит дважды.
4. Одинаково уверенно сообщает и верную, и выдуманную цифру.
5. Строит бэктесты с переобучением и заглядыванием в будущее, без учёта проскальзывания.

Риски из пунктов 2–5 перечисляют Финуслуги Мосбиржи в разборе ИИ-агентов (Финуслуги).

Как использовать ИИ для торговли на бирже: задачи и промпты

Безопаснее всего давать ИИ задачи, в которых он не трогает счёт или только читает его: разбор журнала сделок (выгрузка из QUIK или брокерского отчёта без номера счёта и ФИО), сводки новостей и отчётов с источником для каждой цифры, код индикаторов и бэктестов на данных ISS или брокерского API, проверку размера позиции и ГО. У Финама есть разбор с промптами «Ваш первый торговый робот на Python… с помощью AI» (Финам), а формулу размера позиции, которую стоит дать модели, мы разбирали в отдельной статье.

Промпты, с которых можно начать. Ни один из них не просит ИИ выбрать бумагу для покупки; в квадратных скобках подставьте свои данные.

1. «Вот мои сделки за месяц в CSV. Посчитай кодом долю прибыльных сделок, средний профит и средний убыток, самую длинную серию убытков и результат по часам торгов. Покажи код и формулы».
2. «Напиши на Python скрипт, который загружает дневные свечи [тикер] из MOEX ISS за прошлый год и считает средний дневной диапазон. Укажи URL каждого запроса».
3. «Депозит [сумма], риск на сделку [процент], стоп [число пунктов]. Рассчитай количество контрактов. Стоимость шага цены и ГО я дам сам, свои значения не подставляй».
4. «Сделай сводку отчёта [компания] по МСФО за полугодие: выручка, EBITDA, чистый долг. Для каждой цифры укажи страницу отчёта».

Наш аудит: 22 ИИ-интеграции для российских брокеров

23 октября 2026 года мы проверили 22 MCP-сервера и скилла, через которые ИИ подключается к счетам в Т-Инвестициях, Финаме и QUIK. Заявки умеют выставлять 17 из них, а подтверждение заявки человеком, которое обеспечивает сам сервер, есть только у одного.

Как мы проверяли

Мы ничего не устанавливали и нигде не регистрировались: читали README и ключевые файлы кода, данные GitHub, PyPI и npm и документацию брокеров. В выборку вошли все официальные решения и лидеры по звёздам в поиске GitHub по запросам вроде «mcp tinkoff», «finam mcp», «mcp quik», «mcp alor»: облачный MCP Т-Инвестиций, два официальных решения Финама, автономный ИИ-трейдер из блога Финама, 13 серверов сообщества для T-Invest API, по два для Finam Trade API и QUIK и платформа OsEngine. Серверы только с котировками в выборку не попали. Для ALOR отдельного MCP-сервера мы не нашли.

Как считали:

• безопасный режим по умолчанию: пока человек явно не включит торговлю, сервер только читает, работает в песочнице или в режиме dry-run, когда заявка формируется, но не отправляется;
• подтверждение в коде: сервер сам показывает человеку кнопку и без ответа заявку не отправляет. Окно «разрешить вызов инструмента» в ИИ-клиенте не засчитывали, его можно отключить;
• лимиты в коде: ограничения размера заявки или оборота, которые проверяет сам сервер.

Что мы нашли

• Заявки выставляют 17 из 22, остальные пять только читают.
• Двигают деньги 3 из 22: официальный MCP Т-Инвестиций с токеном «Переводы» (пополнение с карты, переводы между своими счетами), один сервер сообщества (переводы между брокерскими счетами, пополнение) и tbank-mcp с переводами любому человеку.
• Безопасный режим по умолчанию у 8 из 17. Остальные 9 сразу работают с реальным счётом, в том числе три официальных решения, где всё зависит от выданного токена.
• Подтверждение заявки в коде сервера у 1 из 17: human-turn/t-invest-mcp. Торговля в нём по умолчанию выключена. Перед заявкой сервер спрашивает «Купить N лотов X?», а если ИИ-клиент не умеет показать такой вопрос, заявку не отправляет.
• Лимиты в коде у 1 из 17: plasm-one/tinvest-mcp. По умолчанию он работает в песочнице, а в боевом режиме ограничивает заявку 1 500 ₽, дневной оборот 3 000 ₽ и долю позиции 40%.
• Обновлялись за последние 90 дней 10 из 22. Собственный MCP-сервер Финама ушёл в архив в марте 2026 года, его заменил скилл.

Для QUIK аккуратнее других устроен VladimirGrekhov/quik-mcp: по умолчанию он только читает, а живые заявки включаются отдельным флагом.

Красные флаги, которые мы нашли 23.10.2026

1. Переводы любому человеку. icyberdeveloper/tbank-mcp (38 звёзд на GitHub) подключается неофициально, через внутренний API мобильного приложения Т-Банка. Среди его 90 инструментов есть переводы по СБП и по реквизитам любому человеку и оплата счетов, вход выполняется по SMS и паролю. Инвестиции он только читает, каждый платёж подтверждается кнопкой с суммой. По умолчанию в данные для антифрода банка подставляется описание устройства, с которого автор снимал трафик приложения.
2. Торговля включена по умолчанию. У viptdv333-boop/t-invest-tinkoff-mcp, самого «звёздного» торгового сервера для T-Invest (26 звёзд, создан 2 октября 2026 года), торговля в коде включена по умолчанию, песочница выключена, подтверждений и лимитов нет. README прямо предупреждает, что сервер даёт ИИ доступ к реальному счёту.
3. Пример промпта в официальном скилле Финама: «Выбери 10 самых волатильных бумаг на Мосбирже и раздели портфель поровну между ними». Рядом правило «если акция за последние 30 дней выросла — покупаем, иначе продаём». Сам скилл требует от агента подтверждать у пользователя каждую заявку, но это инструкция для модели, код её не проверяет.
4. Ключ доступа по умолчанию. Платформа OsEngine (1 039 звёзд) с коннекторами к Т-Банку, ALOR, QUIK и Финаму открывает MCP с ключом osengine-mcp-default-key; подключиться можно только с того же компьютера и из белого списка IP.

Проверка шла по README и ключевым файлам кода; закрытый облачный MCP Т-Инвестиций мы оценивали по документации.

Как безопасно подключить ИИ к брокерскому счёту

Безопасность здесь зависит от прав токена, тестовой среды и лимитов, которые работают без участия модели. Порядок действий:

1. Начните с токена «Только чтение». Для анализа портфеля, журнала и налогов торговые права не нужны. У Т-Инвестиций это отдельный тип токена, у Финама признак readonly. Если брокер позволяет, выпускайте токен на один счёт.
2. Проверяйте всё в песочнице или на демо: песочница Т-Инвестиций, демо-счёт Финама, тестовый контур ALOR, демо-QUIK брокера. Убедитесь, что в настройках стоит адрес песочницы: в официальных инструкциях Т-Инвестиций указан боевой.
3. Не выдавайте токен «Переводы». Торговому агенту не нужно пополнять счёт и переводить деньги. Неофициальные серверы с доступом к мобильному банку лучше не ставить совсем.
4. Сохраняйте подтверждение, где это возможно. Для API Т-Инвестиций «Подтверждение сделок кодом» придётся выключить, и второй фактор для сделок через API исчезнет. Оставьте ручное разрешение торговых инструментов в ИИ-клиенте и не подключайте торговый токен к автономным агентам в n8n или Telegram.
5. Ставьте лимиты вне модели. Отдельный счёт с небольшой суммой и токен только на него ограничат потери надёжнее любого промпта: фразу «не больше одного лота» модель может и нарушить. Дневной лимит убытка держите так же, как при ручной торговле (почему он важен).
6. Не вставляйте токены в чат. Храните их в переменных окружения или настройках на своём компьютере, не кладите в код и репозитории; Финам в README своего SDK просит не вставлять ключ в исходный код, чаты, задачи и логи. Учтите и то, что внешний ИИ видит ваш портфель: данные уходят провайдеру модели.
7. Используйте только официальные инструменты. Ссылку на сервер или скилл берите из документации брокера и проверяйте дату последнего обновления.
8. Сверяйте журнал и знайте, где отозвать доступ. Сравнивайте заявки агента с журналом брокера. Выданные токены Т-Инвестиций видны и отзываются в настройках безопасности; ненужный токен отзывайте сразу.

Что говорит закон об ИИ в трейдинге

Отдельного закона об ИИ-агентах на брокерских счетах в России на 23 октября 2026 года нет. Действуют общие правила об инвестиционных рекомендациях и о рекламе финансовых услуг, а также правила брокера и биржи.

Индивидуальные инвестиционные рекомендации профессионально дают инвестиционные советники: они должны состоять в саморегулируемой организации и быть включены в единый реестр инвестсоветников Банка России, ЕРИС (Банк России). Программы автоконсультирования, которые формируют такие рекомендации без участия человека, с марта 2019 года должны быть аккредитованы ЦБ или СРО (Право.ру). ChatGPT, Claude и GigaChat инвестиционными советниками не являются, и их ответ «купи эту акцию» вас как инвестора не защищает. Брокерские сервисы это оговаривают сами: ответы FinGPT «носят информационный характер и не являются индивидуальной инвестиционной рекомендацией» (Финуслуги), аналитика агента Т-Инвестиций тоже помечена как не рекомендация.

В июле 2025 года Банк России выпустил рекомендательный кодекс этики применения ИИ на финансовом рынке: он советует сообщать клиенту, что тот общается с ИИ, и давать возможность от этого отказаться (ComNews, Гарант).

За заявки робота отвечает владелец счёта, а Т-Банк в дисклеймере MCP-сервера отказывается от ответственности за действия ИИ-агентов. На итогах хакатона Мосбиржа подчеркнула, что ИИ-агент не должен восприниматься как самостоятельный участник рынка вне существующей регуляторной и технологической рамки (Мосбиржа); биржа планирует AI-протокол и верификацию ИИ-агентов (РБК).

Реклама финансовых услуг не может содержать гарантий или обещаний доходности, в том числе основанных на прошлых результатах (статья 28 закона «О рекламе», текст). Объявление «ИИ-бот приносит X% в день» уже само по себе повод насторожиться.

Мошенничество под видом ИИ-ботов для трейдинга

В августе 2026 года компания F6 насчитала 64 мошеннических сайта по схеме «ИИ-инвестиций», большинство рассчитаны на русскоязычную аудиторию. Около 80% маскируются под IT-компании, 18% под банки; один из примеров, «GPT Trade», обещал до 299 евро в день (Anti-Malware). Типичная схема, по описанию Нацбанка Казахстана: красивая статистика, небольшой вывод «прибыли» для доверия, затем блокировка вывода и требование заплатить «налог» (Bizmedia). Обещание гарантированного дохода от ИИ и отсутствие компании в реестрах на сайте Банка России — достаточная причина не переводить ей деньги.

Частые вопросы

Можно ли использовать ChatGPT для трейдинга?

Официально в России ChatGPT не работает: Россия не входит в список стран OpenAI. Там, где сервис доступен, он помогает с кодом и разбором отчётов, но без подключения к данным биржи выдаёт устаревшие или выдуманные цены. В России похожие задачи решают GigaChat и YandexGPT, а данные Мосбиржи берут из ISS или API брокера.

Как использовать ИИ для торговли на бирже?

Как помощника в работе вокруг сделки: посчитать статистику журнала, написать код бэктеста на данных MOEX ISS, проверить размер позиции и ГО, собрать сводку новостей с источниками. Если подключаете ИИ к счёту, начните с песочницы и токена «Только чтение». Решение о сделке лучше оставлять за собой.

Есть ли API у Мосбиржи?

Да. Интерфейс ISS бесплатно и без регистрации отдаёт котировки, свечи, сделки и историю торгов с задержкой 15 минут. Данные в реальном времени и полный набор ALGOPACK доступны по подписке. Заявки через ISS не выставить, для этого нужен API брокера.

Безопасно ли давать ИИ доступ к брокерскому счёту?

Только с ограничениями. Токен «Только чтение» не позволит ИИ торговать, но портфель увидит провайдер модели. Торговый токен добавляет риски: лоты вместо штук, дубли заявок, выдуманные цены, а брокер за действия агента не отвечает. Минимальная защита: песочница, отдельный счёт с небольшой суммой и никаких прав на переводы.

Что такое MCP?

MCP (Model Context Protocol) — открытый стандарт подключения ИИ-чата к внешним сервисам. MCP-сервер даёт модели набор инструментов, например «показать портфель» или «выставить заявку», и выполняет их с правами вашего токена. На 23.10.2026 официальный MCP-сервер для брокерского счёта есть у Т-Инвестиций, у Финама есть официальный скилл.

Может ли ИИ-бот гарантировать доход?

Нет. В эксперименте Финама шесть моделей не смогли стабильно обыграть рынок, а после хакатона Мосбиржи биржа сказала, что говорить об устойчивости результатов рано. Реклама финансовых услуг по закону не может обещать доходность. «Гарантированный доход от ИИ» часто обещают мошенники: F6 нашла 64 таких сайта.

Какой ИИ лучше для трейдинга?

Универсально лучшего нет. В эксперименте Финама на российском рынке впереди был ансамбль моделей (+1,67%), а Gemini 3 Flash показала худший результат в России и лучший в США. Выбирайте по задаче: для сводок нужна модель с поиском, для кода та, что пишет и проверяет код, для работы со счётом официальный инструмент брокера.

С чего начать

Первые задачи для ИИ лучше выбирать такие, где он не касается денег: выгрузите журнал сделок за месяц и попросите посчитать статистику кодом, а для котировок возьмите бесплатный ISS. Подключать ИИ к счёту имеет смысл только после песочницы и с токеном «Только чтение». Расчёт позиции от модели сверяйте с формулой размера позиции и своим дневным лимитом убытка.

Материал подготовила редакция TeamTraders, проп-компании на фьючерсах Мосбиржи. Мы обновим его, когда брокеры и биржа изменят правила для ИИ-агентов, в том числе после обещанного Сбером запуска в начале 2027 года.

Информационный материал, не является индивидуальной инвестиционной рекомендацией. Торговля на бирже связана с риском. Данные на 23.10.2026.