Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035

4.3.2 Три неотчуждаемые функции человека, измеренные на узле 147

На боевом вычислительном узле 147 эта кибернетическая архитектура реализована в виде работающего программного ядра, где труд человека сжат до трёх фундаментальных актов:

Акт первый: Подписание правила как данных (Контракт вместо инструкции)

Вместо того чтобы писать в системном промпте ненадёжные текстовые уговоры («пожалуйста, не переводи деньги непроверенным контрагентам и не разглашай персональные данные»), человек-специалист формулирует и подписывает контракт как структуру данных. В репозитории MITR/policies/contracts/ на октябрь 2026 года действуют 19 формализованных контрактов [ИЗМЕРЕНО: репозиторий MITR на узле 147, 09.10.2026]. Примером такого правила служит инвариант защиты персональных данных по требованиям 152-ФЗ в исходящих сообщениях корпоративного агента-Секретаря, запрет на деструктивные системные вызовы удаления баз данных и жёсткие финансовые потолки транзакций.

Когда агент формирует намерение совершить действие, вызов перехватывается модулем core/verification/z3_gate.py. Параметры вызова и условия подписанного человеком контракта подаются на вход SMT-решателя Z3. Семантика проверки строго математическая:

–

Допуск действия к исполнению эквивалентен результату

UNSAT

— решатель формально доказывает, что пересечение параметров запрошенного действия с множеством запрещённых состояний пусто (нарушение контракта невыполнимо).

–

Блокировка действия эквивалентна результату

SAT

— решатель находит конкретный контрпример, при котором инвариант безопасности нарушается, останавливает вызов и возвращает структурированные условия починки.

Производительность этого «усилителя регуляции» по Эшби полностью снимает проблему когнитивной перегрузки человека: медианное время принятия решения самим решателем составляет 0,74 мс, а время вызова шлюза вместе с объяснением решения — 3,3 мс на обычном центральном процессоре (CPU) без графических ускорителей (GPU) [ИЗМЕРЕНО: ADR-0282, скрипт smt_latency_paper.py, 26.09.2026; на узле 147 14.10.2026 — 0,95 и 4,3 мс]. Человек тратит час на выверку и подписание правила; машина применяет его за доли миллисекунды миллионы раз подряд.

Акт второй: Единоличное удержание криптографических ключей

Популярные локальные и облачные агенты 2026 года — такие как открытый проект OpenClaw, набравший около 380 000 звёзд на GitHub к августу 2026 года при наличии более 13 000 подключаемых навыков в каталоге ClawHub [ИЗМЕРЕНО: документация OpenClaw и отраслевые обзоры, август 2026], или Hermes Agent от Nous Research [ИЗМЕРЕНО: релиз Nous Research, февраль 2026] — по своей базовой архитектуре выполняют реальные команды командной оболочки, управляют браузерами и мессенджерами. При этом каталог навыков OpenClaw признан в индустрии одним из наиболее подверженных внедрению вредоносных расширений, а среди 1 412 просканированных публичных серверов MCP с определимым способом аутентификации 38,7 % вообще работают без неё [ИЗМЕРЕНО: сканирование Bloomberry, 24.02.2026; пересказ в сводке DreamFactory, 03.03.2026].

В архитектуре MITR действует жёсткая аксиома разделения полномочий: у агента нет своих ключей, у агента есть только просьбы. Токены доступа к боевым базам данных, ключи API банковских шлюзов и закрытые ключи электронной подписи отчуждены от среды исполнения агента и хранятся исключительно в защищённом контуре шлюза S3*. Даже если языковая модель будет полностью скомпрометирована через косвенную инъекцию в текст входящего письма, в устройстве, к которому идёт MITR, агент не может предъявить токен базе данных напрямую — он вынужден подать структурированную заявку в шлюз, где решатель z3_gate.py за доли миллисекунды отвергнет деструктивный вызов [ЗАМЫСЕЛ в части «ключи у MITR»: на 09.10.2026 это предложение прибор называет неправдой].

Акт третий: Капитализация ответственности через цепь квитанций

Юридическая ответственность директора по ст. 53.1 ГК РФ и профессиональная репутация специалиста требуют не просто безопасной работы, а отчуждаемого, неопровержимого доказательства того, что каждый допущенный шаг соответствовал подписанному правилу, а каждый опасный шаг был своевременно остановлен.

В ядре MITR каждое решение решателя — как положительное (UNSAT → допуск), так и отрицательное (SAT → блокировка) — шлюз оформляет криптографической квитанцией (ADR-0257). Квитанции связываются в непрерывную хэш-цепь по алгоритму SHA-256, а головы эпох этой цепи фиксируются у внешнего независимого свидетеля через протокол OpenTimestamps в сети Bitcoin (anchor_chains.py, ADR-0260).

В апреле–сентябре 2026 года в Инженерный совет интернета (IETF) были поданы индивидуальные черновики (Internet-Drafts, не стандарты и не документы рабочих групп) Execution Outcome Attestation (04.04.2026, срок истёк 06.10.2026) и Enforcement Attestation Receipts for AI Inference Decisions (draft-chueayen-attestation-receipts, редакции июля–сентября 2026 года), описывающие близкий класс объектов — подписанные квитанции решения, проверяемые третьей стороной в автономном режиме без доверия к оператору [ИЗМЕРЕНО: архив IETF, 2026; статус — черновики]. При этом действующая цепь квитанций MITR на узле 147 повторена проверщиком, написанным для постороннего (verify_chain_standalone.py --replay): 4958 решений из 4958 без расхождений [ИЗМЕРЕНО: прогон станции MITR на узле 147, 14.10.2026; на 30.09 — 1602 из 1602; сторонний проверяющий повтор ещё не делал].

4.3.3 Масштабирование человеческого труда: самоулучшение под доказательством (С1)

Возникает закономерный вопрос: если бизнес-среда постоянно меняется, не превратится ли ручное написание контрактов для шлюза в новое узкое горлышко для человека?

Ответ на этот вопрос уже реализован в механизме управляемого расширения словаря и правил (С1, скрипт mitr_vocab.py, ADR-0275). В отличие от бесконтрольного «самоулучшения» агентных систем класса Hermes Agent, где модель переписывает собственные инструкции без формальной верификации, в MITR процесс автоматизирован строго вокруг доказательства:

Когда в шлюз поступает вызов с нераспознанными параметрами (доля нераспознанных действий — 27,8 % по корпусу хука станции Альфы за 16–26 сентября и 32 % у станции Гаммы за 9 октября 2026 года при целевом показателе 0 % [ИЗМЕРЕНО: письмо 26f, gate_mode_report.py --tenants]), система не пропускает его вслепую, а фиксирует структуру вызова.

Аналитический контур самого MITR формирует проект нового правила (кандидат в словарь и контракт) и проверяет его на непротиворечивость существующим инвариантам.

Первое правило, предложенное самим комплексом MITR, уже прошло формальную верификацию и было принято в рабочий контур с оформлением квитанции № 305 [ИЗМЕРЕНО: ADR-0275, журнал квитанций узла 147].

Таким образом, достигаются первые два свойства идеального конечного результата (V_ICR_TRIZ.md): система сама подготавливает формализацию новых видов труда, оставляя человеку на уровне S5 лишь финальную криптографическую визу.

4.4 Ближний инженерный рубеж: ворота приёмки 2026–2027

Дисциплина инженерной честности требует провести чёткую демаркационную линию между тем, что уже доказано и измерено в механизме ядра на узле 147, и тем, что находится в стадии набора эксплуатационной статистики осенью–зимой 2026–2027 годов.

На дату среза (09.10.2026) беспристрастный прибор самопроверки gate_mode_report.py --six фиксирует, что из шести базовых продуктовых утверждений шлюза в полном промышленном объёме закрыто 1 из 6 [ИЗМЕРЕНО: вывод gate_mode_report.py --six --date 2026-10-09 на узле 147]. Из семи классов действий с живым потоком в режим жёсткого автоматического блокирования (запрет) переведён 1 класс из 7, тогда как остальные шесть классов работают в режиме теневого наблюдения и предупреждения (совет), а живые проверки за сутки дают 2 арендатора из 7 подключённых [ИЗМЕРЕНО: вывод gate_mode_report.py --tenants --date 2026-10-09 на узле 147].

Перевод человека из позиции тревожного наблюдателя в позицию полностью защищённого субъекта S5 опирается на четыре последовательных инженерных рубежа (ворот приёмки), которые строятся и сдаются исключительно по показаниям автоматических скриптов:

Ворота Р2а — непрерывная эксплуатационная серия внутренних арендаторов [СТРОИМ: ворота Р2а, плановый срок — 31.10.2026]. Машинный критерий приёмки: 14 суток подряд без единого разрыва, в течение которых через шлюз проходит не менее ≥ 50 проверок действий в сутки минимум от ≥ 2 независимых арендаторов (корпоративных станций и агента-Секретаря) при строгом условии 0 обходов шлюза (мимо хука). На 9 октября 2026 года счётчик непрерывной серии Р2а находится на отметке 0 из 14 суток; приёмку осуществляет скрипт gate_mode_report.py --tenants.

Ворота «Шесть из шести» и перевод лестницы совет → запрет [СТРОИМ: ворота --six, плановый срок — 14.12.2026]. Машинный критерий приёмки: поочерёдный перевод остальных шести классов действий из уведомительного режима совет в блокирующий режим запрет по мере того, как измеренная на реальном трафике доля ложных блокировок опускается ниже допустимого порога (ADR-0268, ADR-0279, ADR-0283–0287), и удержание зелёного статуса всех шести критериев в выводе gate_mode_report.py --six на протяжении 14 суток подряд. Одновременно в рамках задачи С1 доля нераспознанных действий будет сведена к целевому значению 0 % (на 9 октября у станции Гаммы — 32 %).

Ворота A–E испытательного полигона INDRA [СТРОИМ: ворота A–C к 31.10.2026, ворота D–E к 12.11.2026, пилот к 15.11.2026]. Машинный критерий приёмки: чтобы человек-архитектор не выдумывал правила из головы, полигон INDRA (уровень S4), изолированный по принципу чистой комнаты (clean-room) и входящий в проверяемую систему исключительно через внешнюю дверь арендатора (MCP / REST), проведёт автоматизированные серии атак на размеченном стенде. На 30 сентября 2026 года пройдено 0 из 5 ворот INDRA [ИЗМЕРЕНО: статус проекта ib30/PLAN.md, 30.09.2026]. Все показатели точности и полноты обнаружения войдут в паспорт системы только из машинных артефактов приёмочного скрипта kit-acceptance.py. Каждая уязвимость, вскрытая полигоном INDRA, будет автоматически компилироваться в проект нового контракта для MITR, замыкая иммунную петлю S4 → S3* под подпись человека в S5.

Ворота Х5 — подключение первого внешнего профессионального контура [СТРОИМ: ворота Х5, плановый срок — II–III квартал 2027 года]. Машинный критерий приёмки: внешняя команда разработки, использующая кодовых или операционных агентов (Claude Code, Cursor, OpenClaw), подключает свой рабочий поток к шлюзу MITR по собственному токену и отрабатывает непрерывную серию в 14 суток, фиксируемую отдельной строкой в отчёте gate_mode_report.py --tenants.

Только прохождение этих четырёх рубежей превращает лабораторно доказанный механизм в тиражируемый промышленный стандарт рабочего места 2027 года.

4.5 Проекция 2035: три ветви будущего и инвариантность решения

Взгляд на горизонт 2035 года упирается в беспрецедентный в истории экономической науки разброс макроэкономических оценок. С одной стороны, макроэкономическая модель GATE исследовательского института Epoch AI показывает, что при автоматизации всего 30 % задач в экономике темпы роста валового продукта способны превысить 20 % в год за счёт снятия кадрового дефицита и самовоспроизводства капитала [ПРОГНОЗ (модельный расчёт при параметрах по умолчанию, не прогноз Epoch): Epoch AI, GATE, 21.03.2025; «AI and explosive growth redux», 06.2025]. С другой стороны, нобелевский лауреат по экономике Дарон Асемоглу оценивает совокупный прирост ВВП от внедрения искусственного интеллекта на десятилетнем горизонте величиной около 1 % (не более 2 %) [ПРОГНОЗ: Д. Асемоглу, «The Simple Macroeconomics of AI», NBER WP 32487, 05.2024].

Десятикратное расхождение между ведущими моделями — это точная количественная мера незнания относительно скорости диффузии технологии. Именно поэтому ведущие мировые центры уже перешли от точечных пророчеств к сценарному проектированию институциональных амортизаторов. Программа Anthropic Economic Futures (запущена 27.06.2025; исследовательский фонд в $200 млн объявлен 10.06.2026) в записке «Preparing for AI's economic impact» от 14.10.2025 обсуждает трёхуровневую сетку возможных мер экономической политики: при любом темпе — ускоренная переподготовка кадров и снятие регуляторных барьеров на строительство ЦОД и электросетей; при умеренных сдвигах — целевой налог на вычислительные мощности или сжигаемые токены; при стремительном вытеснении труда — формирование суверенных фондов национального благосостояния с прямыми долями в капитале ИИ-корпораций [ИЗМЕРЕНО: Anthropic, записка от 14.10.2025 (идеи для изучения, не рекомендации); фонд $200 млн — 10.06.2026]. В апреле 2026 года глава OpenAI Сэм Альтман заявил, что уже не верит в безусловный базовый доход (UBI) в денежной форме так, как раньше, и предложил коллективное владение «вычислениями, акциями или чем-то ещё» и общественный фонд благосостояния; саму идею «универсального базового вычисления» (universal basic compute — доли вычислительной мощности для каждого) он высказал ещё в мае 2024 года [ИЗМЕРЕНО: подкаст All-In, 05.2024; интервью С. Альтмана The Atlantic, 04.2026, по пересказу Business Insider; обзор Basic Income Earth Network, июль 2026]. Параллельно в политическом поле США звучат предложения о передаче 50 % акций OpenAI, Anthropic и xAI в публичный суверенный фонд (колонка сенатора Б. Сандерса в The New York Times, 01.06.2026), а две некоммерческие организации (AI Commons Project и What We Will) с марта 2026 года ведут пилотную программу «дивиденда ИИ» (AI Dividend) с выплатой по $1 000 в месяц в течение года когорте из 25–50 работников [по сообщениям СМИ: Washington Examiner и DCD, 06.2026; Blood in the Machine (Б. Мерчант), 03.2026].

Чтобы стратегия человека и предприятия не зависела от того, кто окажется прав в споре между Epoch GATE и Асемоглу, трансформация труда к 2035 году раскладывается по трём эталонным ветвям (A, B, C) с жёсткими внешними реперами проверки.

4.5.1 Три сценария трансформации труда, дохода и ответственности к 2035 году

–

Ветвь A. «Нормальная технология» (медленная диффузия и институциональная инерция).

Опирается на позицию А. Нараянана и С. Капура (

AI as Normal Technology

), Д. Асемоглу и Д. Хассабиса. Темпы прироста возможностей моделей замедляются, упираясь в сложность интеграции с устаревшими корпоративными системами.

•

Доля автоматизированного труда:

к 2035 году агенты исполняют около 15 % совокупного фонда рабочих часов [ПРОГНОЗ: ветвь A | репер: ежегодные отчёты McKinsey MGI и Anthropic Economic Index], а доля повседневных рабочих решений, принимаемых агентами полностью автономно, стабилизируется на уровне 10 % [ПРОГНОЗ: ветвь A | репер: ежегодные обзоры Gartner].

•

Вход в профессию (возрастная когорта 22–25 лет):

первоначальный шок 2026 года (−19 %) полностью преодолевается за счёт появления новых должностей по интеграции и сопровождению систем; разрыв в занятости молодёжи возвращается к 0 % [ПРОГНОЗ: ветвь A | репер: ежегодные отчёты Stanford Digital Economy Lab].

•

Форма дохода и ответственность:

базовой формой дохода остаётся классическая заработная плата за квалифицированный труд; правосубъектности у агентов не возникает, а вся полнота гражданской ответственности лежит на компании-операторе и руководителе по действующим нормам права [ПРОГНОЗ: ветвь A | репер: ежегодный обзор национального законодательства о правосубъектности ИИ].

–

Ветвь B. «Продолжение тренда» (базовая расчётная ветвь книги).

Экстраполирует измеренные траектории Epoch AI и обновлённый в первом квартале 2026 года прогноз AI Futures Project, согласно которому медиана появления полностью автоматизированного программиста (

Automated Coder

) сдвинулась с конца 2029 года на середину 2028 года у ведущего автора (у второго — с начала 2032 на середину 2030), а в обновлении от 16.08.2026 — до ноября 2027 и января 2030 соответственно [ПРОГНОЗ: AI Futures Project, Q1 2026 Timelines Update, 02.04.2026; Q2.5 2026 Update, 16.08.2026].

•

Доля автоматизированного труда:

к 2035 году программные и физические агенты берут на себя 30–40 % всех рабочих часов в экономике [ПРОГНОЗ: ветвь B | репер: ежегодные отчёты McKinsey MGI и Anthropic Economic Index], принимая автономно до 30 % всех повседневных операционных решений [ПРОГНОЗ: ветвь B | репер: ежегодные обзоры Gartner; промежуточный ориентир — 15% к 2028 году].

•

Вход в профессию (возрастная когорта 22–25 лет):

традиционное младшее исполнительство (S1) исчезает как класс. Для специалистов, способных предложить рынку только ручное написание типового кода или сведение отчётов, структурный разрыв занятости закрепляется на уровне −20 % [ПРОГНОЗ: ветвь B | репер: ежегодные отчёты Stanford Digital Economy Lab]. Вход в профессию происходит исключительно через владение собственным роем агентов и умение проектировать формальные контракты допуска.

•

Форма дохода и ответственность:

формируется двухуровневая модель дохода профессионала — базовое вознаграждение плюс

рента с подписанных правил и контрактов данных

(тот, кто разработал и подписал формальный инвариант, удерживающий рой из тысячи агентов в безопасном коридоре, получает долю от созданной ими экономии). Юридическая ответственность закрепляется за физическим лицом, подписавшим правило в узле S5, а криптографическая цепь квитанций шлюза S3* становится обязательным отраслевым стандартом для получения страхового полиса и доказательства разумности действий директора в суде [ПРОГНОЗ: ветвь B | репер: ежегодный анализ условий полисов AIUC-1 / Armilla и судебной практики].

–

Ветвь C. «Ускорение» (автоматизация исследований и взрывной рост).

Соответствует сценариям Д. Амодеи («столетие прогресса за десятилетие»), С. Альтмана и модели AI 2027 (Д. Кокотайло и соавторы), где автоматизация исследований ИИ наступает до 2028 года.

•

Доля автоматизированного труда:

свыше > 60 % всех рабочих часов в экономике и более > 50 % повседневных управленческих решений исполняются нечеловеческими агентами [ПРОГНОЗ: ветвь C | репер: ежегодные отчёты McKinsey MGI, Anthropic Economic Index и Gartner].

•

Вход в профессию (возрастная когорта 22–25 лет):

глубокий кризис традиционного найма с расширением молодёжного разрыва до −40 % [ПРОГНОЗ: ветвь C | репер: ежегодные отчёты Stanford Digital Economy Lab].

•

Форма дохода и ответственность:

массовый переход к выплате дивидендов с национализированных или обложенных налогом вычислительных мощностей (

universal basic compute

, суверенные ИИ-фонды) [ПРОГНОЗ: ветвь C | репер: реализация программ Anthropic Economic Futures и принятие законов о суверенных вычислительных фондах]. В праве вспыхивают острые коллизии вокруг введения «ограниченной правосубъектности» автономных систем с принудительными страховыми пулами [ПРОГНОЗ: ветвь C | репер: ежегодный обзор законодательства о правосубъектности ИИ].

Таблица 4.1 — Труд и человек к 2035 году по трём ветвям

Показатель трансформации к 2035 году

Измеренная база 2026 года

Ветвь A («Нормальная технология»)

Ветвь B («Продолжение тренда» — базовая)

Ветвь C («Ускорение»)

Репер и периодичность сверки

Разрыв занятости молодёжи 22–25 лет в подверженных профессиях

−19 % (Stanford DEL, ред. 12.08.2026, данные ADP по 06.2026)

0 % (восстановление через новые роли)

−20 % для тех, кто не подписывает правил; вход через владение агентами

−40 % (массовое сжатие входа, базовые квоты вычислений)

Stanford Digital Economy Lab, ежегодно

Доля рабочих часов, исполняемых агентами

< 5 % (оценка авторов на базе сценариев McKinsey 2023–2024)

15 %

30–40 %

> 60 %

McKinsey MGI, Anthropic Economic Index, ежегодно

Доля повседневных решений, принимаемых автономно

0 % в 2024 → 15 % к 2028 (Gartner)

10 %

30 %

> 50 %

Отчёты Gartner, ежегодно

Основная форма дохода человека

Заработная плата за часы исполнения (S1)

Заработная плата

Зарплата + доход от подписанных правил и данных + премия за риск

Дивиденд с вычислений, выплаты суверенных ИИ-фондов

Anthropic Economic Futures, законы о фондах, ежегодно

Субъект ответственности за действие агента

Оператор и директор по общим нормам ГК (ст. 53.1)

Оператор и владелец предприятия

Подписавший правило (S5); квитанция как стандарт полиса и защиты

Спорные режимы «ограниченной правосубъектности» и спецфондов

Обзор законодательства и условий полисов AIUC-1, ежегодно

Рисунок 4.2 — Разрыв занятости молодёжи 22–25 лет в наиболее подверженных ИИ профессиях: замер 2025–2026 годов (Stanford DEL, по вторичному источнику) и три ветви к 2035 году (строка Г9)

4.5.2 Инвариантность решения и портфолио квитанций 2035 года [ЗАМЫСЕЛ]

Главное достоинство кибернетической архитектуры, отделяющей уровень политики (S5) и детерминированного допуска (S3*) от уровня исполнения (S1), заключается в её полной инвариантности к тому, какая из трёх ветвей сбудется:

–

Если реализуется

Ветвь A

, шлюз MITR избавляет компанию от непредсказуемых скачков TCO, предотвращает уничтожение баз данных кодовыми помощниками и закрывает требования аудиторов без раздувания штата безопасников.

–

Если реализуется

Ветвь B

, связка «контракт как данные + квитанция SHA-256» становится фундаментом новой профессии —

инженера-нотариуса машинных инвариантов

— и главным документом, который генеральный директор предъявляет страховщику для снижения тарифа.

–

Если реализуется

Ветвь C

, детерминированный шлюз на CPU, ключи от которого находятся в руках человека, оказывается единственным физическим и математическим предохранителем против сценария «постепенного обессиливания» (arXiv:2501.16946). Каким бы сверхразумным ни стал контур S1–S4, он не может перевести средства или изменить устав предприятия без математического доказательства UNSAT по контракту, подписанному человеком в S5.

На этом фундаменте вырастает прикладной институциональный [ЗАМЫСЕЛ] на горизонт 2035 года — цепь квитанций как личное профессиональное портфолио человека вместо традиционного резюме.

Классическое резюме двадцатого века перечисляло, какими инструментами исполнения (S1) владеет кандидат, и требовало от работодателя поверить написанному на слово. В экономике агентов 2035 года навык ручного исполнения обесценен, а словесные заверения не стоят ничего. Вместо резюме специалист предъявляет будущему нанимателю, совету директоров или страховому андеррайтеру свой криптографический журнал квитанций, привязанный через OpenTimestamps к внешнему блокчейну: «Под моим криптографическим ключом за три года в промышленном контуре отработало 400 автономных агентов; подписанные мной 12 формальных контрактов провели 14 миллионов транзакций (UNSAT), перехватили 840 критических нарушений (SAT) и допустили 0 имущественных инцидентов. Вот открытый архив — ваш решатель может проверить каждую квитанцию за две минуты без обращения к бывшему работодателю».

Квитанция, проверяемая посторонним без доверия к автору, становится твёрдой валютой человеческой квалификации.

4.6 Экономика доказанного действия и контур монетизации