Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035

1 класс из 7

, остальные находятся в режиме наблюдения и предупреждения («совет»);

•

из 6 базовых архитектурных утверждений («шесть предложений на пальцах») в полной промышленной полноте на 9 октября 2026 года выполняется

1 из 6

;

•

число активных внутренних арендаторов шлюза составляет

2 из 7

;

•

непрерывная зачётная серия Р2а составляет

0 суток из 14

: живого трафика не хватает — за 9 октября шлюз проверил 244 действия от двух арендаторов, а сводный журнал честности ADR-0273 за 98 суток наблюдений показал

0 полностью «зелёных» суток

по всей матрице строгих критериев; кроме того, 25 сентября 2026 года подсчёт по журналу сессий кодового агента станции Альфа нашёл

460 действий мимо перехватывающего хука

([ИЗМЕРЕНО], ADR-0279): хук стоял на одном инструменте — командной строке, а правка и запись файлов, PowerShell и сообщения другим сессиям шли мимо.

Способность системы предъявить собственные 460 обходов, назвать предложение «ни одно действие мимо шлюза» неправдой и записать 0 из 98 в неизменяемый протокол — это и есть водораздел между презентационным макетом и работающим инженерным прибором. Модели имеют право на галлюцинации. Прибор учёта не имеет права на самообман.

3.4 Ближний инженерный рубеж: ворота приёмки 2026–2027

Между доказанной в коде работоспособностью ядра решателя (меньше миллисекунды на решение, 4958 решений, повторённых проверщиком для постороннего) и полной эксплуатационной зрелостью промышленного контура лежит чётко размеченная полоса инженерных испытаний [СТРОИМ]. В архитектуре MITR и INDRA переход от одного состояния к другому определяется не решением совещания, а машинными воротами приёмки, которые вычисляются проверочными скриптами автоматически.

На горизонте четвёртого квартала 2026 года — середины 2027 года развёрнуты пять последовательных инженерных рубежей [СТРОИМ]:

Ворота серии Р2а (плановый срок — 31 октября 2026 года, прибор: gate_mode_report.py --tenants). Для закрытия первой ступени зрелости («свои агенты») шлюз MITR должен пройти непрерывную серию из 14 суток подряд, в течение каждого из которых через шлюз проходит не менее 50 проверок в сутки от не менее чем 2 живых арендаторов (внутренних агентных станций и контура «Секретарь») при нуле обходов перехватывающего хука (0 действий мимо шлюза). Любой зафиксированный пропуск действия в обход z3_gate.py автоматически обнуляет четырнадцатидневный счётчик.

Лестница перевода классов действий из режима «совет» в режим «запрет» и ворота «шесть из шести» (плановый срок — 14 декабря 2026 года, прибор: gate_mode_report.py --six). Вместо одномоментного включения жёстких блокировок, парализующего работу предприятия из-за неполноты первичных контрактов, каждый из 7 классов действий переводится из уведомительного режима (shadow / «совет») в блокирующий режим (block / «запрет») по строгому критерию: 14 суток эксплуатации с измеренной долей ложных блокировок ниже заданного порога. К 14 декабря 2026 года все 6 базовых утверждений системы должны удерживаться в статусе «истина» на протяжении 14 суток подряд. Одновременно в контуре словаря С1 (mitr_vocab.py) доля нераспознанных действий будет снижаться до целевого показателя 0 %: по корпусу хука станции Альфы за 16–26 сентября она составляла 27,8 %, у станции Гаммы за 9 октября — 32 %.

Ворота Х5 — подключение первого внешнего арендатора (плановый срок — II–III квартал 2027 года, прибор: строка внешнего арендатора в gate_mode_report.py --tenants). Этот рубеж открывает третью ступень коммерческой лестницы: подключение внешней команды разработки, использующей кодовые или локальные агенты (Claude Code, Cursor, OpenClaw) через стандартные интерфейсы MCP или REST. Критерием прохождения ворот служит не подписанный меморандум о намерениях, а наличие в выводе генератора на узле 147 отдельной строки внешнего арендатора с собственным криптографическим токеном, отработавшего 14 суток подряд под защитой контрактов.

Ворота испытательного полигона INDRA A–E (плановый срок ворот A–C — с 17 по 31 октября 2026 года; ворот D–E — до 12 ноября 2026 года; пилотный прогон — 15 ноября 2026 года; прибор: kit-acceptance.py). Вторая петля архитектуры — автономный внешний испытатель INDRA (уровень S4 разведки и адаптации по Биру) — строится как «посторонний по построению» в изолированной чистой комнате (clean-room). Испытатель не имеет доступа к исходному коду или внутренним журналам MITR и входит в проверяемую систему исключительно через внешнюю клиентскую дверь арендатора (MCP/REST) на размеченном стенде по принципу нулевого ущерба (Zero-Damage). По состоянию на 30 сентября 2026 года пройдено 0 ворот из 5 [ИЗМЕРЕНО]. Числа точности и полноты обнаружения уязвимостей войдут в отчётные таблицы только из машинных артефактов генератора после фактического закрытия ворот A–E.

Замыкание иммунной петли INDRA → MITR ([СТРОИМ], горизонт ноября–декабря 2026 года). Когда внешний испытатель INDRA обнаруживает на полигоне вектор обхода (антиген), он автоматически формирует формальное описание уязвимости, которое преобразуется в кандидата в контракт MITR (антитело), проходит проверку на историческом потоке в режиме «совет» и после подтверждения отсутствия ложных блокировок переводится подписью человека (S5) в режим «запрет».

3.5 Проекция 2035: три ветви будущего и инвариантность решения

Чтобы определить судьбу нынешнего поколения агентных стартапов и место человека в контуре управления на десятилетнем горизонте, проекция 2035 года строится по трём сценарным ветвям (A, B, C), снабжённым проверяемыми внешними реперами [ПРОГНОЗ].

На ближнем подходе к этому горизонту действуют жёсткие отраслевые ориентиры Gartner [ПРОГНОЗ]:

–

к концу 2027 года свыше 40 % текущих проектов агентного ИИ будут свёрнуты из-за неконтролируемых расходов, неясной деловой ценности и неадекватного управления рисками (пресс-релиз Gartner от 25 июня 2025 года);

–

к 2028 году 15 % всех повседневных рабочих решений в организациях будут приниматься программными агентами полностью автономно (против 0 % в 2024 году), а 60 % брендов будут использовать агентный ИИ для персонализированных взаимодействий с клиентами (пресс-релиз Gartner от 15 января 2026 года);

–

к 2030 году объём прямых расходов и транзакций, совершаемых через программных агентов, достигнет $1,5 трлн (прогноз Juniper Research), а сегмент защитных агентов-стражей (guardian agents) займёт от 10 % до 15 % всего рынка агентного ИИ (пресс-релиз Gartner от 11 июня 2025 года).

3.5.1 Три сценария эволюции «интернета агентов» к 2035 году

Ветвь A («Нормальная технология» — темп диффузии замедляется, как у электричества и корпоративных сетей; авторы рамки: А. Нараянан, С. Капур, Д. Асемоглу). [ПРОГНОЗ: ветвь A | репер: отчёты Gartner и METR, ежегодно до 2030–2035 гг.] Прогноз Gartner об отмене 40 % проектов к концу 2027 года сбывается в жёсткой форме. Из-за высокой цены ошибок и отсутствия страховки бизнес отказывается от полной автономии в пользу узких специализированных сценариев. Доля повседневных решений, принимаемых агентами автономно к 2035 году, стабилизируется на уровне 10 %, а доля агентных платежей не превышает 1 % розничного оборота (Visa/Mastercard). Однако даже в этой консервативной ветви десятки миллионов кодовых и операционных ассистентов сохраняют доступ к корпоративным API, а значит, шлюз детерминированного допуска остаётся обязательным санитарным узлом предприятия, как межсетевой экран.

Ветвь B («Продолжение тренда» — базовая расчётная траектория книги; данные Epoch AI, AI Futures Project — обновления от 02.04.2026 и 16.08.2026). [ПРОГНОЗ: ветвь B | репер: доля ПО с агентами, отчёты Visa/Mastercard, реестры полисов AIUC-1, ежегодно до 2035 г.] Цена токена качества 2026 года падает на шесть и более порядков (при сохранении темпа ÷10 в год за девять лет — до 109 раз) и становится практически нулевой; горизонт автономного выполнения задач лучшей моделью возрастает с 12 часов в феврале 2026 года (Claude Opus 4.6 по замеру METR; у Claude Mythos Preview в мае 2026 года — уже свыше 16 часов, за пределом надёжности набора задач METR) до квартала и года («проект под ключ») — при удвоении раз в 3–7 месяцев уже к 2027–2030 годам; медиана появления полностью автоматизированного программиста (Automated Coder) проходит в окне 2028–2030 годов (медианы двух авторов AI Futures Project по обновлению 16.08.2026 — ноябрь 2027 и январь 2030 года). К 2035 году агенты принимают автономно 30 % повседневных рабочих решений, проводят от 5 % до 10 % всех розничных и корпоративных платежей, а наличие криптографического журнала цепочки исполнения становится стандартным рыночным условием любого страхового полиса ответственности бизнеса.

Ветвь C («Ускорение» — автоматизация самих исследований ИИ; Д. Амодеи, С. Альтман, модель Epoch GATE). [ПРОГНОЗ: ветвь C | репер: aifuturesmodel.com, макростатистика ВВП и энергопотребления ЦОД IEA WEO] Automated Coder появляется до 2028 года (медиана ведущего автора AI Futures Project по обновлению 16.08.2026 — ноябрь 2027 года); рои самомодифицирующихся агентов берут на себя свыше 50 % операционных решений и свыше 20 % платёжного оборота; главным ограничителем масштабирования выступают не алгоритмы, а гигаватты электрической мощности. Скорость и сложность взаимодействия машинных роёв полностью выходят за пределы человеческого восприятия в реальном времени, а криптографическая квитанция шлюза становится обязательным по закону условием любого взаимодействия с внешним миром и государственными реестрами.

3.5.2 Кибернетическая трансформация рынка к 2035 году: где обнуляется маржа и где концентрируется ценность

Если разложить сегодняшние стартапы и продукты стоимостью в десятки миллиардов долларов по уровням модели жизнеспособной системы Стаффорда Бира (VSM), обнаруживается строгий структурный закон перераспределения добавленной стоимости к 2035 году (в базовой ветви B):

Таблица 3.1 — Ниши стартапов 2026 года по уровням модели жизнеспособной системы

Функция в контуре управления (VSM)

Кто занимает эту нишу в 2026 году ([ИЗМЕРЕНО])

Во что превращается эта ниша к 2035 году ([ПРОГНОЗ: ветвь B])

За что платит рынок в 2035 году

Внешний репер проверки

S1 Исполнение (непосредственная генерация кода, текста, вызовов)

OpenClaw, Hermes Agent, Claude Code, Codex, Salesforce Agentforce, Microsoft Copilot

Агент становится бесплатным базовым свойством любой операционной системы и прикладного ПО; отдельный «рынок агентов» исчезает так же, как исчез «рынок веб-сайтов»

Ничего отдельно за самого агента; маржа в слое S1 стремится к нулю, платят только за верифицированный результат и принятую ответственность

Доля корпоративного ПО со встроенным агентом > 80 % (ближний репер Gartner — 40 % к концу 2026 года)

S2 Координация (шины передачи контекста, вызовов и микроплатежей)

Протоколы MCP, A2A, AP2, x402

Три-четыре открытых протокола, стандартизованных под эгидой Linux Foundation и IETF; платежи агентов становятся штатной функцией банковских карт и расчётных систем

Биржевая комиссия (доли процента) с клиринга и маршрутизации транзакций

Годовой объём агентных платежей в официальных отчётах Visa, Mastercard и x402 Foundation

S3 Оперативное управление (бюджеты, лимиты, распределение ресурсов)

Платформы наблюдаемости и трассировки (LangSmith и аналоги)

«Операционная система агентов» предприятия: планировщик вычислительных бюджетов, квот токенов и соглашений об уровне обслуживания (SLA)

Корпоративная подписка за контур диспетчеризации парка агентов

Консолидация платформ наблюдаемости в отчётах аналитических агентств

S3* Аудит и детерминированный допуск (независимый шлюз верификации)

Зарождающийся сегмент guardian agents (Gartner), шлюзы поставщиков ИБ (C1, Zenity, WitnessAI), шлюз MITR

Обязательный инфраструктурный слой, подобный протоколу TLS: ни одно действие без криптографической квитанции не принимается банком-контрагентом, страховщиком и государственным регулятором; детерминированные решатели над контрактами-данными; вторая нейросеть остаётся только вспомогательным советчиком

Подписка за защищённого агента + снижение страховой премии полиса + аттестация нормативного соответствия

Доля guardian agents 10–15 % рынка к 2030 году (Gartner); доля страховых полисов, требующих журнал цепочки исполнения (AIUC-1)

S4 Разведка, испытания и адаптация (внешний поиск уязвимостей)

Испытательный полигон INDRA, автоматизированные системы класса XBOW, внешние лаборатории тестирования

Непрерывные автономные испытатели, «посторонние по построению»; обнаруженный вектор атаки за секунды превращается в проект формального контракта для слоя S3*

Оплата за прогон на чистом полигоне и выпуск криптографического паспорта устойчивости

Прохождение ворот INDRA A–E; доля машинных полигонов в реестрах аттестации регуляторов

S5 Высшая политика и правосубъектность (цели, правила, ответственность)

Человек: собственник бизнеса, совет директоров, технический директор, государство

Единственная роль в контуре, которую невозможно делегировать машине ни по праву, ни по архитектуре: подпись формального правила, хранение мастер-ключей шлюза и имущественная ответственность

Доля в прибыли предприятия, премия за принятие риска и управление правилами

Отсутствие правосубъектности агента в национальных законодательствах (ежегодный правовой обзор)

3.5.3 Инвариантность архитектурного ответа

Принципиальное свойство архитектуры MITR и INDRA состоит в её инвариантности по отношению к тому, какая из трёх ветвей будущего (A, B или C) реализуется в действительности (приём ТРИЗ — построение решения, не зависящего от внешних сценарных развилок).

Если мир пойдёт по медленной ветви A, предприятиям потребуется детерминированный шлюз S3*, чтобы не попасть в те 40 % проектов, которые будут закрыты к концу 2027 года из-за неуправляемых операционных рисков и отказов страховых компаний. Если реализуется базовая ветвь B, удешевление моделей обесценит сами генеративные оболочки (S1), и вся экономическая рента переместится в слой контроля действий (S3*) и внешних испытаний (S4), поскольку без квитанции ни один корпоративный контур не примет внешний вызов по MCP или платёж по AP2. Если же развернётся взрывная ветвь C (граничащая с замыслом общего искусственного интеллекта — [ЗАМЫСЕЛ] по аксиоме водораздела axiom_agi), то миллисекундная проверка параметров вызова логикой первого порядка на шлюзе останется единственным физически работающим рубежом сдерживания, когда внутреннее мышление модели усложнится за пределы человеческого понимания. Меняется плотность потока. Геометрия шлюза остаётся неизменной.

3.6 Экономика доказанного действия и контур монетизации

Прикладная денежная задача программных комплексов MITR (S3*) и INDRA (S4) решается строго в рамках той же кибернетической модели и той же дисциплины правды, что и их инженерная архитектура. Все финансовые показатели разделяются на две несмешиваемые категории: измеренная себестоимость работы кода на узле 147 имеет статус [ФАКТ] ([ИЗМЕРЕНО]), тогда как любые оценки будущей коммерческой выручки до прихода первого платящего внешнего заказчика носят статус [ГИПОТЕЗА]. В книге полностью исключены произвольные прогнозы выручки, неподтверждённые коэффициенты рентабельности и обещания кратного снижения совокупной стоимости владения.

3.6.1 Измеренная экономика проверки ([ФАКТ])

Исходная экономическая позиция проекта на октябрь 2026 года прозрачна и проверяема [ИЗМЕРЕНО]:

–

Коммерческая выручка MITR на 14 октября 2026 года равна

0 рублей

(ступень 1 «свои агенты» находится в процессе прохождения серии Р2а: 0 из 14 суток; ступень 2 «деньги своих» снята решением владельца проекта; ступень 3 «первый внешний» не начата).

–

Прямая вычислительная себестоимость одной формальной проверки контракта решателем Z3 (z3_gate.py) составляет в медиане

0,74 мс

работы обычного процессора CPU (3,3 мс на вызов шлюза с объяснением, ADR-0282, замер 26.09.2026; на узле 147 14.10.2026 — 0,95 и 4,3 мс). Шлюз вообще не требует дефицитных графических ускорителей (GPU).

–

Стоимость прогона полного регрессионного набора из 62 боевых векторов атак на шлюзе составляет

$0

(ADR-0262), поскольку детерминированный решатель не обращается к платным облачным API языковых моделей.

–

Фактический расход всего контура на вызовы вспомогательных моделей за 1–14 октября 2026 года составил

$0,30

(за 1–6 октября — $0,14).

Это фундаментальная асимметрия затрат: в то время как обучение и прогон самих языковых моделей требуют миллиардных капитальных вложений и гигаватт электроэнергии, математическая проверка безопасности каждого их действия стоит доли миллисекунды на самом дешёвом универсальном процессоре.

3.6.2 Коммерческая лестница и три канала монетизации ([ГИПОТЕЗА])

Переход от одной ступени коммерциализации к следующей управляется не отделом продаж, а машинным генератором приёмки на узле 147: следующая ступень открывается только после закрытия объективного критерия предыдущей. Материалы главы 3 напрямую обслуживают выход на Ступень 3 («Первый внешний»), Ступень 3а («Страховщик») и Ступень 4 («Грант и инвестор»):

Канал 1 (Ступень 3): Разработчики и предприятия с кодовыми и операционными агентами ([ГИПОТЕЗА]).

•

Кто покупает:

Инженерные команды и предприятия Tier-2, внедрившие кодовые агенты (Claude Code, Cursor, Codex) или локальные оболочки (OpenClaw, Hermes) через протоколы MCP и REST, столкнувшиеся с усталостью от кнопки «Подтвердить» и риском повторения аварии PocketOS.

•

Воронка входа и модель оплаты:

Открытый проверочный пакет и лёгкий коннектор MCP/REST как точка входа; коммерческая модель ([ГИПОТЕЗА]) — ежемесячная подписка за каждого подключённого к шлюзу агента и библиотеку отраслевых контрактов-данных.

•

Машинный критерий открытия ступени (ворота Х5):

Не менее 1 внешнего арендатора вне организации, проработавшего 14 суток подряд со своим токеном и отображаемого отдельной строкой в выводе gate_mode_report.py --tenants.

Канал 2 (Ступень 3а): Страховщики ответственности за искусственный интеллект ([ГИПОТЕЗА]).

•

Рыночное основание ([ИЗМЕРЕНО] 2026 год):

На фоне исключения рисков ИИ из стандартных полисов CGL (ISO) специализированные страховщики открыли новую категорию покрытия «Отказы агентов ИИ» (AI Agent Failures — неверные решения, ошибки применения инструментов, сбои эскалации). Так, андеррайтер Armilla (при поддержке синдикатов Lloyd's, январь 2026 года) предоставляет покрытие до $25 млн на организацию только после технической проверки контура управления; подразделение Munich Re развивает продукт aiSure; а отраслевой стандарт сертификации

AIUC-1

(по которому компания ElevenLabs в 2026 году получила первый страховой полис на действия голосовых агентов) прямо требует наличия

неизменяемых журналов цепочки исполнения и фиксации событий одобрения

.

•

Что покупает страховщик и его клиент ([ГИПОТЕЗА]):

Страховщику нужен объективный прибор андеррайтинга, которому не нужно верить на слово, а предприятию-страхователю — доказательство разумности и добросовестности управления по ст. 53.1 ГК РФ. Хэш-цепь квитанций MITR (SHA-256 + OpenTimestamps + проверщик повтора verify_chain_standalone.py --replay) по устройству и есть журнал цепочки исполнения, которого требует стандарт AIUC-1. Коммерческая гипотеза канала (при честной фиксации факта: на 14 октября 2026 года не проведено ни одного переговора со страховщиками) — снижение страховой премии для предприятия при наличии включённого шлюза MITR и отчисление доли премии либо фиксированной платы за аттестацию журнала (потенциальные кандидаты на российском рынке из открытых обзоров — «Ингосстрах», «АльфаСтрахование», «Сбер Страхование», без подтверждения переговоров).

•

Репер проверки:

Первый страховой полис ответственности за действия агента в РФ, в ковенантах которого прямо прописан верифицируемый журнал исполнения шлюза.

Канал 3 (Ступени 4 и 5): Инвесторы, грантодатели и регулируемые заказчики ([СТРОИМ / ГИПОТЕЗА]).

•

Для венчурного инвестора и грантового фонда (Ступень 4, целевой грант 5 млн рублей на переход TRL 3 → 5) код MITR предъявляет верифицируемые доказательства P1–P5: живую хэш-цепь P3, измеренные задержки P4 (0,74 мс на 26.09.2026, 0,95 мс на узле 147 на 14.10.2026), и после закрытия внешних ворот — подписанный посторонним набор атак P1 и тридцатисуточный пилот P5.

•

Для операторов государственных информационных систем (ГИС) и субъектов критической информационной инфраструктуры (КИИ, Ступень 5) проект изменений в приказ ФСТЭК России № 117 (вынесен на общественное обсуждение 24 августа 2026 года, плановая дата вступления в силу — 1 марта 2027 года, на 14 октября 2026 года ещё не утверждён) устанавливает прямую обязанность по защите ресурсов ГИС от несанкционированного воздействия агентов ИИ, в том числе автономных (по изложению ComNews и Anti-Malware; проект № 170500 на regulation.gov.ru), выделению отдельного сегмента, минимальным правам и фильтрации входов и выходов. Шлюз MITR с контрактами минимальных прав и полигон INDRA закрывают эти требования в коде на отечественных или обычных CPU без потребности в дефицитных GPU.

Экономическое уравнение ценности шлюза записывается без произвольных множителей:

где ΔRинц — математическое ожидание предотвращённого прямого ущерба от уничтожения промышленных баз и ошибочных транзакций агента, ΔSстрах — экономия на страховом покрытии и защита руководителя от субсидиарной ответственности по ст. 53.1 ГК РФ, Aаудит — ценность отчуждаемого доказательства для внешнего контрагента или регулятора без раскрытия коммерческой тайны, а CCPU — околонулевая стоимость нескольких миллисекунд процессорного времени на вызов.

3.7 Протокол независимой верификации

В соответствии с принципом «нулевого доверия к словам автора» любое утверждение о работе программного шлюза MITR, приведённое в настоящей главе, подлежит прямой инструментальной проверке. Служба внутреннего аудита, технический эксперт инвестора или независимый исследователь могут воспроизвести показатели по двум контурам: внутри лабораторной инфраструктуры (при наличии ключевого доступа к узлу 147) и в полностью автономном внешнем контуре без доступа к серверам института.

3.7.1 Команды прямого приборного контроля на узле 147

Верификация текущего статуса сервисов, полноты выполнения шести базовых инвариантов, числа активных арендаторов, задержек решателя Z3 и состояния криптографических якорей выполняется следующими воспроизводимыми командами:

# 1. Проверка активности боевых служб шлюза и MCP-контура на узле 147

systemctl is-active v-bot v-mcp

# 2. Проверка статуса «шести предложений на пальцах» (на 09.10.2026: 1 из 6)

cd /opt/v && sudo -u v venv/bin/python scripts/gate_mode_report.py --six --date 2026-10-09

# 3. Проверка живых арендаторов и статуса 14-дневной серии Р2а (на 09.10.2026: 2 из 7 арендаторов, серия 0 из 14)

cd /opt/v && sudo -u v venv/bin/python scripts/gate_mode_report.py --tenants --date 2026-10-09

# 4. Замеры быстродействия решателя Z3 (P4, ADR-0282): строка 26.09 — медиана 0,74 мс решение / 3,3 мс вызов; последняя строка — свежий замер