Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035

Формула главы: Суверенитет двадцать первого века перемещается с географической территории и монополии на вычисления в плоскость машиночитаемого права и детерминированного допуска к действию. Государство и сетевое сообщество сохраняют управляемость тогда и только тогда, когда законодатель подписывает инварианты на уровне политики, а шлюз за миллисекунды проверяет каждое действие агента и оставляет криптографическую квитанцию, верифицируемую без доверия к сторонам.

5.1 Архитектурный тупик и идеальный конечный результат

Правовая система классического государства и алгоритмическая среда автономных агентов работают на несовместимых тактовых частотах. Традиционное право создавалось для биологических субъектов, чьи физические действия локализованы в пространстве, растянуты во времени и соразмерны пропускной способности судебных и надзорных ведомств. В этой картине мира норма формулируется на естественном языке, допускает широту толкования, а её соблюдение обеспечивается угрозой последующего наказания — имущественного взыскания, отзыва лицензии или лишения свободы. Когда в хозяйственный и административный оборот входят программные агенты, способные инициировать тысячи вызовов внешних интерфейсов, перемещать капитал и изменять конфигурации государственных информационных систем за доли секунды, классический механизм последующего правоприменения теряет сцепление с реальностью. К моменту, когда регулятор или арбитражный суд приступает к квалификации деяния, цепочка транзакций уже завершена, резервные копии перезаписаны, а вычислительный контур, породивший ошибочное решение, перешёл в новое состояние.

В терминах теории решения изобретательских задач Г. С. Альтшуллера (каталог RLM 226–227) перед современным правопорядком и корпоративным управлением возникает острое административно-техническое противоречие. Если государство или трансграничное сообщество пытается регулировать автономных агентов традиционными бумажными регламентами, ведомственными проверками и возложением обязанности ручного одобрения каждого шага на человека-оператора, скорость цифрового оборота падает до биологического предела человеческого внимания, а контроль превращается в фикцию из-за утомления от подтверждений. Если же регулятор разрешает агентам действовать автономно ради сохранения экономической конкурентоспособности, полагаясь на самоограничение вероятностных моделей или обещания разработчиков, частота системных аварий, кассовых разрывов и нарушений закона экспоненциально возрастает, разрушая правовую определённость.

Попытки разрешить это противоречие за счёт перенесения юридической ответственности на сам программный код — путём наделения автономного агента статусом «электронного лица» — наталкиваются на фундаментальный барьер цивилистики. Правосубъектность в континентальном и общем праве держится на трёх опорах: наличии воли, обособленной имущественной массе, на которую может быть обращено взыскание, и претерпевании неблагоприятных последствий. У весов нейросети нет ни собственного имущества, ни страха перед санкцией, ни биологической биографии; отключение одного экземпляра контейнера не создаёт превенции для миллиона остальных копий. Следовательно, между машинным действием и правовым порядком зияет разрыв: закон написан на языке смыслов для людей, а исполнение происходит на языке сетевых пакетов между машинами.

Ещё острее этот тупик проявляется в феномене так называемых «сетевых государств» и экстерриториальных цифровых сообществ. Стремясь уйти от инерции бумажной бюрократии, основатели цифровых юрисдикций пытались обрести суверенитет по лекалам девятнадцатого века — через покупку земельных участков, выторговывание особых экономических зон у слабых правительств и строительство частных анклавов. Опыт 2023–2026 годов показал хрупкость такой конструкции: территориальное государство в любой момент отзывает концессию одним росчерком пера конституционного суда или полицейским предписанием, превращая миллиардные инвестиции в предмет десятилетних арбитражных тяжб. В то же время чисто виртуальные децентрализованные организации без детерминированного исполнительного механизма остаются дискуссионными клубами с общей кассой, не способными защитить ни права своих участников, ни внешние контракты от ошибок собственных алгоритмов.

Взятое в кибернетической плоскости закона необходимого разнообразия У. Росс Эшби (каталог RLM 108–109), это противоречие описывается строгим неравенством. Разнообразие управляемой среды — количество возможных комбинаций действий миллионов автономных агентов в единицу времени — растёт пропорционально вводимым вычислительным мощностям, увеличиваясь в четыре-пять раз ежегодно [ИЗМЕРЕНО: Epoch AI, 05.02.2026]. Разнообразие традиционного регулятора — штата инспекторов, судей, аудиторов информационной безопасности и корпоративных юристов — ограничено биологической константой. Когда разнообразие возмущений на порядки превосходит разнообразие управляющего контура, система неизбежно теряет устойчивость. Никакое ужесточение штрафов в кодексах не способно компенсировать тот факт, что норма на бумаге и вызов программного интерфейса в оперативной памяти существуют в разных физических средах.

Идеальный конечный результат (ИКР) по ТРИЗ для правовой и государственной архитектуры эпохи агентов формулируется без компромиссов: правовая норма сама, без участия инспектора в момент транзакции и без замедления хозяйственного оборота, делает физически невозможным исполнение противоправного или выходящего за пределы полномочий действия агента, одновременно создавая математическое доказательство правомерности каждого допущенного шага, проверяемое любой третьей стороной без доверия к оператору системы.

Для достижения этого результата применяется классический приём ТРИЗ — переход в другое измерение и введение посредника, работающего по детерминированному физическому или математическому закону. В истории техники такой переход уже совершался на железных дорогах середины девятнадцатого века. Пока безопасность движения поездов на узловых станциях зависела от внимательности стрелочника и письменных инструкций министерства путей сообщения, крушения следовали одно за другим. Задача была решена не увеличением штрафов для стрелочников, а изобретением механической централизации стрелок и сигналов — аппарата Саксби и Фармера, в котором стальные линейки ящика зависимости механически запирали рычаги так, что открыть семафор при неверно переведённой стрелке стало невозможно даже по прямому приказу начальника дороги. В цифровую эпоху роль такого стального ящика зависимости между законом и нейросетью выполняет детерминированный шлюз над контрактами-данными: человек и государство оставляют за собой исключительное право подписывать правила и распределять уровни полномочий, а математический решатель за доли миллисекунды проверяет каждый вызов на отсутствие противоречия с подписанной нормой. Закон перестаёт быть пожеланием, обращённым к алгоритму, и становится геометрией пропускного канала.

5.2 Анатомия уязвимости: хроника отказов и цена бездействия

Управленческая драма современного регулятора, законодателя, руководителя юридического департамента и оператора государственной информационной системы (роли 3 и 5 в матрице уязвимостей) заключается в необходимости одновременно удерживать два взаимоисключающих мандата. С одной стороны, национальная конкурентоспособность требует форсированного внедрения автономных систем в промышленность, финансы и государственное управление. С другой стороны, ни один национальный правопорядок по состоянию на октябрь 2026 года не признаёт правосубъектности программного агента [ИЗМЕРЕНО: ни один акт о правосубъектности ИИ не принят; обсуждение предложений — Mercatus Center, Ш. Раджагопалан, «Governing Agentic AI», 05.03.2026]. Это означает, что за любое действие алгоритма — будь то несанкционированное списание средств, утечка персональных данных граждан или остановка критической инфраструктуры — в полном объёме отвечает конкретное физическое или юридическое лицо: генеральный директор по статье 53.1 Гражданского кодекса РФ, оператор информационной системы или уполномоченное должностное лицо ведомства.

Мировая нормативная панорама 2025–2026 годов демонстрирует лихорадочный поиск государством точки опоры в условиях, когда старые инструменты надзора перестали работать. Четыре крупнейших регуляторных полюса — Китай, Европейский союз, Соединённые Штаты и Российская Федерация — подошли к этому барьеру с разных сторон, обнажив общую архитектурную боль: норму легко написать в парламенте, но крайне трудно связать с машинным исполнением.

Китайская Народная Республика первой в мире выделила автономных агентов в самостоятельный объект государственного регулирования. Восьмого мая 2026 года Администрация киберпространства Китая (CAC) совместно с Госкомитетом по развитию и реформам (NDRC) и Министерством промышленности и информатизации (MIIT) опубликовала «Мнения о реализации» по нормативному применению интеллектуальных агентов; дату применения с 15 июля 2026 года называют отраслевые обзоры, в официальном тексте дата вступления не указана [ИЗМЕРЕНО: официальный текст на cac.gov.cn, 08.05.2026; обзоры Cloud Security Alliance (26.08.2026) и RITS NYU Shanghai]. Китайский регулятор отказался от бесплодных философских дискуссий о «сознании машины» и потребовал разграничить три вида решений: принимаемые только самим пользователем; принимаемые по уполномочию пользователя; принимаемые агентом самостоятельно — с сохранением за пользователем права знать о самостоятельных решениях агента и права окончательного слова. Для чувствительных областей и ключевых отраслей (в числе названных для обязательных стандартов — здравоохранение, транспорт, средства массовой информации и общественная безопасность) предусмотрены регистрация агентных систем, их проверка и отзыв проблемных продуктов; права «мгновенной остановки» и экстерриториального действия в тексте документа нет. Однако само по себе нормативное требование разграничить полномочия агента и обеспечить возможность вмешательства человека немедленно ставит перед главным инженером предприятия вопрос: каким именно программным прибором удерживается граница между вторым и третьим уровнями полномочий, если агент генерирует сотни вызовов в минуту, а человек у экрана подвержен деградации внимания.

Европейский союз пошёл по пути детализации классификаторов риска и сдвига сроков вступления норм в силу под давлением индустрии. Регламент Regulation (EU) 2026/1744 от 8 июля 2026 года (Digital Omnibus on AI), опубликованный в Официальном журнале ЕС 24 июля 2026 года и вступивший в силу 27 июля 2026 года [ИЗМЕРЕНО: Официальный журнал ЕС, 24.07.2026, EUR-Lex ELI reg/2026/1744/oj; обзоры Mondaq и Addleshaw Goddard, июль–август 2026], перестроил календарь европейского регулирования. Обязанности по прозрачности согласно статье 50 начали действовать с 2 августа 2026 года, два новых прямых запрета вступают в силу 2 декабря 2026 года, однако ключевые требования к самостоятельно функционирующим высокорисковым системам из Перечня Annex III отложены до 2 декабря 2027 года, а к системам, встроенным в регулируемую продукцию по Перечню Annex I, — до 2 августа 2028 года (при сохранении графика для моделей общего назначения GPAI). Эта отсрочка показательна: европейский законодатель зафиксировал нормативные требования к ведению журналов событий, управлению рисками и человеческому надзору, но рынок обнаружил отсутствие стандартизованных инженерных средств, способных перевести статьи регламента в проверяемый код без остановки бизнеса.

В Соединённых Штатах попытка выстроить единый контур управления привела к острому институциональному расколу между федеральной исполнительной властью, Конгрессом и штатами. Указ Президента США от 11 декабря 2025 года «Ensuring a National Policy Framework for AI» провозгласил курс на федеральный приоритет над разрозненным законодательством штатов, предписал создать в Министерстве юстиции целевую группу по оспариванию законов штатов (учреждена меморандумом Генерального прокурора 9 января 2026 года) и увязал распределение остатка средств программы субсидий на широкополосную инфраструктуру BEAD (полный объём программы — 42,45 млрд долларов) с отсутствием обременительных законов штатов об ИИ [ИЗМЕРЕНО: указ № 14365, 11.12.2025; меморандум Генпрокурора, 09.01.2026; правовой обзор Ropes & Gray, март 2026]. При этом ещё 1 июля 2025 года Сенат показательным голосованием 99 против 1 исключил десятилетний мораторий на законы штатов из бюджетного закона, и законодательного закрепления федерального приоритета Конгресс так и не дал. В результате к 1 июля 2026 года законодательные собрания американских штатов приняли 109 законов о регулировании ИИ и 28 законов об энергетическом и инфраструктурном режиме центров обработки данных [ИЗМЕРЕНО: подсчёт NYU Center on Technology Policy, Tech Policy Press, 06.07.2026]; федеральный указ № 14409 от 2 июня 2026 года посвящён безопасности фронтирных моделей и спора о приоритете не касается. Корпорация, чей автономный агент совершает сделки во всех пятидесяти штатах, оказалась перед необходимостью одновременно доказывать соответствие сотне региональных норм в реальном времени.

В Российской Федерации нормативная архитектура 2026 года развивается по двум сходящимся рельсам: рамочному гражданско-правовому и жёсткому ведомственному в контуре информационной безопасности. Рамочный Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» (принят Государственной Думой 8 июля, одобрен Советом Федерации 17 июля, действует с 1 сентября 2026 года; нормы о суверенных и национальных моделях — с 1 марта 2027 года) [ИЗМЕРЕНО: текст 243-ФЗ, publication.pravo.gov.ru, 26.07.2026] закрепил категории суверенных и национальных моделей и правила маркировки синтетического контента; специального режима ответственности он не вводит — статья 11 отсылает к законодательству РФ, то есть возмещение вреда, причинённого с использованием систем ИИ, идёт по общим правилам Гражданского кодекса РФ. Одновременно в контуре защиты государственных информационных систем (ГИС), где с 1 марта 2026 года действует базовый Приказ ФСТЭК России № 117, регулятор подготовил прямой ответ на появление агентных систем. Проект изменений в Приказ ФСТЭК № 117, вынесенный на общественное обсуждение 24 августа 2026 года с предполагаемой датой вступления в силу 1 марта 2027 года (по состоянию на 14 октября 2026 года документ находится в статусе проекта и ещё не утверждён) [ИЗМЕРЕНО: ComNews от 26.08.2026; SecurityLab, 2026], вводит прямые инженерные предписания: выделение систем ИИ в изолированный сетевой сегмент, назначение минимально необходимых привилегий, фильтрацию запросов к моделям и их ответов (для информации ограниченного доступа и значимых функций) и защиту ресурсов ГИС от несанкционированного воздействия агентов ИИ, в том числе автономных.

Рисунок 5.1 — Нормы об агентах ИИ по юрисдикциям: даты 2025–2028 годов

Сопоставление этих двух российских треков высвечивает главную уязвимость руководителя государственного ведомства или оператора критической информационной инфраструктуры (КИИ). С одной стороны, только 9 процентов российских организаций в 2026 году полностью обеспечены вычислительной инфраструктурой для ИИ (ещё 40 процентов — частично) [ИЗМЕРЕНО: исследование ИТ-холдинга Т1, по публикациям «РГ» 19.03.2026 и ComNews 20.03.2026; выборка не раскрыта], что вынуждает использовать внешние, облачные или открытые модели с заимствованными весами. С другой стороны, с 1 марта 2027 года оператор ГИС обязан документально и технически доказать регулятору, что автономный агент в его контуре лишён возможности совершить несанкционированное действие. Если при этом компания-разработчик самой фронтирной модели — как показал проспект первичного размещения акций Anthropic, с которым ознакомилось агентство Reuters [по сообщению Reuters, 29.09.2026] — прямо предупреждает инвесторов, что вопросы ответственности за действия автономных агентов «не урегулированы и могут повлечь значительные и непредсказуемые правовые претензии», вся тяжесть ответственности ложится на эксплуатирующую организацию. Судебная практика уже закрыла лазейку ссылки на «самостоятельность алгоритма»: в хрестоматийном деле Air Canada трибунал отклонил довод перевозчика о том, что чат-бот является отдельным лицом, за слова которого компания не отвечает, и взыскал убытки с корпорации.

Параллельно с кризисом государственного регулирования в 2023–2026 годах потерпела крушение романтическая доктрина «сетевых государств» первого поколения, сформулированная Баладжи Сринивасаном в 2022 году. Гипотеза о том, что облачное сообщество криптоэнтузиастов может собрать капитал, выкупить участок суши, объявить автономию и добиться дипломатического признания, столкнулась с жёсткой реальностью государственного суверенитета:

–

Крах территориального анклава Próspera в Гондурасе.

Частный чартерный город на острове Роатан, созданный на базе конституционного режима зон занятости и экономического развития (ZEDE), оказался в правовой осаде после того, как Национальный конгресс Гондураса отменил закон о ZEDE, а Верховный суд страны 20 сентября 2024 года признал сам режим неконституционным, причём восемь судей из пятнадцати — с момента создания зон, что инвесторы оспаривают [ИЗМЕРЕНО: Rio Times Online, 19.09.2026; процессуальный приказ ICSID № 6 по делу ARB/23/2, 19.03.2026]. Американская компания-оператор ведёт в Международном центре по урегулированию инвестиционных споров (ICSID) дело ARB/23/2 по соглашению CAFTA-DR: иск, поданный в декабре 2022 года на 10,8 млрд долларов — величину, сопоставимую с третью годового ВВП государства, — в меморандуме октября 2025 года снижен до 1,63 млрд долларов. При этом за фасадом многомиллиардного спора реальная численность жителей юрисдикции Próspera, по вторичным данным 2024 года, составляла порядка двух тысяч человек. Попытка построить новое право вокруг куска земли привела не к суверенитету, а к затяжному международному арбитражу.

–

Кочевой поиск территории проектом Praxis и закрытие Network School.

Проект Praxis аккумулировал инвестиционные обязательства на сумму до 525 млн долларов с поэтапным выделением средств по вехам и заявил о формировании «цифровой нации» из 150 000 участников (по собственной отчётности проекта), однако попытки обрести физическую территорию — включая экзотические переговоры вокруг покупки земли в Гренландии в ноябре 2024 года [ИЗМЕРЕНО: TechCrunch, 15.11.2024] — не дали суверенного фундамента. Ещё нагляднее оказалась судьба проекта Network School самого Баладжи Сринивасана: 21 июля 2026 года власти Малайзии принудительно закрыли физический кампус школы в особой зоне Форест-Сити (штат Джохор). Уже на следующий день, 22 июля 2026 года, основатели подписали меморандум о взаимопонимании с профильными структурами Республики Казахстан о переносе и развитии цифровой юрисдикции в правовом поле Казахстана [ИЗМЕРЕНО: публикации Fortune от 26.07.2026 и TechCrunch, июль 2026].