Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035

1.3 Инженерная реальность 2026 года: три экспоненты и детерминированный затвор

За пределами рекламного шума верифицируемые приборные измерения 2026 года складываются в четыре жёстких количественных вектора: вычислительную мощность обучения, экономику вывода (инференса), временной горизонт автономности модели и сокращение разрыва между закрытыми и открытыми весами.

Первый вектор — физическое масштабирование вычислений. Пятикратный ежегодный рост, зафиксированный Epoch AI на выборке передовых моделей с 2020 по февраль 2026 года [ИЗМЕРЕНО: Epoch AI, 05.02.2026], означает увеличение вычислительного бюджета флагманского обучения на порядок примерно каждые семнадцать месяцев. В энергетическом эквиваленте крупнейшие прогоны обучения к 2030 году, по оценке Epoch AI, потребуют от 4 до 16 гигаватт электрической мощности [ПРОГНОЗ: Epoch AI, «Power demands of frontier AI training», август 2025] — выработки нескольких атомных энергоблоков ради одной матрицы весов.

Второй вектор — расслоение цены токена. Закон десятикратного ежегодного удешевления при фиксированном качестве (÷10 в год по данным a16z и от ÷9 до ÷900 в год по замерам Epoch AI [ИЗМЕРЕНО: a16z, 12.11.2024; Epoch AI, 12.03.2025; по обновлённой оценке Epoch — около ×13 в год с 2023 года, 22.09.2026]) пока держится, хотя сами авторы допускают замедление: задача, решение которой в 2023 году стоило доллар, в 2026 году обходится в доли цента. Однако на самом острие технологического фронтира стоимость миллиона токенов не падает: пройдя путь от $30 к $1,25 на промежуточных поколениях, цена передового рассуждающего токена вернулась к отметке около $5 за миллион на моделях класса GPT-5.5 [ИЗМЕРЕНО: витрины провайдеров, 2026, по вторичному источнику]. Массовые рутинные операции дешевеют со скоростью обвала, провоцируя запуск тысяч параллельных контуров, тогда как сложные многошаговые рассуждения остаются дорогими и делают непредсказуемой совокупную стоимость владения (TCO) при потокенной оплате.

Третий и самый критичный для архитектуры безопасности вектор — удлинение временного горизонта автономной задачи. Независимый исследовательский институт METR в январе 2026 года опубликовал обновлённый эталонный набор TH1.1, включающий 228 многошаговых инженерных и исследовательских задач [ИЗМЕРЕНО: METR TH1.1, январь 2026]. Инструментальный замер показывает: время, в течение которого модель способна самостоятельно выполнять задачу с пятидесятипроцентной вероятностью успеха (p50, выраженное в эквиваленте рабочего времени квалифицированного человека), удваивается каждые 89–131 день в зависимости от выбранного статистического окна аппроксимации [ИЗМЕРЕНО: METR, Time Horizon 1.1, 29.01.2026]. В феврале 2026 года модель Claude Opus 4.6 достигла на этом стенде медианы p50 ≈ 12 часов непрерывного человеческого труда [ИЗМЕРЕНО: данные METR, 20.02.2026], а в мае 2026 года ранняя версия Claude Mythos Preview вышла за 16-часовой предел [ИЗМЕРЕНО: METR, май 2026]. При этом сами авторы METR прямо фиксируют метрологический предел собственного прибора: на горизонтах свыше 16 часов текущий набор задач теряет статистическую надёжность [ИЗМЕРЕНО: METR, страница time-horizons, 2026]. Одновременно проект AI Futures Project в обновлении за первый квартал 2026 года (02.04.2026) пересмотрел свои кривые: медиана появления полностью автоматизированного программиста (Automated Coder) у ведущего автора сдвинулась с конца 2029 года на середину 2028 года (у второго автора — с начала 2032 на середину 2030), а медианы появления систем, превосходящих лучших профильных экспертов, приблизились примерно на полтора года; в обновлении от 16.08.2026 медианы сдвинуты до ноября 2027 и января 2030 года соответственно [ПРОГНОЗ: AI Futures Project, Q1 и Q2.5 2026 Timelines Updates]. Первая категория агентов уже доказала полное соответствие рынку: годовой темп выручки (run-rate) терминального агента Claude Code к февралю 2026 года превысил 2,5 миллиарда долларов (более половины приходится на корпоративный сектор) [ИЗМЕРЕНО: сообщение Anthropic о раунде Series G, 12.02.2026], а кодовые помощники внедрены в 51 % опрошенных предприятий — первая массовая категория корпоративного применения генеративного ИИ [ИЗМЕРЕНО: Menlo Ventures, опрос 600 ИТ-руководителей США, 20.11.2024]; отдельная выручка Codex компанией OpenAI не раскрывалась.

Четвёртый вектор разрушает монополию закрытых американских лабораторий. Согласно Международному отчёту по безопасности ИИ от 3 февраля 2026 года (International AI Safety Report), модели с открытыми весами (open-weight) отстают от лучших закрытых проприетарных систем менее чем на один год [ИЗМЕРЕНО: IAISR, 03.02.2026], а по уточнённой оценке Epoch AI к середине 2026 года этот временной лаг сжался примерно до четырёх месяцев [ИЗМЕРЕНО: Epoch AI, Data Insight «open–closed ECI gap», 29.05.2026]. При этом лидерами открытого сегмента стали китайские инженерные школы — семейства DeepSeek, Qwen, Kimi и GLM [ИЗМЕРЕНО: Epoch AI / отраслевая сводка 2026]. На коммерческом шлюзе Vercel в июне 2026 года открытые модели обеспечивали уже 29 % всего потока токенов, потребляя при этом менее 4 % денежных расходов клиентов, а в августе 2026 года — уже 56 % токенов [ИЗМЕРЕНО: Vercel AI Gateway Production Index, данные за июнь и август 2026].

Сопоставление этих четырёх фактов на одном чертеже приводит к однозначному архитектурному следствию. Когда агент автономно работает двенадцать часов подряд, опираясь на открытую модель стоимостью в доли цента, и совершает тысячи вызовов MCP и команд оболочки, контролировать безопасность через разбор его внутренних рассуждений невозможно. Индустрия не может опираться на то, как модель думает. Единственная точка, где вероятностный поток нейросети соприкасается с детерминированным миром предприятия, — узкая горловина вызова внешнего инструмента.

На этом водоразделе («мысль → действие», аксиома axiom_agi в registry/product-line.json) построен и измерен в коде программный шлюз MITR на узле 147 [ИЗМЕРЕНО: узел 147, октябрь 2026]. Для руководителя предприятия и юриста шлюз работает как нотариальная палата реального времени: у агента нет ключей от баз данных, платёжных шлюзов или почтовых серверов — есть только право подать формализованную заявку на действие. Шлюз сверяет параметры заявки с подписанным человеком контрактом-правилом. Если действие укладывается в границы дозволенного, шлюз исполняет его своими ключами и выписывает криптографическую квитанцию; при нарушении границы действие блокируется до выхода пакета.

Для системного инженера и математика этот же процесс внутри модуля z3_gate.py представляет собой строгую формальную верификацию посредством решателя выполнимости формул в теориях (SMT-решателя Z3) [ИЗМЕРЕНО: MITR/core/verification/z3_gate.py]. Контракт безопасности записан не на естественном языке промпта, который можно обойти хитроумной метафорой, а как система логических ограничений первого порядка (сейчас в репозитории MITR/policies/contracts/ действуют 19 таких контрактов [ИЗМЕРЕНО: репозиторий MITR, 14.10.2026]). Когда агент запрашивает вызов инструмента с конечным набором параметров, решатель проверяет, существует ли хотя бы одно пересечение запрошенных параметров с множеством запрещённых состояний системы. Допуск действия математически эквивалентен результату UNSAT (невыполнимо: ни одно запрещённое состояние не достигается, значит, переход доказанно безопасен). Блокировка эквивалентна результату SAT: решатель находит конкретный контрпример нарушения инварианта и возвращает формальные условия починки запроса.

Ключевой вопрос любой синхронной проверки на пути высокоскоростного потока агентов — вносимая задержка. Прибор P4 (скрипт smt_latency_paper.py, архитектурное решение ADR-0282) даёт две цифры на обычном серверном процессоре (CPU) без графических ускорителей (GPU): медианное время чистого математического решения SMT-задачи — 0,74 миллисекунды, медианное время вызова шлюза вместе с объяснением решения (статусы ветвей, условия починки) — 3,3 миллисекунды [ИЗМЕРЕНО: ADR-0282, замер 26.09.2026 на 17 контрактах]. При 19 контрактах повторные замеры дали 0,87 мс (02.10.2026, прежний узел) и 0,95 мс при вызове 4,3 мс (14.10.2026, узел 147) — цена решения остаётся в пределах миллисекунды [ИЗМЕРЕНО: smt_latency_paper.py, 14.10.2026]. При этом прогон эталонного набора из 62 кейсов (50 атак и 12 контрольных) обходится ровно в 0 долларов расходов на внешние модели, а расход узла на вспомогательные языковые модели за 1–6 октября 2026 года составил 0,14 доллара (за 1–14 октября — 0,30 доллара) [ИЗМЕРЕНО: ADR-0262, журнал расхода узла 147, 14.10.2026]. Каждое принятое решение («допустить» или «отклонить») связывается криптографической хэш-цепью SHA-256 с внешней меткой времени OpenTimestamps, а проверщик, написанный для постороннего (verify_chain_standalone.py --replay: стандартная библиотека Python и любой решатель SMT-LIB, без строки кода MITR), повторил 1602 решения из 1602 на 30.09.2026 и 4958 из 4958 на 14.10.2026 без единого расхождения [ИЗМЕРЕНО: ADR-0281, прогоны станции MITR; сторонний проверяющий повтор ещё не выполнял]. Модель имеет право на галлюцинацию. Шлюз не имеет права на допуск без доказательства.

1.4 Ближний инженерный рубеж: дисциплина ворот 2026–2027

Инженерная дисциплина требует чёткой границы между тем, что доказано как работающий механизм в одной точке, и тем, что находится в процессе статистического набора. В методологии книги эта граница закреплена метками [ИЗМЕРЕНО] и [СТРОИМ]: первая описывает приборный факт в настоящем времени, вторая — задачу в будущем времени с машинными воротами приёмки, которые считает скрипт-генератор.

На 9 октября 2026 года проверка по шести базовым архитектурным постулатам системы (gate_mode_report.py --six) показывает полную эксплуатационную правду 1 из 6, а в жёстком режиме автоматического запрета (block mode) находится 1 класс действий из 7 с живым потоком при двух арендаторах с живыми проверками из семи подключённых [ИЗМЕРЕНО: gate_mode_report.py --six, --tenants с ключом --date 2026-10-09]. Механизм решателя и цепи квитанций работает безотказно, но перевод остальных шести классов действий из режима наблюдения и совета (shadow / advisory) в режим безусловного блокирования требует прохождения строгой эксплуатационной процедуры — лестницы «совет → запрет».

Ближний рубеж четвёртого квартала 2026 года включает три верифицируемых этапа [СТРОИМ]. Первые ворота — закрытие серии Р2а к 31 октября 2026 года: четырнадцать непрерывных суток с объёмом не менее 50 реальных проверок в сутки от минимум двух арендаторов при нулевом числе обходов [СТРОИМ: ворота Р2а, gate_mode_report.py --tenants, срок 31.10.2026]. На момент среза счётчик зачётной серии составлял 0 из 14 (ранее прибор честности ADR-0273 на протяжении 98 суток показывал «0 зелёных суток», не засчитывая дни с неполной телеметрией [ИЗМЕРЕНО: ADR-0273, октябрь 2026]).

Вторые ворота — достижение рубежа «шесть из шести» к 14 декабря 2026 года: все шесть базовых постулатов архитектуры и все целевые классы действий будут переведены в боевой режим запрета на четырнадцатисуточном интервале после того, как доля ложных срабатываний по каждому классу упадёт ниже установленного порога [СТРОИМ: ворота --six, срок 14.12.2026]. Параллельно в модуле словаря mitr_vocab.py (направление С1, где первое правило уже было предложено и принято самим шлюзом под квитанцией № 305 согласно ADR-0275 [ИЗМЕРЕНО: ADR-0275]) доля нераспознанных действий будет снижаться до нуля: по корпусу хука станции Альфы за 16–26 сентября она составляла 27,8 %, у станции Гаммы за 9 октября — 32 % [СТРОИМ: ворота С1, строка арендатора gate_mode_report.py --tenants].

Третьи ворота касаются второй петли архитектуры — автономного испытателя INDRA (система разведки S4 в модели Бира). На 30 сентября 2026 года из пяти приёмочных ворот INDRA (A–E) пройдено 0 из 5 [ИЗМЕРЕНО: статус ворот INDRA, 30.09.2026]. С 17 октября по 12 ноября 2026 года испытатель пройдёт ворота A–C (изолированный полигон clean-room, вход только через внешнюю дверь арендатора MCP/REST, подсчёт доли ложных срабатываний генератором — к 31.10.2026) и ворота D–E (замыкание иммунной петли, где находка INDRA превращается в проект контракта MITR — к 12.11.2026, пилот к 15.11.2026) [СТРОИМ: ворота INDRA A–E, kit-acceptance.py, 31.10–15.11.2026]. Ни одно число по INDRA не входит в книгу без артефакта приёмочного скрипта.

1.5 Проекция 2035: три ветви будущего и инвариантность архитектуры

Стратегическое планирование на десятилетие вперёд сталкивается с глубоким расхождением оценок среди создателей технологии. С одной стороны, Дарио Амодеи (Anthropic) в эссе «Machines of Loving Grace» и выступлениях 2026 года прогнозирует появление «мощного ИИ» уровня нобелевских лауреатов в ближайшие один–два года, то есть к 2027–2028 году (эссе «The Adolescence of Technology», январь 2026) и сжатие «столетия прогресса в десятилетие», а Сэм Альтман (OpenAI) в работе «The Gentle Singularity» констатирует начало взлёта, ожидая в 2026 году самостоятельных научных результатов и в 2027 году — выхода роботов в физический мир [ИЗМЕРЕНО: заявления лидеров лабораторий, 2025–2026]. Модель GATE от Epoch AI при параметрах по умолчанию показывает, что уже при автоматизации 30 % задач экономический рост может превысить 20 % в год — условный результат модели, а не прогноз Epoch [ПРОГНОЗ (модель): Epoch AI, «AI and explosive growth redux», июнь 2025].

С другой стороны, нобелевский лауреат по экономике Дарон Асемоглу оценивает прирост ВВП от внедрения ИИ менее чем в 2 % за целое десятилетие; Демис Хассабис (Google DeepMind) отводит до появления общего искусственного интеллекта (AGI) около десяти лет, а Андрей Карпатый указывает на гораздо более длинный путь до создания по-настоящему сверхчеловеческого инженера-программиста [ИЗМЕРЕНО: обзор позиций лидеров индустрии, 2025–2026, по вторичному источнику]. Принстонские исследователи Арвинд Нараянан и Саяш Капур в программной работе «AI as Normal Technology» (2025) утверждают, что искусственный интеллект будет распространяться подобно электричеству и интернету — через десятилетия постепенной институциональной диффузии, где узким местом выступает не алгоритм, а перестройка организаций [ИЗМЕРЕНО: Narayanan & Kapoor, 2025].

Синергетика Ильи Пригожина и Германа Хакена, а также теория нестационарных сложных систем показывают, что вблизи точек бифуркации точечный статистический прогноз принципиально невозможен [ИЗМЕРЕНО: каталог RLM, строки 19, 34, 46, 79, 182, 185]. Поэтому вместо гадания о единой дате в основу книги положен сценарный метод с тремя ветвями (по образцу сценарных матриц OECD AI Futures и британского UK Government Office for Science), где каждая ветвь снабжена жёстким внешним репером — датой и независимым источником, по которым любой наблюдатель в 2028, 2030 и 2035 годах сможет однозначно определить, по какой траектории пошла реальность:

–

Ветвь A («Нормальная технология»):

темп масштабирования замедляется; диффузия растягивается на десятилетия; автоматизация преимущественно дополняет труд специалиста. Реперы к 2028 году: горизонт задач METR удваивается медленнее, чем раз в 7 месяцев; сбывается прогноз Gartner об отмене свыше 40 % агентных проектов; доля открытых моделей в потоке токенов по рынку в целом превышает 50 % (на отдельных шлюзах порог пройден уже в 2026 году: у Vercel в августе — 56 % токенов). К 2035 году вычисления фронтира вырастут примерно в 1 000 раз (≈ ×2 в год) к уровню 2026 года, горизонт задачи составит около месяца, Automated Coder появится после 2035 года, а отставание открытых весов сожмётся до нуля [ПРОГНОЗ: ветвь A | реперы: Epoch data/trends, METR, aifuturesmodel.com, IAISR].

–

Ветвь B («Продолжение тренда» — базовая расчётная ветвь книги):

вычисления обучения растут в 4–5 раз в год до 2030 года (к 2030 году — в 250–600 раз; по оценке Epoch AI от 20.08.2024, до 2030 года такой темп выполним, а дальше упирается прежде всего в электроэнергию), затем около 2 раз в год (к 2035 году — примерно в 10 000 раз; при сохранении ×4–5 в год было бы ×2,6·10⁵…2·10⁶); цена токена фиксированного качества падает в 10 раз ежегодно (к 2030 году — удешевление в 10 000 раз, к 2035 году — в миллион и более раз; качество 2026 года становится бесплатным и встраивается в ОС и устройства); горизонт задачи METR при удвоении раз в 3–7 месяцев достигает недели–месяца работы к 2027–2028 годам и квартала–года («проект под ключ») к 2027–2030 годам, после чего нынешний набор задач METR его уже не измеряет; медиана Automated Coder реализуется в 2028–2030 годах (медианы двух авторов AI Futures Project по обновлению 16.08.2026 — ноябрь 2027 и январь 2030 года: граница ветвей B и C проходит между ними; консенсус Metaculus по вторичным обзорам: 25 % вероятности AGI к 2029 году и 50 % к 2033 году); открытые веса отстают примерно на полгода [ПРОГНОЗ: ветвь B | реперы: Epoch AI, METR, AI Futures Project, Gartner].

–

Ветвь C («Ускорение»):

модели полностью автоматизируют сам цикл исследований и разработки искусственного интеллекта (сценарий AI 2027 Дэниела Кокотайло и соавторов); Automated Coder возникает до 2028 года (медиана ведущего автора AI Futures Project по обновлению 16.08.2026 — ноябрь 2027 года); вычисления упираются исключительно в физический предел выработки электроэнергии; горизонт задач выходит за пределы измеримости существующими тестами METR, а закрытые модели энерго-вычислительных корпораций уходят в отрыв от открытых весов за счёт монополии на гигаваттные кластеры [ПРОГНОЗ: ветвь C | реперы: aifuturesmodel.com, макростатистика роста ВВП США > 5 % и доли ИИ-капвложений > 5 % ВВП к 2028].

Из этого следует главный кибернетический вывод главы, построенный по принципу инвариантности решения в ТРИЗ: независимо от того, какая из трёх ветвей — A, B или C — реализуется в действительности, потребность в детерминированном шлюзе контроля действий остаётся абсолютной. Даже в самой консервативной ветви A удешевление токена и распространение бесплатных открытых моделей приводят к тому, что число машинных обращений к корпоративным базам данных и внешним сетям возрастает на порядки, многократно перекрывая предел человеческого внимания по Эшби. В базовой ветви B к 2028 году 15 % всех повседневных рабочих решений принимаются агентами полностью автономно (против 0 % в 2024 году), а 33 % корпоративных приложений получают агентный ИИ (менее 1 % в 2024 году) [ПРОГНОЗ: ветвь B | репер: пресс-релиз Gartner, 25.06.2025, горизонт 2028]. В ветви C без математического затвора на канале исполнения любая корпоративная или государственная инфраструктура разрушается в первые минуты после делегирования полномочий. Меняется лишь плотность потока через трубу, но сам затвор S3 с проверкой контракта менее чем за миллисекунду и неизменяемой квитанцией остаётся обязательным элементом конструкции во всех трёх мирах. А к 2030 году, когда качество базовой модели 2026 года станет бесплатным, конкурентное преимущество окончательно уйдёт из самой нейросети в слой верификации действия и в юридически закреплённое право на данные.

1.6 Экономика доказанного действия и аргумент для капитала

Перенос фокуса с обучения моделей на детерминированный контроль действий меняет инвестиционную оптику. В 2026 году основная масса венчурного капитала продолжает финансировать создание новых агентов (исполнительный уровень S1 в модели жизнеспособной системы Стаффорда Бира) или шин их координации (S2). Однако десятикратное удешевление токена и четырёхмесячный лаг открытых китайских моделей превращают уровень S1 в бесплатное сырьё — подобно тому как ранее обесценилось базовое создание веб-сайтов.