Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035

2.3 Инженерная реальность 2026 года: что измерено в коде и на рынке

Чтобы оценить подлинную цену вычислительной гонки, достаточно положить рядом энергетические балансы мировых центров обработки данных и инвестиционные меморандумы крупнейших технологических корпораций за 2025–2026 годы. Согласно отчётам Международного энергетического агентства [ИЗМЕРЕНО: IEA «Key Questions on Energy and AI», 16.04.2026], в 2025 году глобальное потребление электроэнергии центрами обработки данных выросло на 17 % на фоне скромного трёхпроцентного роста всего мирового спроса на электричество. Базовый сценарий МЭА предусматривает выход мировых ЦОД на уровень около 945 ТВт·ч к 2030 году — величину, чуть превышающую годовое энергопотребление всей Японии, — и около 1 200 ТВт·ч к 2035 году при разбросе сценариев 700–1 700 ТВт·ч [ПРОГНОЗ: IEA «Energy and AI», 10.04.2025], причём энергопотребление непосредственно нагрузок искусственного интеллекта к 2030 году, по оценке апреля 2026 года, утраивается.

Финансовое выражение этой физической стены выглядит ещё более жёстким. Ориентиры совокупных капитальных вложений четырёх ведущих американских гиперскейлеров на 2026 год, объявленные при квартальных отчётах конца апреля, в сумме составляют около $700 млрд — почти вдвое больше, чем в 2025 году [ИЗМЕРЕНО: ориентиры компаний за I кв. 2026, сводка Om Malik, 30.04.2026; 24/7 Wall St., 01.05.2026]: программа капитальных затрат Amazon составляет около $200 млрд (включая спутниковый проект Leo и покупку Globalstar), Microsoft — около $190 млрд (из которых порядка $25 млрд приходится на чистую ценовую инфляцию комплектующих), Alphabet — $180–190 млрд, Meta — $125–145 млрд. Аналитические подразделения крупнейших инвестиционных банков (Bank of America, Evercore) оценивают преодоление планки в $1 трлн годовых капитальных затрат уже в 2027 году, в то время как широко разрекламированная инициатива Stargate с заявленным объёмом $500 млрд на четыре года остаётся на 2026 год декларативной целью, а не освоенным капиталом.

Рисунок 2.1 — Капитальные затраты четырёх гиперскейлеров на инфраструктуру ИИ в 2026 году, в сумме около $700 млрд (отчёты компаний; обзор Om Malik / 24/7 Wall St., апрель–май 2026)

Однако даже наличие двухсот миллиардов долларов на счетах корпорации больше не гарантирует запуска вычислительного кластера в срок. Microsoft признаёт, что часть закупленных ускорителей лежит на складах, потому что их невозможно включить в розетку из-за отсутствия свободной электрической мощности («chips sitting in inventory that I can't plug in» — С. Наделла, ноябрь 2025), и что Azure останется ограничен мощностями как минимум до середины 2026 года [ИЗМЕРЕНО: заявления Microsoft, ноябрь 2025 — январь 2026]; денежная оценка такого портфеля («$80 млрд») встречается лишь в комментариях без ссылки на источник и компанией не раскрывалась. В Соединённых Штатах, по оценкам отраслевых обзоров, из 16 ГВт мощностей ЦОД, заявленных к вводу в 2026 году, лишь 5 ГВт строятся, а до 11 ГВт остаются на стадии планирования из-за сетевых ограничений; ожидание присоединения к сетям в узле PJM достигает трёх–четырёх лет, а для крупных кампусов Северной Виргинии — семи и более [по вторичным обзорам: EnkiAI, Carbon Direct, май 2026].

Столкнувшись с параличом общественных электросетей, технологические гиганты в 2025–2026 годах перешли к прямой скупке атомной генерации «за счётчиком» (в обход распределительных сетей общего пользования). С конца 2024 года по апрель 2026 года портфель условных соглашений центров обработки данных с проектами малых модульных реакторов вырос с 25 до 45 ГВт [ИЗМЕРЕНО: IEA «Key Questions on Energy and AI», 16.04.2026]. Корпорация Meta законтрактовала до 6,6 ГВт атомных мощностей со сроком ввода к 2035 году (включая 2,2 ГВт у Vistra, 1,2 ГВт у Oklo и до 2,8 ГВт у TerraPower) [ИЗМЕРЕНО: Meta, 09.01.2026]; Amazon заключила соглашение на 1,92 ГВт с Talen Energy с поставкой через сеть PJM [ИЗМЕРЕНО: Talen, 11.06.2025]; Microsoft финансирует перезапуск остановленного энергоблока АЭС Three Mile Island; Google подписала контракт на 500 МВт с разработчиком реакторов Kairos Power. Когда крупнейшие софтверные компании планеты вынуждены превращаться в операторов урановых реакторов, тезис о «бесплатном масштабировании интеллекта» закрывается сам собой.

На эту энергетическую картину накладывается жёсткая геополитическая фрагментация рынка кремния. После серии взаимных экспортных ограничений между США и КНР доля компании Nvidia на китайском рынке передовых ускорителей, по публичному признанию её главы Дженсена Хуанга, «упала до нуля» [ИЗМЕРЕНО: заявление Дж. Хуанга на форуме Citadel Securities, октябрь 2025; повторено в 2026 году]. В ответ Китай в 2026 году, по сообщениям отраслевой прессы, разворачивает массовое производство собственного ускорителя Huawei Ascend 950PR (аналитики Bernstein прогнозируют Huawei около половины внутреннего рынка КНР), а Вашингтон с января 2026 года перешёл к режиму лицензируемого допуска чипов предыдущего поколения H200 на китайский рынок с двадцатипятипроцентным сбором (объявлено 08.12.2025, правило BIS 13.01.2026), хотя Пекин поставки не пропустил. Мир окончательно разделился на изолированные кремниевые контуры.

Анатомия российского энергетического и вычислительного контура в 2026 году демонстрирует собственную, не менее поучительную диспропорцию. К апрелю 2026 года совокупная присоединенная мощность энергоёмких вычислений в Российской Федерации (включающая классические центры обработки данных и промышленный майнинг) достигла 4,2 ГВт, а доля ЦОД в электропотреблении страны выросла с 1,4 % в 2022 году до 2,2 % по итогам 2025 года, при этом Системный оператор ожидает роста мощности центров высокотехнологичных вычислений до 15,3 ГВт на пятилетнем горизонте [ИЗМЕРЕНО: Системный оператор ЕЭС, по сообщениям ТАСС / Techora, январь–май 2026]. Парадокс российской энергосистемы заключается в том, что при установленной генерирующей мощности ЕЭС России в 263,7 ГВт исторический максимум потребления мощности составляет 168,3 ГВт [ИЗМЕРЕНО: отчёт Системного оператора ЕЭС за 2024 г.; максимум 168,3 ГВт — 15.01.2024; на конец 2025 г. — 264,8 ГВт при максимуме 166,2 ГВт]. Первичной генерации в стране в избытке, но она заперта сетевыми ограничениями: около трёх четвертей мощностей ЦОД (76 % на конец 2024 года, по оценке НРА) сконцентрированы в Московском регионе, где эксперты прогнозируют дефицит свободной мощности порядка 4 ГВт, а Системный оператор — до 564 МВт на юге региона к 2030 году и 3,15 ГВт к 2042 году, тогда как в энергоизбыточной ранее Сибири на горизонте 2025–2030 годов формируется локальный дефицит до 2,9 ГВт [по оценкам НРА и экспертной колонки на expert.ru, 2025–2026; 3DNews, 21.02.2025]. Строительство же национальных суперкомпьютерных мощностей требует беспрецедентной концентрации капитала: по данным «Ведомостей» (10.02.2026, со ссылкой на источники; банк запрос не прокомментировал), «Сбер» рассматривает проект третьего суперкомпьютера со сметой не менее 500 млрд рублей.

Сопоставление этих цифр приводит к однозначному архитектурному следствию. Пытаться обеспечивать безопасность и нормативное соответствие корпоративных агентов за счёт наращивания локальных GPU-кластеров в условиях, когда 76 % площадок сидят в энергодефицитном узле, а 91 % предприятий испытывают нехватку ускорителей, — значит проектировать систему, заведомо нежизнеспособную в реальной экономике. Именно поэтому в архитектуре шлюза MITR на боевом узле 147 контур верификации изначально спроектирован так, чтобы вообще не прикасаться к графическим ускорителям.

Механизм работы этого слоя измерен прибором P4 с микросекундной точностью и зафиксирован в архитектурном решении ADR-0282 [ИЗМЕРЕНО: скрипт smt_latency_paper.py, ADR-0282; замер 26.09.2026 на прежнем узле, повтор 14.10.2026 на узле 147]. Когда любой внешний или внутренний агент — независимо от того, крутится ли его модель в американском, китайском или арендованном облаке — формирует намерение совершить действие (вызвать метод через протокол MCP или REST), это намерение перехватывается шлюзом до фактического исполнения. На входе в решатель z3_gate.py нет расплывчатого текста: там находится структурированный кортеж конечных параметров вызова (имя инструмента, целевой контур, сумма, адресат, наличие персональных данных) и формальный контракт политики в логике первого порядка.

Для руководителя предприятия это означает простую управленческую вещь: шлюзу не нужно «понимать ход мыслей» гигантской нейросети или пересчитывать её миллиарды весов; он проверяет только то, не нарушает ли итоговое распоряжение агента подписанный устав компании. Для системного инженера эта же операция описывается строгой формальной семантикой SMT-решателя Z3: проверяется выполнимость конъюнкции параметров действия и условий нарушения контракта. Допуск действия к исполнению эквивалентен математическому результату UNSAT (множество пересечений параметров вызова с запрещёнными состояниями пусто — нарушение невыполнимо). Блокировка действия эквивалентна результату SAT: решатель находит конкретный контрпример, доказывающий, какое именно правило нарушено, и возвращает детерминированные условия починки.

Самое важное здесь — энергетическая и вычислительная цена этой операции. Чистое время работы решателя z3_gate.py на обычном серверном процессоре (CPU) составляет в медиане 0,74 мс, а время вызова шлюза вместе с объяснением решения — 3,3 мс в медиане [ИЗМЕРЕНО: smt_latency_paper.py, ADR-0282, 26.09.2026, 17 контрактов]; на узле 147 при 19 контрактах — 0,95 и 4,3 мс [ИЗМЕРЕНО: 14.10.2026]. Прогон полного эталонного набора из 62 кейсов (50 атак и 12 контрольных) через контур верификации требует ровно $0 расходов на внешние языковые модели [ИЗМЕРЕНО: ADR-0262], а совокупный расход всего стенда на внешние модели за 1–6 октября 2026 года составил $0,14 (за 1–14 октября — $0,30). Каждое принятое решение («допустить» или «заблокировать») сразу связывается криптографической хэш-цепью квитанций SHA-256 (data/logs/gate_actions.jsonl) с фиксацией внешнего якоря времени через протокол OpenTimestamps (anchor_chains.py) — и на 14 октября 2026 года проверщик, написанный для постороннего, воспроизвёл 4958 решений из 4958 без единого расхождения (на 30.09 — 1602 из 1602) [ИЗМЕРЕНО: verify_chain_standalone.py --replay, ADR-0281; прогон станции MITR, сторонний проверяющий повтор ещё не делал]. Мощность нейросети измеряется гигаваттами; власть правила над действием измеряется долями миллисекунды на одном ядре.

2.4 Ближний инженерный рубеж: ворота приёмки 2026–2027

Инженерная честность требует проводить непроницаемую границу между тем, что уже доказано на уровне вычислительного ядра, и тем, что прямо сейчас проходит эксплуатационную обкатку на боевых потоках. Внешняя лёгкость детерминированного шлюза на центральном процессоре не должна создавать иллюзию того, что перевод предприятия из режима бесконтрольного использования агентов в режим строгого математического запрета происходит нажатием одного тумблера за полчаса.

Главный барьер на этом рубеже — не производительность процессора, а полнота формализации самих правил и накопление безошибочной эксплуатационной серии. По состоянию на 9 октября 2026 года в репозитории политик MITR/policies/contracts/ развёрнуто 19 формальных контрактов, однако в жёстком режиме автоматического блокирования («запрет») на боевом контуре работает 1 класс действий из 7 с живым потоком, тогда как остальные проходят стадию теневого наблюдения («совет») [ИЗМЕРЕНО: gate_mode_report.py --six --date 2026-10-09]. Интегральный прибор честности системы (--six), проверяющий одновременное выполнение всех шести базовых утверждений архитектуры без единого сбоя, фиксирует значение 1 из 6, а предыдущая 98-суточная серия наблюдений завершилась с показателем 0 полностью «зелёных» суток из 98 из-за жёсткой отбраковки любых неизмеренных состояний [ИЗМЕРЕНО: ADR-0273, октябрь 2026].

В четвёртом квартале 2026 года инженерная работа сфокусирована на прохождении двух машинных ворот, открывающих путь к промышленному тиражированию на энергодефицитных и закрытых площадках [СТРОИМ: ворота Р2а до 31.10.2026; ворота «шесть из шести» до 14.12.2026]:

Во-первых, к 31 октября 2026 года должна быть закрыта непрерывная четырнадцатисуточная эксплуатационная серия Р2а (на 9 октября счётчик серии находится на отметке 0 из 14 при 2 арендаторах с живыми проверками из 7 по выводу gate_mode_report.py --tenants --date 2026-10-09) [ИЗМЕРЕНО: узел 147, 09.10.2026]. Условие закрытия ворот Р2а записано в коде приёмки: не менее 14 суток подряд с потоком от 50 верифицированных проверок в сутки минимум от двух независимых арендаторов при абсолютном нуле обходов шлюза мимо хука.

Во-вторых, параллельно на внешнем контуре разведчика и испытателя INDRA до 31 октября 2026 года проходятся приёмочные ворота A–C (изолированный clean-room полигон, работающий исключительно через внешнюю дверь арендатора по протоколам MCP/REST без доступа к исходному коду защищаемого узла), а до 12 ноября 2026 года — ворота D–E, замыкающие иммунную петлю автоматической генерации кандидатов в контракты MITR по результатам найденных уязвимостей [СТРОИМ: ворота INDRA A–C к 31.10.2026, ворота D–E к 12.11.2026; на 30.09.2026 пройдено 0 ворот из 5]. Все количественные показатели эффективности INDRA войдут в документацию и паспорта безопасности только после автоматической выгрузки артефактов этих ворот.

В-третьих, в части самообучения словаря действий (линия С1, mitr_vocab.py), где первое правило уже было предложено и принято самим контуром MITR под математическим доказательством (квитанция № 305, ADR-0275), доля нераспознанных действий снижается до целевого нуля: по корпусу хука станции Альфы за 16–26 сентября она составляла 27,8 %, у станции Гаммы за 9 октября — 32 % [СТРОИМ: ADR-0275, ADR-0283–0287, IV квартал 2026]. Наконец, к 1 марта 2027 года, по мере утверждения окончательной редакции изменений в приказ ФСТЭК № 117, матрица контрактов шлюза будет приведена в прямое покомпонентное соответствие с финальным текстом нормативного акта [СТРОИМ: рубеж 01.03.2027, глава 15]. Прибор сначала доказывает собственную безотказность на внутреннем стенде, и лишь затем предъявляется рынку как стандарт.

2.5 Проекция 2035: три ветви будущего и инвариантность решения

Проецирование энергетической и аппаратной оси на горизонт 2035 года избавляет стратега от необходимости гадать о скорости научного прогресса в лабораториях Сан-Франциско или Пекина. В отличие от чисто программных метрик, энергетическая инфраструктура обладает колоссальной физической инерцией: атомный энергоблок, линия электропередачи сверхвысокого напряжения или завод по экстремальной ультрафиолетовой литографии строятся от пяти до десяти лет. Поэтому карта 2035 года по оси «Энергия и кремний» опирается на уже заложенные в бетон фундаменты и подписанные долгосрочные договоры покупки мощности (PPA).

Если развернуть будущее по трём методологическим ветвям книги (§3 концепции), физический ландшафт 2035 года принимает следующие очертания:

Ветвь A («Нормальная технология» — сценарий постепенного насыщения и диффузии): темп масштабирования фронтирных кластеров замедляется, упираясь в убывающую отдачу от простого сжигания электричества. Мировое потребление электроэнергии центрами обработки данных к 2035 году стабилизируется вблизи отметки 1 000 ТВт·ч (нижний сценарий МЭА — 700 ТВт·ч) [ПРОГНОЗ: ветвь A | репер: ежегодный отчёт IEA World Energy Outlook; разброс сценариев IEA на 2035 г. — 700–1 700 ТВт·ч]. Основные вычисления сосредоточены в облаках трёх–пяти глобальных провайдеров, а открытые модели полностью сравниваются по качеству с закрытыми. В Российской Федерации совокупная мощность вычислительных ЦОД плавно вырастает с 4,2 ГВт до 8 ГВт [ПРОГНОЗ: ветвь A | репер: годовой отчёт Системного оператора ЕЭС], а корпоративный сектор полностью переходит на использование импортируемых открытых весов с локальным выводом на доступных азиатских и отечественных ускорителях.

Ветвь B («Продолжение тренда» — базовая расчётная модель книги): экспонента спроса на вычисления поддерживается массовым переходом от чат-ботов к миллионам непрерывно работающих автономных агентов. Мировое потребление ЦОД выходит на базовую траекторию МЭА — около 945 ТВт·ч к 2030 году и 1 200 ТВт·ч к 2035 году [ПРОГНОЗ: ветвь B | репер: IEA World Energy Outlook, ежегодно]. Наряду с глобальными облаками формируются крупные суверенные вычислительные кластеры в Европейском союзе, странах Персидского залива и Индии. В России присоединённая мощность энергоёмких вычислений достигает прогнозного ориентира Системного оператора — 15,3 ГВт на пятилетнем горизонте, то есть к началу 2030-х годов [ПРОГНОЗ: ветвь B | репер: Системный оператор ЕЭС и Минэнерго РФ], а дефицит Московского энергоузла принудительно выталкивает новые стройки ЦОД к региональным источникам генерации. При этом качество моделей уровня 2026 года становится практически бесплатным и встраивается в каждую операционную систему, но каждое целевое действие такого агента во внешнем мире требует обязательной криптографической квитанции.

Ветвь C («Ускорение» — сценарий автоматизации исследований ИИ и взрывного роста): к 2028–2030 годам агенты берут на себя цикл проектирования новых алгоритмов и микросхем. Единственным физическим ограничителем цивилизационного рывка становится доступная электрическая мощность. Потребление мировых ЦОД к 2035 году пробивает потолок в 1 700 ТВт·ч [ПРОГНОЗ: ветвь C | репер: IEA World Energy Outlook]; на месте традиционных ИТ-корпораций возникают вертикально интегрированные энерго-вычислительные конгломераты с собственными атомными и газовыми станциями «за счётчиком». В этом сценарии отставание стран, не обладающих собственным производством литографов и гигаваттными кластерами обучения, по вычислительной мощности фронтира составляет два и более поколения [ПРОГНОЗ: ветвь C | репер: индексы Epoch AI и данные Ростелекома/Минэнерго].

Рисунок 2.2 — Потребление электроэнергии ЦОД мира: базовая траектория МЭА к 2030 году и три ветви к 2035 году, ТВт·ч (IEA «Energy and AI»; репер — World Energy Outlook)

Здесь проявляется главный стратегический вывод главы, сконструированный по принципу инвариантности ТРИЗ. Какая бы из трёх ветвей — A, B или C — ни реализовалась к 2035 году, попытка конкурировать в прямом сжигании гигаватт и скупке сотен тысяч дефицитных ускорителей остаётся для отдельного предприятия и для российской юрисдикции заведомо проигрышной игрой на чужом поле. Но во всех трёх ветвях сама нейросеть (система S1 по модели жизнеспособной системы Стаффорда Бира) остаётся лишь бесправным генератором проектов решений. Юридическую силу, экономическую ценность и государственную безопасность создаёт не генерация текста, а акт допуска действия к исполнению (система S3).

Если в ветви C разрыв в мощности обучения между глобальными энерго-корпорациями и остальным миром достигает двух поколений, то потребность в локальном, абсолютно независимом от GPU и внешних облаков шлюзе контроля возрастает многократно. Чем умнее, быстрее и чужероднее становится арендованный или открытый «мозг» агента, тем жёстче должен быть национальный и корпоративный суверенитет над его «руками». В 2035 году суверенитет измеряется не тем, в какой стране была сожжена электроэнергия на обучение весов модели, а тем, чей решатель на обычном процессоре за доли миллисекунды проверил вызов, чей ключ подписал правило и в чьём реестре осталась неизменяемая квитанция [ЗАМЫСЕЛ: масштабирование контура S3 на уровень отраслевых и государственных шлюзов к 2035 году].

2.6 Экономика доказанного действия и контур монетизации

Перевод разговора с языка гигаватт на язык корпоративного бюджета обнажает главный финансовый порок современного рынка искусственного интеллекта. Когда в 2026 году финансовый директор предприятия с выручкой от 0,5 до 20 млрд рублей (сегмент Tier-2) пытается рассчитать совокупную стоимость владения (TCO) агентной инфраструктурой, он сталкивается с непредсказуемостью токеновой тарификации [ИЗМЕРЕНО: обзор рынка РФ Solyanka, сентябрь 2026]. Автономный агент, застрявший в цикле рассуждений или попавший под атаку принуждения к вызову инструментов, способен за одну ночь сжечь месячный бюджет подразделения на внешние API, а если поверх него поставлен ещё и нейросетевой «агент-надсмотрщик» (guardian agent в терминологии Gartner), счёт за вычисления удваивается без всякой гарантии удержания.

Экономика детерминированного шлюза MITR и полигона INDRA строится на прямо противоположном основании, где твёрдо измеренные физические затраты ([ФАКТ]) отделены от коммерческих ожиданий ([ГИПОТЕЗА]).

Фактическая себестоимость проверки сведена к пренебрежимо малым величинам [ИЗМЕРЕНО / ФАКТ: ADR-0262, ADR-0282]: одно решение SMT-решателя z3_gate.py требует в медиане 0,74 мс процессорного времени стандартного CPU (26.09.2026; 0,95 мс на узле 147 14.10.2026); вызов шлюза вместе с объяснением решения — 3,3 мс (4,3 мс на узле 147); полный прогон 62 кейсов набора атак обходится в $0 оплаты внешним моделям; счёт стенда за вспомогательные языковые модели за 1–14 октября 2026 года составил $0,30. По состоянию на октябрь 2026 года коммерческая выручка MITR равна нулю — продукт находится на первой ступени внутренней обкатки, и эта исходная точка фиксируется без ретуши.

На этой твёрдой арифметике выстраивается лестница коммерциализации (§8 концепции), где переход на каждую следующую ступень открывается только после выполнения машинного критерия предыдущей:

На Ступени 1 («Свои агенты» — текущая фаза) и Ступени 3 («Первый внешний арендатор», критерий Х5 — минимум 14 суток непрерывной работы внешнего инженерного коллектива со своим токеном и строкой в --tenants) шлюз решает острую проблему стоимости владения для команд с кодовыми и операционными агентами (Claude Code, Cursor, OpenClaw). За счёт того, что проверка не требует GPU и не тарифицируется по токенам, предприятие получает предсказуемую фиксированную подписку за защищённого агента в месяц [ГИПОТЕЗА: модель подписки Ступени 3 до первого платящего контрагента].

На Ступени 4 («Грант и инвестор» — институты развития уровня «Сколково» и «Сириус», профильные фонды) именно независимость от дефицитного кремния и опора на математическую верификацию CPU становятся главным инвестиционным аргументом. На фоне прогноза Gartner от 25 июня 2025 года о том, что свыше 40 % проектов агентного ИИ будут свёрнуты к концу 2027 года из-за неконтролируемых расходов и слабого управления рисками [ИЗМЕРЕНО: пресс-релиз Gartner, 25.06.2025], инвестор ищет технологию из сегмента guardian agents (который, по прогнозу Gartner, займёт 10–15 % рынка агентного ИИ к 2030 году [пресс-релиз Gartner, 11.06.2025]). Предъявление закрытых доказательств P3 (непрерывная цепь квитанций SHA-256 с якорями OpenTimestamps) и P4 (задержка решения меньше миллисекунды на CPU: 0,74 мс на 26.09, 0,95 мс на 14.10) обосновывает грантовое софинансирование перехода TRL 3 → 5 (5 млн рублей по тексту поданной заявки) без обещания воздушных миллиардов ARR.

Наконец, на Ступени 5 («Регулируемые контуры, операторы ГИС и субъекты КИИ») энергетический и аппаратный фактор превращается в прямое условие допуска на рынок. Если с 1 марта 2027 года, как планируется, вступят в силу требования по защите ГИС от несанкционированного воздействия автономных агентов (проект изменений приказа ФСТЭК № 117, на 14.10.2026 не утверждён), у 91 % российских организаций по-прежнему не будет собственных избыточных GPU-мощностей для построения нейросетевых экранов. Связка детерминированного шлюза MITR (работающего в закрытом контуре на отечественном или стандартном серверном процессоре) и внешнего испытательного полигона INDRA (поставляемого по модели открытого ядра indra-core под лицензией Apache 2.0 с коммерческим контуром генерации паспортов соответствия по ГОСТ Р 56939-2024 и приказу № 117; сам ГОСТ Р 56939-2024 «Разработка безопасного программного обеспечения. Общие требования», введённый 20.12.2024, такого паспорта не вводит: паспорт — наш продукт, свод свидетельств испытаний под меры стандарта и требования приказа) закрывает нормативное требование регулятора при минимальном энергетическом и аппаратном бюджете [ГИПОТЕЗА / СТРОИМ: коммерциализация Ступени 5 после закрытия Ступени 4 и сертификации].

2.7 Протокол независимой верификации

Любое утверждение об аппаратной независимости, субмиллисекундной задержке и целостности журнала приобретает инженерный вес только тогда, когда служба аудита или внешний исследователь может воспроизвести эти показатели без доверия к авторам текста. Ниже приведён открытый протокол инструментальной проверки как по внутренним приборам узла 147, так и по внешним международным реперам.