Паспорт издания
Доказанное действие. Власть и контроль над ИИ-агентами: стратегия 2027–2035
Кибернетика управления автономным ИИ: шлюз MITR и испытатель INDRA как программный ответ, проверяемый в коде.
Александр Фищук · АНО «НИИ Системного синтеза» · 2026 · электронная книга — ЛитРес; PDF полной версии — 850 с. · УДК 004.8, ББК 32.813 · числа о шлюзе MITR сверены с прибором на сервере 14.10.2026 (методика ADR-0282).
Три способа получить книгу
- Архитектурный меморандум — PDF, 41 с., без регистрации. Формулы всех глав, глава 1 целиком и приложение Б с командами независимого повтора. Скачать меморандум (PDF)
- Полный экземпляр для организации — PDF, 850 с. Форма из двух полей — корпоративная почта; роль и организация — и согласие на обработку персональных данных (152-ФЗ). Экземпляр именной: на каждой странице — номер выпуска и адрес получателя. Адреса с бесплатных почтовых доменов (mail.ru, gmail.com, yandex.ru и др.) не отсекаются, а помечаются; решение о выдаче — за институтом. Запросить полный экземпляр для организации
- Электронная книга на ЛитРес — fb2, epub, pdf, для телефона и читалки, без анкеты. Купить на ЛитРес
О книге
ИИ-агенты уже платят, правят код, пишут клиентам и удаляют данные от имени компании — быстрее, чем человек успевает нажать «Подтвердить». Кто на самом деле управляет таким агентом и кто ответит перед акционерами и страховщиком, когда он ошибётся? Книга для собственников и первых лиц: 2027–2035 годы по пяти осям — скорость моделей, энергия, интернет агентов, труд, государство — и стратегия, которая выдерживает любой из трёх сценариев: человек подписывает правило, а не каждое действие. Кибернетика Эшби и Бира объясняет, почему кнопка «Подтвердить» и нейросеть-надсмотрщик не удерживают агентов. Ответ доведён до кода — это ИБ 3.0, безопасность действий, а не текста: шлюз MITR за доли миллисекунды проверяет вызов агента по правилу и выдаёт квитанцию, которую аудитор или страховщик перепроверит без доверия к владельцу сервера; испытатель INDRA строится как непрерывный пентест. Каждое утверждение помечено: измерено, строим, замысел, прогноз.
Для кого
- Собственникам и первым лицам — кто отвечает перед акционерами, страховщиком и регулятором, когда агент ошибся, и как удержать управление, не подписывая каждое действие.
- Руководителям ИТ и информационной безопасности — почему ручное подтверждение и вторая нейросеть не удерживают агентов и что ставить вместо них.
- Юристам и страховщикам — ответственность директора, исключения рисков ИИ из полисов, нормы РФ, ЕС и КНР 2026 года.
Книга-прибор
Каждое утверждение помечено: ИЗМЕРЕНО, СТРОИМ, ЗАМЫСЕЛ, ПРОГНОЗ. У измеренного указаны прибор и дата; у прогноза — репер, по которому его можно опровергнуть. Замеры 14.10.2026:
- решение шлюза по правилу — 0,95 мс (медиана, 19 контрактов);
- повтор цепи квитанций — совпало 4958 решений из 4958, расхождений 0;
- набор атак на действия — 62 случая: пропущено атак 0, ложных отказов 0.
Чего ещё нет, книга тоже говорит. На 14.10 в режиме запрета работает один класс действий (удаление файлов), остальные — в режиме совета. Посторонний проверяющий повтор цепи ещё не делал. Как проверить самому — на странице «Протокол независимой проверки».
Содержание и формулы глав
Каждая глава открывается формулой — одной-двумя фразами, в которых сжат её вывод. Девятнадцать формул читаются за несколько минут и дают всю систему координат книги.
Введение. Калибровка прибора: человек, компания и государство в точке пересечения двух прямых
Когда количество машинных действий в единицу времени превышает биологическую пропускную способность человеческого внимания, удержание сложных систем требует переноса контроля с мысли на действие, с действия на правило, с доверия на криптографическую квитанцию.
Часть I. Карта 2026 → 2035
Глава 1. Скорость: экспонента вычислений, обесценивание токена и горизонт автономного действия
Скорость генерации машинных решений растёт по экспоненте, тогда как пропускная способность человеческого внимания остаётся биологической константой. В точке расхождения этих кривых ручное одобрение действий превращается в юридическую фикцию, а единственным устойчивым контуром управления становится детерминированная проверка правила до совершения действия.
Глава 2. Энергия и кремний: гигаватты как твёрдая граница и суверенитет на уровне допуска
Обучение и рассуждение модели требуют гигаватт электроэнергии и десятков тысяч дефицитных ускорителей, но математическое доказательство допустимости её действия требует меньше миллисекунды на обычном центральном процессоре. Технологический суверенитет эпохи агентов находится не там, где плавится кремний ради генерации гипотез, а там, где подписывается правило и ставится квитанция на канале исполнения.
Глава 3. Агент получил право записи: интернет агентов 2026
Переход искусственного интеллекта от генерации текста к вызову интерфейсов и проведению платежей превратил вероятностную языковую модель в субъект прямого имущественного действия, лишив ручное человеческое подтверждение какой-либо защитной силы. Когда скорость машинных операций обгоняет биологический предел внимания, удержать контур управления способна только механическая централизация допуска: человек подписывает правило, а шлюз требует математического доказательства безопасности до исполнения команды.
Глава 4. Труд и человек: что остаётся, когда агент дешевле
Экономическая ценность исполнительского труда стремится к стоимости электричества и кремния, однако правосубъектность, криптографические ключи и имущественная ответственность структурно неделимы с человеком. Выживание профессионала и защищённость собственника определяются переходом из контура ручного исполнения в контур подписания машиночитаемых правил и накопления проверяемых квитанций.
Глава 5. Государство, право и сетевое общество
Суверенитет двадцать первого века перемещается с географической территории и монополии на вычисления в плоскость машиночитаемого права и детерминированного допуска к действию. Государство и сетевое сообщество сохраняют управляемость тогда и только тогда, когда законодатель подписывает инварианты на уровне политики, а шлюз за миллисекунды проверяет каждое действие агента и оставляет криптографическую квитанцию, верифицируемую без доверия к сторонам.
Часть II. Ответ: водораздел и кибернетика
Глава 6. Пределы контроля и честный обход
Внутреннее состояние вычислительной системы с нетривиальным поведением алгоритмически неразрешимо по теоремам Тьюринга и Райса, но канал перехода от рассуждения к внешнему действию конечен и разрешим за доли миллисекунды. Контроль переносится с непредсказуемой мысли на формально доказуемое действие, где машина предъявляет математическое доказательство безопасности вызова до его исполнения, а человек удерживает монополию на подпись правила, криптографические ключи и имущественную ответственность.
Глава 7. Кибернетика управления в эпоху агентов
Управление средой, в которой число машинных действий в секунду на порядки превышает пропускную способность человеческого сознания, невозможно на уровне точечных команд и осуществимо исключительно на уровне инвариантных правил. Когда разнообразие автономного исполнителя устремляется в бесконечность, жизнеспособность предприятия и государства удерживается двумя классическими приборами кибернетики: ослабителем возмущений в виде контракта-данных и усилителем регуляции в виде детерминированного шлюза.
Часть III. Шлюз MITR — программный ответ, доказанный в коде
Глава 8. Контракт как данные и лестница «совет → запрет»
Правило, зашитое в программный код, устаревает быстрее, чем заканчивается рабочий день разработчика; правило, вынесенное в декларативный контракт-данные, отделяет суверенную волю человека от вычислительного механизма и позволяет переводить контур из режима наблюдения в режим безусловного запрета по математически измеренной доле ложных срабатываний. Нет правила — нет действия.
Глава 9. Решатель: допуск — доказательство, блок — контрпример
Нейросеть оценивает правдоподобие текста; решатель доказывает безопасность действия. Переход от рассуждения модели к вызову внешнего инструмента есть дискретный акт с конечным набором параметров, для которого математическая логика первого порядка на обычном процессоре (CPU) меньше чем за миллисекунду выносит вердикт: пересечение с запрещёнными состояниями либо доказанно пусто (UNSAT), либо предъявлен точный контрпример нарушения (SAT).
Глава 10. Квитанция, цепь, внешний свидетель, повтор посторонним
Журнал, который хранится у владельца сервера и не несет математического доказательства каждого допуска, при разборе инцидента неотличим от самооговора или подлога. Доверие между не доверяющими друг другу сторонами возникает только тогда, когда каждое решение шлюза связывается в криптографическую цепь с внешней меткой времени и может быть пересчитано посторонним ревизором в автономном режиме без обращения к создателю системы.
Глава 11. «Не измерено» — не «чисто»: трёхзначная логика допуска и алгедонический канал
Двоичная панель мониторинга, окрашивающая отсутствие сигнала от датчика в успокоительный зелёный цвет, превращает систему безопасности в генератор юридической и операционной слепоты. Переход от иллюзии благополучия к доказуемому управлению начинается в точке, где состояние «не измерено» выделяется в самостоятельное третье значение логики, автоматически блокирующее исполнение действия и направляющее болевой сигнал напрямую субъекту ответственности.
Глава 12. Самоулучшение под доказательством: шлюз MITR предлагает правило сам
Автономный агент, бесконтрольно переписывающий собственные навыки в контуре исполнения, превращает операционную среду в непредсказуемый вектор атаки; жизнеспособная система отделяет неизменное ядро решателя от словаря как данных и проводит каждое новое правило через то же математическое доказательство и ту же квитанцию, что и само действие.
Часть IV. Испытатель INDRA — посторонний по построению
Глава 13. Полигон и принцип нулевого ущерба: испытатель как посторонний по построению
Система, проверяющая сама себя изнутри собственного исходного кода, измеряет лишь глубину собственных иллюзий. Доказательство прочности защитного контура возникает только тогда, когда наступательный испытатель отчуждён от защитника в режим чистой комнаты, входит исключительно через внешнюю дверь арендатора и атакует размеченный стенд без малейшего риска для промышленных активов.
Глава 14. Иммунная петля INDRA → MITR и «guardian agents»
Статический щит слепнет перед новыми мутациями среды, а вероятностный сторож в боевом потоке сам становится источником галлюцинаций и сговора. Жизнеспособная архитектура разносит поиск уязвимостей и допуск действий по разным контурам: внешний испытатель INDRA (S4) непрерывно атакует систему на изолированном полигоне и превращает каждую найденную брешь в формальный контракт, а детерминированный шлюз MITR (S3\) исполняет этот контракт в боевом потоке за доли миллисекунды на обычном CPU.
Часть V. Право, деньги, стратегия человека
Глава 15. Норма и инвариант: три маршрута и уровни полномочий
Юридическая норма обязывает только субъекта права, тогда как программный агент субъектом права не является ни в одной юрисдикции мира; перевод законодательного ограничения в разрешимую логическую формулу над конечными параметрами вызова превращает ответственность руководителя из процессуальной лотереи в исчислимый инженерный контур. Человек подписывает правило, а не действие.
Глава 16. Деньги: лестница ступеней, страховщик и регулятор
Рынок исполнительных механизмов стремится к нулевой рентабельности по мере удешевления вычислений, тогда как капитализация смещается в контур допуска, аудита и страхования ответственности. Программный продукт доказывает коммерческую зрелость не финансовыми презентациями, а машинным выполнением критериев перехода между ступенями и цепью криптографических квитанций, которую внешний контрагент проверяет без доверия к разработчику.
Глава 17. Стратегия человека и института на горизонте 2035 года: контур субъектности и метрология собственной нечестности
Когда стоимость машинного исполнения падает до цены электричества, единственной неделимой опорой человека, предприятия и государства остаётся подписанное правило, скреплённое криптографической квитанцией и имущественной ответственностью. Инженерная школа, не способная приборно измерить собственную нечестность, неизбежно подменяет математический допуск бюрократическим самоотчётом.
Заключение. Точка сборки и протокол пересчёта: 2026 → 2035
Архитектура доказанного действия снимает тупик между слепым ускорением и запретом искусственного интеллекта, возвращая человеку монополию на правило, ключи и ответственность, а саму книгу превращает в открытый измерительный стенд с публичным пересчётом реперов в 2027, 2028, 2030 и 2035 годах.
Приложения: А — реестр утверждений; Б — команды независимого повтора; В — терминологический словарь; Г — реестр прогнозов до 2035 года; Д — источники.
Об авторе
Александр Фищук — учредитель и научный руководитель АНО «НИИ Системного синтеза», адвокат. За плечами — более двадцати лет в аудите, финансах, антикризисном управлении и адвокатской практике по банкротству и ответственности контролирующих лиц. Институт работает в направлении ИБ 3.0 — безопасность действий ИИ-агентов: строит шлюз допуска MITR и испытатель INDRA для непрерывного пентеста агентных контуров. Метод — кибернетика управления (У. Р. Эшби, С. Бир), ТРИЗ и формальная верификация.
Вопросы о книге (FAQ)
О чём книга «Доказанное действие»?
О том, как собственнику и первому лицу удержать власть над ИИ-агентами, которые действуют от имени компании: платят, правят код, пишут клиентам. Книга даёт карту 2027–2035 годов по пяти осям, три сценария с реперами и стратегию, в которой человек подписывает правило, а шлюз проверяет каждое действие.
Для кого эта книга?
Для собственников, генеральных и финансовых директоров. Второй круг — руководители ИТ и информационной безопасности, юристы и страховщики.
Это книга об AI Safety?
Отчасти: она о контроле ИИ (AI control) и безопасности действий агентов. Книга не обсуждает, как сделать модель «доброй», — она показывает, как проверять выход агента в мир (платёж, команду, вызов API) до исполнения.
Можно ли проверить числа из книги?
Да. У каждого измеренного числа указаны прибор и дата. Целость цепи квитанций шлюза посторонний проверяет сам открытым проверщиком и метками времени OpenTimestamps — порядок описан на странице «Протокол независимой проверки».
Где купить книгу?
Электронная книга — на ЛитРес. Архитектурный меморандум (формулы глав, глава 1, команды повтора) — бесплатно на этой странице. Полный PDF для организации — по запросу.