Партнёрам: работа и доход на проверке действий автономных агентов
Организации поручают программным агентам платежи, переписку и работу с данными, а за каждое действие агента отвечают сами. Проверка действия до исполнения становится отдельной работой на стыке информационной безопасности, права и разработки, и заказчик платит за эту работу, а не за вычисления. Страница называет роли, в которых партнёр работает вместе с институтом, и то, что доступно ему сразу, ещё до договора.
Ни цены, ни доли на сайте нет: их назначают после разговора, а не до него. Страница описывает, за что платит заказчик и где в этом работа партнёра, и дохода не обещает.
За что платит заказчик
Доход получает хозяйственное общество — оператор, которое учреждается под первую сделку и получает право на коммерческое использование разработок по лицензионному договору с институтом. Заказчик платит оператору за четыре вещи, и в каждой из них есть работа, которую выполняет человек.
| За что платит заказчик | Где работа партнёра |
|---|---|
| Подписка за каждого подключённого к MITR агента в месяц | Интегратор подключает агентов заказчика и ведёт подключение дальше, когда у заказчика появляются новые агенты и новые инструменты. |
| Установка MITR на серверах заказчика | Интегратор обследует площадку, ставит службу проверки в разрыв между агентами и рабочими системами и передаёт ей ключи от целевых систем, чтобы мимо проверки не было пути. |
| Перевод регламентов и правил в контракты MITR и их обновление при смене норм | Юрист и специалист по соответствию переводят норму в правило-контракт, сверяют перевод обратным пересказом на естественном языке и готовят его к подписи уполномоченного специалиста заказчика. |
| Отчёт о периоде, который посторонний проверяющий пересчитывает без участия института | Аудитор пересчитывает цепь квитанций открытым проверщиком и подтверждает заказчику, что журнал решений не правился задним числом. |
За отдельный вызов проверки и за запрет плата не берётся, иначе платёж спорил бы с безопасностью. Решение принимает решатель на обычном серверном процессоре за единицы миллисекунд, без обращения к языковой модели, поэтому цену определяют подключение, перевод норм и сопровождение, то есть работа людей.
Роли партнёра
Интегратор и поставщик средств защиты
Партнёр встраивает MITR и журнал квитанций в свои поставки для центров мониторинга безопасности и сред разработки. Первая работа у нового заказчика — совместный пилот: тридцать суток наблюдения, затем поочерёдный перевод необратимых действий в режим запрета. Состав поставки и требования к площадке описаны на странице «Пилот MITR у заказчика».
Команда проверки веб-сервисов
Стенд INDRA проверяет веб-сервисы и программные интерфейсы безопасными пробами и превращает найденную уязвимость в проект правила для MITR. На внутреннем стенде 25 октября 2026 года он верно разметил все 28 сценариев: 14 уязвимых и 14 контрольных. Партнёр встраивает стенд в проверку веб-сервисов своих заказчиков.
Юрист и специалист по соответствию
Решатель гарантирует соблюдение подписанного правила, но не полноту перевода нормы в правило, и этот перевод делает человек. Партнёр переводит регламенты заказчика и применимые к нему нормы в контракты, а при смене норм обновляет их. Какие нормы касаются действий агента, собрано в разделе «Кто несёт ответственность» и соседних страницах.
Аудитор и независимый проверяющий
Цепь квитанций MITR пересчитывается одним файлом на стандартной библиотеке Python без программ института, а решения повторяются любым решателем задач выполнимости формул в теориях (SMT), который читает общий формат SMT-LIB. Партнёр даёт заказчику то, чего не может дать сам разработчик: проверку без доверия к разработчику. Порядок проверки изложен в «Протоколе независимой проверки».
Научный партнёр и грантодатель
Совместные исследования, научные доклады и целевое финансирование оформляются прямым договором с институтом. Ближайший доклад готовится к Открытой конференции Института системного программирования Российской академии наук, а программа работ изложена на странице «Программа».
Инвестор
Институт долей не выпускает: под сделку учреждается хозяйственное общество, которое получает лицензию на разработки. Что уже работает, чем это измерено и как войти в проект, изложено на странице «Инвесторам».
Что доступно сразу, ещё до договора
- Путь погружения из тринадцати страниц ведёт от устройства агента и разборов инцидентов к проверке действия решателем и к стенду INDRA; на каждом шаге сказано, что становится ясно. Начало — страница «Что такое агент», весь маршрут — на странице «Кибербезопасность».
- Открытые пакеты mcp-sentinel, iss-ledger-117 и iss-agent-kit распространяются по лицензии Apache-2.0: инженер ставит их у себя без сети и видит метод на своих сценариях. Решателя и цепи с внешним свидетелем времени в них нет, это часть полной версии MITR (пакеты и контрольные суммы).
- Протокол независимой проверки даёт команды, которыми посторонний пересчитывает цепь квитанций MITR на своей машине (протокол).
- Книга «Доказанное действие» излагает метод и стратегию до 2035 года, а словарь информационной безопасности третьего поколения (ИБ 3.0) даёт определения терминов (книга, словарь).
Почему эта работа появляется сейчас
Агенты перестали только советовать: они вызывают инструменты и сами проводят платежи, удаляют записи и отправляют письма. Разборы на странице «Инциденты» показывают, что ущерб наносило действие, а не текст, и что фильтры текста его не останавливали. Отвечает за такое действие организация, поэтому ей нужен след каждого решения, который проверяющий сверит сам. Поставить такую проверку у заказчика и вести её дальше — работа людей, и партнёр берёт её на себя.
Связь
Разговор о партнёрстве начинается с письма на info@isslab.ru или сообщения научному руководителю в Telegram @afischuk с темой «Партнёрство». Следующий шаг обычно один из двух: пробная установка открытых пакетов у партнёра или совместный пилот у его заказчика.
Автономная некоммерческая организация (АНО) «Научно-исследовательский институт (НИИ) системного синтеза», редакция 26 октября 2026 года. Страница носит информационный характер и не является публичной офертой: условия партнёрства определяются договором.