Глава 12. Протокол «Аврора» и сетевые юрисдикции 2035 года

Часть IV · Сборка · Глава 12 из 12

Как один человек управляет роем ИИ-агентов и не отдает им руль.≈ 18 мин чтения

Коротко: Новый капитал — не количество агентов, а качество правил, под которыми они работают, и квитанции, которые может проверить посторонний.

«Аврора» не воюет с Тормансом. Она его обесточивает.

12.1. Корпорация одного человека

Утро понедельника. Бюро из двух человек — юриста и инженера — открывает ноутбуки. За ночь два десятка программных агентов разобрали входящие запросы клиентов, подняли судебную практику, подготовили проекты документов, сверили сметы с рыночными ценами и сложили все в очередь на утверждение. Ни один агент не может сам отправить письмо клиенту, перевести деньги или удалить файл: на каждое такое действие есть правило, а под правилом — подпись человека. Десять лет назад такая работа требовала этажа в бизнес-центре и сорока сотрудников.

Внутренняя тишина не отменяет законов внешней баллистики. Когда человек утверждается в позиции суверена на вершине собственной системы — в контуре S5 — и перестает отапливать личной тревогой чужие вычислительные контуры, встает задача материальной проекции. Одинокий мудрец без инфраструктуры для планетарного Левиафана ничем не отличается от безоружного обывателя: его легко отключить от расчетов, завалить информационным мусором или выдавить на обочину. Суверенитету нужна внешняя опора. Такой опорой становится автономная производственная машина, в которой один «Сложный человек» заменяет корпорацию из трехсот клерков, не отдавая свободу фондам, банкам и раздутым штатным расписаниям.

Два столетия индустриальной эпохи приучили экономику к ложному тождеству между масштабом задачи и численностью наемной пехоты. Классическая фирма — шумный биологический маршрутизатор: чтобы один стратегический импульс дошел от вершины до первичных операций, сигнал проходит десятки вязких синапсов бюрократии, теряя скорость, точность и коммерческую тайну. За каждый нанятый десяток сотрудников учредитель расплачивается кассовыми разрывами, кредитным ярмом и уязвимостью перед любым обиженным инсайдером с флешкой в кармане.

Интернет агентов с правом записи закрыл эту главу с безжалостностью гильотины. Однако первая волна предпринимателей встроила искусственный интеллект в старую монолитную картину мира: посадила универсального чат-бота на один компьютер вместе с банковскими ключами, корпоративной почтой и черновиками кода. Итог такой наивности предсказуем. Либо периметр вскрывается через косвенную инъекцию при чтении чужой веб-страницы, либо при первом же сбросе сессии наступает амнезия, и модель уверенно галлюцинирует поверх разрушенной файловой структуры.

Архитектура «Авроры» устраняет эту уязвимость радикальным разрывом: вычисления распределены, а логика и память сосредоточены в одних руках. Агенты внутри системы — беспамятные исполнители: их вызывают под конкретную функцию, они отрабатывают цикл и гаснут, не удерживая ни стратегического контекста, ни ключей. Вся память и все правила лежат в хранилище под контролем человека-Архитектора. А сама ткань предприятия рассечена на три изолированных отсека, и ни один из них не способен обрушить соседний при сбое или атаке.

Узел	Что делает	Чего ему нельзя
Мастерская	пишет код и документы, собирает и тестирует	выходить в интернет, кроме узких туннелей для проверенных зависимостей; хранить корневые ключи
Экспедиция	работает с внешним миром: сайты, сервисы, сбор данных, мониторинг	писать ядро системы; хранить секреты
Штаб	принимает директивы человека, раздает наряды, собирает изменения и память	разрабатывать код и читать чужие страницы; впускать кого-либо без аппаратного ключа

Мастерская похожа на бетонный бункер: даже отравленная зависимость, попавшая внутрь, останется запертой. Экспедиция стоит лицом к враждебной сети, и потому в ней нечего красть. Штаб работает как холодный операционный директор: разбивает замысел Архитектора на атомарные наряды, рассылает их по отсекам и собирает результаты обратно.

Память такой корпорации устроена не как свалка документов, а как граф связей. Наивный агент перед каждым ответом перелопачивает тысячи файлов и вываливает в свое контекстное окно мегабайты текста — слепнет от шума и сжигает бюджет. Агент «Авроры» обращается к заранее построенной карте сущностей и получает не тонны словесной руды, а кристалл причинно-следственных связей. Это закон Эшби и йогическая Пратьяхара, переведенные в кремний: отсечь лишнее на входе, чтобы усилить регулятор.

Остается главная уязвимость любого бизнеса — единая точка отказа. Обычно ею оказывается сам директор: один мастер-пароль, один сейф, один смартфон, который легко изъять на досмотре. Периметр «Авроры» строится на принципе нулевого доверия (Zero Trust): по умолчанию не доверяют ни одному узлу, месту или сети, входящие порты закрыты, а связь между отсеками вспыхивает лишь на время синхронизации. Корневой ключ не хранится целиком нигде. Его делят по схеме, которую в 1979 году предложил криптограф Ади Шамир: на n частей так, что любые k из них восстанавливают ключ, а k − 1 частей не дают о нем ровно никакой информации. Части разносят по разным местам и устройствам.

Тот же принцип работает с чужими вычислительными мощностями. Когда собственных ресурсов не хватает, данные перед отправкой в арендованное облако можно зашифровать гомоморфно — так, что внешний дата-центр выполняет вычисления прямо над шифротекстом и видит на входе и выходе лишь туман. Сегодня это медленно и дорого и годится для отдельных задач, но направление понятно: Левиафан становится слепым мускулом.

Статический панцирь собран. Но крепость бесполезна, если внутри действуют вероятностные исполнители, способные в порыве галлюцинации или после скрытой инъекции подписать кабальную сделку, слить базу или обнулить счета. Поверх панциря должен замкнуться второй, динамический контур — детерминированный шлюз допуска и состязательная иммунная петля.

12.2. Иммунная петля: шлюз MITR и полигон INDRA

Когда внутри периметра трудятся десятки агентов с правом вызывать платежи, переписывать базы и отправлять юридически значимые письма, главная угроза перемещается внутрь. Индустрия 2025–2026 годов попыталась решить эту задачу вероятностным надзором: поставила над одной склонной к галлюцинациям моделью вторую — нейросеть-надсмотрщика, поручив одному черному ящику угадывать намерения другого. Кибернетик видит несостоятельность этой схемы сразу. Если первая модель ошибается с вероятностью p₁, а надзиратель пропускает ошибку с вероятностью p₂, вероятность пробоя равна p₁ · p₂ — она меньше, но никогда не ноль. При миллионах машинных действий в сутки ничтожная доля процента превращает аварию из гипотезы в расписание.

Посадить между машиной и миром живого сотрудника с кнопкой «Подтвердить» — еще хуже: как показала шестая глава, человек слепнет на второй сотне однотипных окон.

Выход подсказывает теория решения изобретательских задач Генриха Альтшуллера: развести противоречивые требования в пространстве. Чтобы агент находил неочевидные ходы, пространство его рассуждений должно оставаться свободным и сложным; контролировать этот океан весов бесполезно — теоремы Тьюринга и Райса это запрещают. Но переход от мысли к изменению мира должен быть узким и детерминированным. Водораздел проходит по границе вызова внешнего инструмента. Какими бы путями модель ни пришла к решению перевести деньги, удалить таблицу или отправить пакет наружу, в момент выхода намерение сжимается в конечный набор твердых фактов: какой инструмент, кому, сколько, какой контур, сколько строк затронет, какой гриф у файла.

Идеальный конечный результат формулируется жестко: действие само несет доказательство допустимости, а недоказанное блокируется до исполнения. Контроль переносится с неуловимой мысли на проверяемое действие, с действия — на правило, а с доверия — на квитанцию.

Роль неподкупного пограничника в точке допуска — в контуре S3* модели Бира — выполняет шлюз MITR, который строит НИИ Системного синтеза. Он работает в два такта, как требует закон Эшби. Сначала ослабитель разнообразия: правила записаны не текстом в промпте, а данными — контрактами, которые сводят хаос возможных команд к конечному перечню разрешенных классов. Действует запрет по умолчанию: нет правила — нет действия. Затем усилитель регуляции: формальный решатель Z3 проверяет, пересекаются ли факты конкретного вызова с запретной зоной контракта. Решателю безразлично, что такое банк, суд или серверная: он видит только факты и правило.

Семантика допуска вывернута в сторону строгости. Действие допускается тогда и только тогда, когда решатель доказал, что нарушение невозможно, — вердикт UNSAT, «невыполнимо». Если найдена хотя бы одна комбинация, нарушающая правило, вердикт — SAT, вызов блокируется, а агент получает квитанцию отказа с указанием нарушенного условия и того, что нужно исправить. Есть и третье состояние — «не измерено». Если какой-то факт не наблюдался, решатель не вправе считать его безопасным, находит нарушающий вариант — и шлюз останавливает действие. Не измерено — значит не чисто.

Это дешево. На рабочем узле шлюза в октябре 2026 года медианное время решения составляло около одной миллисекунды, а полный вызов вместе с человекочитаемым объяснением — около четырех миллисекунд, на обычном процессоре и без единого обращения к нейросети. Украденный административный токен здесь не помогает: таблицу умножения нельзя ни подкупить, ни загипнотизировать промптом.

Приборная честность в этой архитектуре беспощадна прежде всего к самим разработчикам. Когда ретроспективный аудит за девяносто восемь суток применил строгий критерий — все датчики целы, слепые зоны зеленым не закрашиваются, — прибор выставил ноль зеленых суток из девяноста восьми. Прибор, честно кричащий о слепой зоне, ценнее дашборда, рисующего благополучие поверх непроверенных рисков.

Любой статический набор правил устаревает при встрече с мутирующей средой. Поэтому в «Авроре» заложены два механизма эволюции. Первый — самообучение словаря под доказательством: система сама замечает новые, еще не размеченные формы действий и предлагает кандидатов в правила, но ни одно правило не вступает в силу вслепую. Каждое проходит через решатель, запечатывается отдельной квитанцией и остается под правом вето человека. Первое правило, которое машина предложила сама, было принято именно так — квитанцией № 305 от 25 сентября 2026 года.

Второй механизм — испытательный полигон INDRA, контур разведки S4. Его заповедь: система, проверяющая себя изнутри собственного кода, меряет только глубину собственных иллюзий. Поэтому испытатель проектируется «посторонним по построению»: он отчужден от кода MITR, не видит его внутренностей и атакует копию инфраструктуры только через ту же внешнюю дверь, что и любой клиент, — на изолированном стенде и без вреда для боевых систем. Когда испытателю удается заставить агента сделать запрещенное — например, вытащить ключ из окружения и отправить его наружу, — трасса пробоя превращается в проект нового правила. Новое правило сначала работает в режиме совета: проверяет каждый живой вызов и записывает, что заблокировало бы, ничего не останавливая. Только когда на непрерывном окне в четырнадцать суток при живом потоке правило доказывает точность, человек переводит его в боевой запрет. Каждая атака уплотняет защиту.

Так устроен замысел. Честный статус на октябрь 2026 года: полигон INDRA строится и не прошел еще ни одних ворот приемки из пяти, а в боевом запрете на рабочем узле стоит один класс действий — удаление файлов. Остальное — в режиме совета. Книга о приборной честности обязана говорить и об этом.

Замковый камень всей конструкции — замена пиара и бумажных сертификатов на машинно проверяемую правду. Каждое решение шлюза — допуск, блок или совет — в момент вынесения впаивается в хэш-цепь:

H_n = SHA-256(H_n−1 ∥ P_n)

Каждый следующий отпечаток поглощает предыдущий вместе со слепком фактов вызова и отпечатком редакции правила. Вершину цепи регулярно заверяют во внешнем календаре OpenTimestamps, который якорит ее в блокчейне биткойна. Подменить запятую в таком журнале задним числом нельзя без пересчета всей цепи и чужого якоря.

Проверить цепь может тот, кто никому не доверяет. Для этого написан проверщик для постороннего: стандартная библиотека языка Python и любой решатель формата SMT-LIB — ни строки кода MITR. Проверяющий отключает компьютер от сети, пересчитывает цепь от нулевой записи, сверяет якоря и заново прогоняет каждое историческое решение через собственный решатель. 14 октября 2026 года такой повтор воспроизвел все 4 958 решений цепи без единого расхождения. Повтор пока делала сама команда MITR; стороннего аудитора эта процедура еще ждет. Наружу опубликованы якоря цепей и проверщик целостности, а саму цепь и тексты правил передают аудитору. Безопасность перестает быть предметом веры и становится воспроизводимым фактом — ровно в той мере, в какой ее кто-то воспроизвел.

12.3. Николай, бюджет и тихое высыхание Торманса

Николай из пятой главы — тот самый директор департамента, слепой оператор промежуточного шлюза — стал мэром не по призванию, а по алгоритму вычитания. Прежний мэр ушел на повышение, кланы переругались, идеального кандидата в колоде не нашлось, и согласовали компромиссную фигуру: серого, исполнительного, без скелетов в шкафу. Город средний, типичный — триста с лишним тысяч жителей. Бюджет — сухие цифры, за которыми стояли другие, теневые цифры, за которыми стояли монопольные контракты, за которыми стояли конкретные имена. Мусор, похоронный бизнес, дорожная стройка — стандартный нерушимый пакет кормления.

Один из кураторов объяснял Николаю с искренним увлечением: «Коля, пойми, руки у мэра должны быть липкими, иначе ты здесь не удержишься. Система тебя выплюнет». Подписать предложенное означало окончательно стать тем паразитарным узлом, о котором Николай старался не думать по ночам. И он впервые спросил вслух: «Зачем? Какой смысл разрушать тот самый город, которым ты управляешь?» Ответа не было — в глазах куратора читалась стеклянная инерция алгоритма.

Решение пришло ночью, от физической невозможности нести эту плиту одному. Утром Николай выложил весь бюджет города в открытый реестр. Четыре тысячи двести строк расходов, восемьсот сорок семь контрактов, сто пятнадцать монопольных подрядчиков. Каждая строка — с именем ответственного чиновника, актами приемки, геолокацией и фотофиксацией. Личные данные горожан при этом остались закрытыми.

Первая неделя — звенящая тишина. Вторая — шторм. Подрядчик-монополист увидел свои цены рядом с рыночными прайсами конкурентов. Бухгалтер нашел свои приписки на экране собственного смартфона. Безымянная пенсионерка из третьего подъезда от скуки сравнила смету на ремонт кровли своего дома с ценой шифера в ближайшем строительном магазине, обнаружила разницу в четыре раза и выложила скриншот. Корявая таблица за сутки набрала больше просмотров, чем официальная страница администрации за год. Через полгода средние цены городских тендеров опустились на четверть — просто потому, что воровать стало технически неудобно.

И тут случилось то, чего Николай не планировал. На его сторону встал тот самый хищный алгоритм вовлечения, который в Тормансе кормит людей страхом. Алгоритм не различает добро и зло; он различает только внимание, а таблица с воровством генерировала его в сто раз мощнее дешевого скандала. Нерастраченная энергия горожан нашла выход в арифметике.

Когда радикалы попытались превратить инструмент в кувалду и начали публиковать домашние адреса семей подрядчиков, Николай жестко закрыл им доступ: «Прозрачность — это скальпель, а не кувалда. Кто хочет самосуда — это не к нам».

Сверху пришла директива немедленно свернуть эксперимент. Но классического компромата на Николая не было, а двадцать лет бюрократического опыта сделали его юридически неуязвимым. Человек в погонах, которому поручили «закрыть вопрос», выполнил поручение так, как выполняют то, во что не верят: написал безупречный отчет и отправил его в архив. Формально приказ исполнен блестяще, фактически на земле не изменилось ничего. Саботаж идеальным послушанием — самый тихий и непробиваемый вид системного сопротивления. Старый аппарат обходит прозрачную структуру стороной: давление на нее стоит дорого и не приносит ничего.

* * *

«Аврора» — не партия, не секта и не государство. Это протокол: набор правил маршрутизации внимания, труда и ресурсов, который человек добровольно устанавливает в собственный контур. Поэтому ее рост выглядит не как захват, а как миграция. Как только человек синхронизируется с этическим кодом сети, он выводит свой труд, капитал и созидательную энергию из энтропийного контура старого мира. Торманс не разрушают извне — он высыхает, лишаясь своих лучших батареек.

Производственная единица такой сети — артель: технологическая связка инженера, мастера, аналитика и оператора станков, объединенных общим контрактом и общим журналом вклада. Молодой столяр, ушедший из «перепродажи пустоты», в первый же кризис возмутился, что потеет у станка, пока координатор пьет кофе. В старом мире это закончилось бы скандалом. В артели просто открыли журнал: 168 часов столяра у станка против 210 часов координатора — логов тяжелых переговоров и сведенных смет. Столяр переварил цифры, выдохнул и попросил показывать ему эту сводку каждый месяц.

Физическая устойчивость сети строится по принципу RAID-массива — так инженеры называют связку дисков, которая переживает гибель любого из них. Мастерские собраны из стандартных модулей и рассредоточены; если один цех выходит из строя — авария, пожар, рейдер, — чертежи и наряды за минуты уходят на три соседних. Потеря станка не сбивает конвейер с такта.

* * *

Отдельный узел, научившийся операционному закрытию, неизбежно ставит вопрос о сцепке. Первая половина двадцатых годов показала, что сцепка через географию не работает: как видно из шестой главы, острова, особые зоны и кампусы в тропиках разбились о монополию классического государства на принуждение. Земля всегда принадлежит Левиафану, а у владельца авианосцев, таможни и энергосетей всегда больше силовых степеней свободы на квадратный километр, чем у клуба программистов с криптокошельком.

Подлинный суверенитет горизонта 2035 года уходит с карт в плоскость исполняемого права и проверяемых протоколов. Генеалогия этого перехода восходит не к манифестам кремниевых романтиков, а к проектам управления большими системами в реальном времени — к Общегосударственной автоматизированной системе учета и обработки информации (ОГАС) академика Виктора Глушкова и к чилийскому проекту Cybersyn Стаффорда Бира начала семидесятых с ситуационным центром и статистическим фильтром, подававшим сигнал тревоги при назревании кризиса. Полвека назад великим кибернетикам не хватило двух элементов: формальных решателей логики и криптографических квитанций, не требующих взаимного доверия. В 2026 году оба встают в замок. Вместо «островов свободы» рождаются сетевые юрисдикции — научные институты, инженерные артели, отраслевые консорциумы и семейные трасты, чей периметр очерчен не колючей проволокой, а общим реестром машиночитаемых правил и шлюзом допуска.

В такой архитектуре доверие из психологии превращается в проверку. Когда два предприятия из разных концов планеты заключают сделку, им не нужно изучать биографии директоров и надеяться на неподкупность чужого судьи через три года тяжбы. Устав сети записан набором правил-данных, утвержденных учредителями. Ни один транш и ни одно изменение реестра не принимаются второй стороной без квитанции шлюза, которую можно перепроверить офлайн. Прогноз автора — и его стоит пометить именно как прогноз: к 2030–2035 годам отчуждаемая квитанция доказанного действия станет транспортным слоем экономики агентов, как в 2010-е протокол TLS сделал невозможным открытие сайта без сертификата. Первые признаки уже есть: в 2026 году появились индивидуальные черновики стандартов таких квитанций в IETF, а страховой стандарт AIUC-1 требует защищенного от подделки журнала цепочки исполнения агента.

Классические государства тоже движутся к машиночитаемому контролю — не из любви к децентрализации, а под давлением собственной регуляторной слепоты. Европейские требования к высокорисковым системам ИИ вступают в силу в 2027–2028 годах (регламент ЕС 2026/1744); российские требования приказа ФСТЭК № 117 о защите информации в государственных информационных системах действуют с 1 марта 2026 года, а стандарт ГОСТ Р 56939–2024 задает правила безопасной разработки программ; в Китае в мае 2026 года регуляторы описали три режима принятия решений для ИИ-систем. Если в цепь квитанций параллельно с международным SHA-256 встроить отечественный стандарт хэширования ГОСТ Р 34.11–2012 («Стрибог») и подпись ГОСТ Р 34.10–2012, такая квитанция может служить доказательством добросовестности и разумности руководителя и перед иностранным страховщиком, и перед российским арбитражным судом по статье 53.1 Гражданского кодекса. Умирает и главный фетиш найма двадцатого века — резюме. Когда любую дипломную работу модель пишет за тридцать секунд, твердым капиталом специалиста становится портфолио квитанций: проверяемая летопись того, сколько действий его агенты совершили под его правилами, сколько нарушений перехвачено и сколько ущерба допущено.

Из этой расстановки сил вырастает трезвая доктрина отношений «Сложного человека» с государством — «Государство как сервис». Пробужденный оператор избавляется от двух детских неврозов: этатистского экстаза, требующего раствориться в бюрократической мифологии, и диссидентской истерики, сжигающей единственную жизнь в борьбе с ветряными мельницами. Национальная юрисдикция воспринимается функционально — как крупный поставщик общественных благ: дорог, электросетей, обороны, правопорядка. Налог в этой оптике перестает быть сакральной данью или поводом для кухонного жульничества; это абонентская плата за ровный асфальт, устойчивую частоту в сети и безопасность. Тариф оплачен — обязательство закрыто. «Сложный человек» соблюдает безупречную правовую гигиену там, где живет, закрывает формальные запросы инстанций выгрузками из своих журналов — и при этом не складывает все резервы и вычислительные узлы в одну корзину.

Диверсификация не превращает его в безродного цифрового кочевника, жующего одинаковый пластиковый круассан в сменных коворкингах планеты. Напротив, опора на культурный, исторический и языковой корень дает ту самую вертикаль смыслов в контуре S5, которую не взломать глобальной повесткой потребления. А технологической опорой независимости становится суверенитет на уровне допуска. Обучение передовых моделей требует кластеров в гигаватты; в ускоренном сценарии Международного энергетического агентства мировое потребление дата-центров к 2035 году доходит до 1 700 тераватт-часов, и производство «сырого интеллекта» сосредотачивается у двух-трех энергетических империй. Но парадокс кибернетики переворачивает доску: чем дешевле генерация токенов, тем быстрее рента и власть утекают из самой нейросети в слой контроля действий и испытаний. Шлюз доказывает допустимость вызова на обычном процессоре за доли миллисекунды — значит, тому, кто держит допуск, безразлично, где сожгли электричество на обучение модели. Чужая или открытая модель используется как сменный двигатель, а рулевая колонка, тормоза и ключ зажигания остаются у Архитектора.

Наконец, горизонтальная сеть «Сложных людей» защищена от предательства изнутри и от обрыва связи снаружи. Наивные кооперативы рушатся при первом подкупе одного участника. Распределенные реестры сети проектируются в расчете на активный саботаж части узлов: по теореме о византийских генералах (Лэмпорт, Шостак и Пиз, 1982) общая память остается целой, пока общее число узлов N не меньше утроенного числа предателей f плюс один:

N ≥ 3f + 1

А когда магистральная связь падает — от аварии, урагана или отключения, — локальные серверы и терминалы участников сцепляются в ячеистую сеть поверх прямых радиоканалов и продолжают передавать журналы и память без сотовых операторов. Так старая формула Серафима Саровского — «Стяжи дух мирен, и вокруг тебя спасутся тысячи» — получает сухой смысл сетевой инженерии: узел, откалиброванный до нулевой внутренней энтропии и защищенный математическим затвором, становится ядром кристаллизации для новой, антихрупкой ткани общества.