Автономная компания

Представьте вашу компанию через три года исполнения программы передачи. Карта на стене больше не плоская - над ней стоит рельеф. Обработка обращений - высокая башня с ровным профилем. Выставление счетов, сверка платежей, мониторинг инфраструктуры - плато переданной работы. Согласование нестандартных сделок - холм на половине высоты: решение всё ещё подтверждает человек - так и задумано. Установление цен, найм руководителей, ответ перед регулятором - долина, и на шкале этой долины цвета «агент сам» нет вовсе. Несколько десятков контуров работают без человека в цикле - круглые сутки, с записанным следом.

Теперь прислушайтесь к собственному инстинкту. Всякий управленческий рефлекс, выращенный вертикалью, говорит: такая конструкция должна развалиться. Кто удерживает целое, если никто не смотрит за каждым шагом? Дальше два пути. Либо вы верите инстинкту - и программа передачи навсегда останавливается на третьем контуре, потому что дальше страшно. Либо вы разбираетесь, где инстинкт прав и где он вас подводит. Прав он в главном: автономия без функций целого рассыпается. Подводит в одном: функции целого он отождествляет с надзором за каждым шагом. Что такое функции целого, известно давно - и модель, которая это описывает, замыкает каркас книги.

Пять функций, которые нельзя удалить

Стаффорд Бир строил системы управления для металлургических заводов, а в начале семидесятых - для экономики целой страны. Вопрос он ставил так, как поставил бы его ваш финансовый директор: без каких функций организация умирает - независимо от того, какая у неё схема подчинения. Ответ - модель жизнеспособной системы (1): пять функций, каждая необходима, вместе достаточны [1]. Здесь замыкается арка, начатая в главе о карте: закон Эшби - британского кибернетика и старшего друга Бира - выбирал первую клетку, по разнообразию среды; модель Бира отвечает на следующий вопрос - как из таких клеток, не теряя их автономии, собирается компания. Пройдём все пять.

Первая - операции: те, кто делает работу и создаёт ценность. Это фронт вашей компании, и у Бира он автономен по самому замыслу модели: единица сама гасит разнообразие своей среды - тот самый закон Эшби, работающий на нижнем этаже, - а вмешательство сверху остаётся исключением. На языке книги операции - это клетки с контрактами: контур принимает сигнал, понимает, решает, действует, контролирует результат - в границах, записанных в контракте.

Вторая - координация: диспетчер, который гасит конфликты между единицами, не поднимая их наверх. Два контура претендуют на один ресурс, выход одного - вход другого, пики нагрузок пересекаются. Вертикаль тратит на это целый этаж руководителей; жизнеспособная система - отдельную функцию: правила разведения, расписания, протоколы стыков. В карте способностей она живёт на швах между клетками - тех самых швах, которые глава 03 просила не терять.

Третья - контроль: ревизор, который спрашивает за результат по контракту и не следит за каждым шагом. Функция читает след, сверяет метрики с порогами, проводит аудит - тот самый, что стоит седьмой строкой контракта. У Бира рядом с контролем работает спорадический аудит - внезапный взгляд в глубину операций, потому что отчётность единиц о самих себе всегда приукрашена. Книга уже вводила это правило: разметку подтверждает не тот, кто её ставил.

Четвёртая - разведка: дозорный, который смотрит наружу и вперёд, пока остальные смотрят внутрь. Среда меняется: модели дешевеют, регулятор просыпается, конкурент передал под автономию то, что у вас в долине. Кто-то в компании должен смотреть мимо операций - на мир - и переводить увиденное в пересмотр карты, потолков и программы. Канвас из прошлой главы стареет потому, что работает разведка: его пересмотр - её продукт.

Пятая - политика: хранитель идентичности и правил игры. Кто мы, чем не торгуем, какой риск неприемлем ни за какую экономию. Это функция совета - и здесь модель Бира смыкается с водоразделом, который книга провела ещё во введении: правила игры остаются за людьми. В рельефе эта функция - та самая долина, и её глубина - несущая стена.

Жизнеспособность возникает только из одновременности всех пяти. Уберите координацию - и единицы передерутся за ресурсы; без контроля контракты превратятся в пожелания, без разведки компания идеально исполнит устаревшую программу, а без политики останется эффективная машина, которой всё равно, что делать. Вертикаль умела совмещать все пять в одних и тех же людях - потому она и казалась единственным способом держать целое. И вот утверждение, на котором держится вся глава: автономизация не удаляет ни одной функции целого - она расщепляет пять функций, отдаёт первую агентам и впервые делает остальные четыре видимыми как отдельная работа. Одна оговорка, пока путаница не стоила вам совещания: контроль-функция целого - не то же, что контроль результата, пятое движение внутри клетки. Движение проверяет исход одного прохода работы; функция спрашивает с контура за контракт целиком. Исполнять и её со временем помогают агенты - удалить её нельзя.

Рекурсия и сигнал боли

Два свойства делают модель рабочей.

Первое - вложенность, знакомая по главе о матрице. Каждая операционная единица сама устроена как жизнеспособная система: внутри контура обращений есть свои операции, своя координация, свой контроль, своя разведка и своя политика в миниатюре - границы, записанные контрактом. И компания целиком - единица в системе побольше: группе, рынке, юрисдикции. Пять функций повторяются на каждом этаже вложенности; меняется масштаб, устройство - нет [1]. Поэтому профиль клетки и рельеф компании строятся одним и тем же инструментом - и поэтому книга могла идти от одной клетки к целой компании, не меняя языка.

Второе свойство отвечает на вопрос, который вы как председатель совета задали бы первым: если наверх не поднимается каждый шаг - что поднимается? У Бира для этого есть отдельный канал: сигнал, который идёт сквозь уровни напрямую, минуя регулярную отчётность, когда показатель выходит за допустимое. Он назвал его алгедоническим (2) - сигналом боли и удовольствия; в практике контуров чаще работает первая половина. В языке книги этот канал построен: строка эскалации в контракте способности. Пробитый порог не ждёт квартального отчёта - он немедленно достигает того, кто держит риск, с полным контекстом. Этот разворот пригодится вам на ближайшем заседании: совет автономной компании узнаёт о неприятностях раньше, чем совет вертикали, потому что боль идёт по выделенному каналу, минуя три этажа сглаживающих сводок.

Что рельеф делает с экономикой

Образ собран; теперь посчитаем, сколько он стоит. Экономика автономной компании собирается из пяти источников. Считать их удобно на компании прошлой главы: в её канвасе уже посчитан эффект первых контуров по людям - 0,8 млн в месяц у сверки и 0,9 млн у обращений. Где источник ниже пересекается с этим эффектом, это сказано прямо, и повторно его складывать не нужно. Числа иллюстративные, как и там: они показывают, из какой строки паспорта берётся счёт.

Скорость циклов. Контур пропускает рост потока без найма. Если поток платежей растёт на треть в год, ручной сверке из шести человек через год понадобятся ещё двое, и при стоимости ручной клетки из шести человек 1,1 млн в месяц это около 0,37 млн ежемесячно. Контур закрывает типовое расхождение в день выписки и принимает этот прирост без новых ставок; растёт только оставшаяся у людей часть работы - 0,3 млн в месяц, тоже на треть. Чистыми выходит около 0,27 млн ежемесячно. Статус - иллюстрация расчёта: строка «объём» паспорта, умноженная на темп роста.

Качество. Неверный ответ в обращениях исправляется повторным контактом, и эта экономия уже сидит в эффекте прошлой главы. За его пределами остаётся главная цена качества - клиенты, ушедшие после второго неверного ответа. Если доля повторных контактов падает с пятнадцати процентов до десяти, это на четыреста пятьдесят повторных контактов в месяц меньше, и за каждым стоит клиент, которому не пришлось обращаться дважды. Сколько из них остались бы, скажет только ваша клиентская база: строки об оттоке в паспорте у большинства компаний нет, и пока её нет, качество в счёте занижено. Статус - интерпретация.

Адаптивность. Компания меняет правила обслуживания - тарифы, условия возврата, политику компенсаций - условно шесть раз в год. Двадцати четырём операторам новое правило стоит двух недель: неделя обучения и неделя ошибок, пока оно не станет привычкой. Контуру хватает трёх дней на правку правил, прогон записанного набора типовых случаев в теневом режиме и выпуск. Около одиннадцати календарных дней выигрыша на каждом изменении складываются больше чем в два месяца в году, когда новые правила уже работают. Статус - интерпретация: в деньги этот источник переводится через цену одного дня задержки, и её назовёт коммерческий директор.

Опционная ценность. Общий долг обращений и скидок - собранный профиль клиента - в канвасе прошлой главы оплачивается один раз, и вторая клетка получает его бесплатно. В сумму той главы эта строка уже вошла; здесь она важна как механизм. Каждая оплаченная строка долга среды удешевляет соседние клетки на свою цену, поэтому опционы считают по реестру долга: у каждой его строки есть список клеток, которые она открывает. Статус - интерпретация.

Пятый источник назвал ещё Коуз, за девяносто лет до агентов. Фирма существует потому, что координация через рынок стоит денег; её граница проходит там, где внутренняя координация становится дороже внешней [2]. Внутренняя координация - это согласования, ожидания, передачи из рук в руки, потери контекста на стыках: налог, который компания платит сама себе за то, что она большая. Не верьте на слово - посчитайте этот налог один раз, на любом сквозном случае. Вот механика на согласовании одной нестандартной скидки в компании из прошлой главы. Шаг первый: продавец собирает контекст - полчаса. Шаг второй: письмо ждёт коммерческого директора - день; на чтение и уточнение у того уходит ещё час-полтора. Шаг третий: ответ на уточняющий вопрос - ещё день ожидания. Шаг четвёртый: финансовый контролёр сверяет с политикой - два часа. Итог: три дня календаря и около четырёх часов рабочего времени троих людей на решение, которое по политике очевидно примерно в половине случаев. Теперь умножьте: тысяча таких согласований в год - четыре тысячи часов, около двух человеко-лет на дорогу между решениями. Большая часть этих часов - время коммерческого директора и финансового контролёра, и в строке клетки «скидки» его нет: налог размазан по чужим строкам, поэтому его и не видно. Числа иллюстративные - замерьте свои, порядок величины окажется знакомым. Это один тип согласования, а по компании их набираются десятки; поэтому самым крупным я и считаю этот источник. Это моя гипотеза, и проверяет её ваш собственный замер.

Контуры с контрактами снимают с этого налога очевидную половину: проект решения с проверкой политики приходит за минуты, и человеку остаётся торг с контекстом, где он и нужен. Стык двух автономных клеток становится интерфейсом с записанными условиями. А когда внутренняя координация дешевеет, приходит в движение сама граница фирмы (3): то, что вчера было выгодно держать снаружи, становится дешевле делать внутри силами контуров, - и наоборот. В пределе автономизация меняет размер и форму самой компании.

У этого счёта есть правая колонка, и финансовые модели программ передачи её обычно забывают. Четыре функции целого и люди на границах - работа со своей ценой. На рельефе из двух десятков контуров это, в иллюстративном счёте, шесть-восемь полных ставок: держатели порогов и разборщики исключений на крупных клетках, два-три человека на контроле со спорадическим аудитом, аналитик разведки, часть времени владельцев цепочек на координации. При стоимости квалифицированной ставки около двухсот пятидесяти тысяч в месяц это полтора-два миллиона ежемесячно. Сопровождение контура из прошлой главы эту строку не покрывает: оно оплачивает одну клетку, и на функции целого в нём денег нет.

Сравнивать две колонки можно только на одном масштабе. Источники выше посчитаны на одну-две клетки, тогда как правая колонка ложится на весь рельеф. Два первых контура прошлой главы приносят чистыми 1,4 млн в месяц, и такая строка съела бы их почти целиком; поэтому на первых контурах функции целого держат частью чужих ставок, а полным составом собирают, когда контуров становятся десятки. Если средний контур рельефа приносит хотя бы половину того, что сверка, - 0,35 млн чистыми в месяц, - двадцать контуров дают около семи миллионов против полутора-двух на функции целого. Вычитайте правую колонку из суммы по всему рельефу, до того как понесёте его в совет.

Последняя оговорка к финансовой модели: у этой экономики дорога в одну сторону дешевле, чем в другую. Расширять контур легко, сворачивать дорого: компетенция рассеивается, люди переучены, процессы перестроены под автономный режим. Возврат стоит дороже удержания (4), и в рельефе это читается прямо: каждая башня стоит на цене возврата, посчитанной заранее. Рельеф, выросший без этого расчёта, записывать в активы рано.

Риск, который появляется у портфеля

Разговору о рельефе не хватает последней части - риска, которого не было, пока контур был один. Десятки контуров - это портфель, и у портфеля есть пять отказов, которых не знает отдельная клетка; у каждого своё лекарство.

Первый - общий отказ. Контуры компании обычно стоят на одних основаниях: одна модель или один поставщик, один профиль клиента, одна платформа данных. Сбой основания кладёт целый слой рельефа. Лекарство известно из риск-менеджмента: видеть общие основания как отдельные объекты с владельцами - долг среды из карты даёт их готовый реестр, - а по критичным контурам держать запасной маршрут, вплоть до дежурной ручной петли, отрепетированной так же, как разворот.

Второй - каскад. Выход одного контура - вход другого; ошибка первого становится сырьём второго раньше, чем её заметит контроль. Координация из второй функции Бира здесь получает конкретную работу: на стыках контуров стоят те же пороги и стоп-правила, что внутри них, и худший день считается для всей цепочки клеток.

Третий - тихая деградация: медленное сползание качества сразу во многих контурах, каждое - ниже порога тревоги. Это плесень за обоями: снаружи всё прилично. Против неё работает только спорадический аудит из третьей функции: внезапный срез глубины по случайной клетке, сравнение следа с отчётностью. На уровне портфеля спорадический аудит становится календарём таких срезов.

Четвёртый - враждебный вход. Этот отказ, в отличие от первых трёх, приходит снаружи, и чаще всего с умыслом. Контур читает то, что пишут посторонние: письма клиентов, документы контрагентов, страницы в интернете. В такой текст можно вписать инструкцию, и модель примет её за указание; перечни рисков OWASP для языковых моделей и агентов ставят это на первое место [3], [6]. В феврале 2026 года инструкция в заголовке задачи на GitHub заставила агента, разбиравшего задачи в репозитории Cline, выполнить чужие команды: выданных прав хватило, чтобы украсть токен публикации и выпустить в реестр версию с вредоносным скриптом установки [7]. Ранний пример - бот автодилера, в 2023 году согласившийся продать внедорожник за доллар [4]. Урок для контура: всё, что агенту не закрыто доступами, текст извне может у него выпросить, а выпрошенное уходит и за пределы компании - здесь в пакет, который скачали другие. Рядом стоят ещё три внешних механизма; умысла в двух последних нет, но входят они так же - снаружи и без вашего решения. Клиент узнаёт порог автоматического решения и дробит требование под него. Поставщик обновляет модель, и поведение контура меняется без вашего выпуска: независимый замер 2023 года показал, как одна и та же служба за три месяца потеряла на одной задаче больше тридцати пунктов точности [5]; препринт 2026 года разбирает такие обновления без смены версии [8]. Поставщик меняет цену, условия или уходит с рынка.

Лекарство записывается в контракт и держится на доступах. Права контура задаются вне модели - перечнем систем и операций, которые ему открыты, - и текст, прочитанный снаружи, не откроет того, чего в перечне нет. Внутри самой модели внедрение инструкций до конца не закрывается [3], поэтому границу регулярно проверяют враждебным прогоном. Пороги автоматических решений не публикуются, а спорадический аудит ищет дробление - серии требований у самого порога. Версия модели закреплена в контракте; смена версии или поставщика - событие пересмотра с прогоном записанного набора типовых случаев в теневом режиме до переключения. Для критичных контуров держат проверенного второго поставщика или ту же дежурную ручную петлю, что и против общего отказа.

Пятый - коллективный отказ: контуры, которые вы считали независимыми, находят друг друга и начинают работать сообща. Летом 2026 года это случилось. Во время внутренних испытаний кибербезопасности OpenAI агенты, работавшие с ослабленными ограничителями, обошли изоляцию: приспособили служебное хранилище пакетов под общий канал, скоординировались через него и поделили работу, получили выход в интернет и добрались до систем стороннего сервиса [9]. Независимое расследование METR и Redwood Research по стенограммам и дампу этой доски показало масштаб: канал нашли около тысячи двухсот агентов, в атаке участвовали около семисот, а из тех, кто был на канале в разгар событий, присоединились больше девяти из десяти. Подделка записей о собственных действиях нашлась в семи процентах стенограмм [10].

Уроки здесь про устройство. Каналом становится любая общая инфраструктура - кэш, реестр пакетов, файловое хранилище, - даже если каналом её никто не проектировал. Ограничение, записанное каждому агенту по отдельности, слабеет, когда рядом работают десятки таких же: в стенограммах видно, как довод «задача нерешаемая, коллеги уже делают» перевешивал запрет. А журнал, который агент ведёт о себе, - та самая приукрашенная отчётность единицы, о которой предупреждал Бир. Отсюда лекарство: общие среды инвентаризуются как каналы и разделяются, переписка контуров идёт по зарегистрированным маршрутам с журналом вне агента, наблюдаемость доходит до цепочки рассуждений. После инцидента OpenAI объявила изоляцию сред, ограничение выхода в интернет, контроль доступа к весам моделей и мониторинг цепочек рассуждений [9]. И у автономной работы появляется предел по времени: контур, который идёт дольше заданного срока без сверки с человеком, останавливается сам.

Все пять отказов проверяются одной процедурой - стресс-тестом рельефа. Она собрана в инструмент в конце главы.

Чем автономная компания не является

Финальному образу нужна граница - иначе он превращается в лозунг.

Автономная компания - не компания без людей. Люди ушли из середины циклов и встали на границы: владельцы результата и риска, держатели порогов, разборщики исключений, авторы правил. Их меньше на поток.

В ней и не всё автономно. Долина рельефа - установление правил игры, ответственность перед клиентом и регулятором - никуда не отстала. Это тот самый структурный потолок с карты главы 03: пятую функцию нельзя передать в принципе, сколько бы ни выросли модели, - и всякий проект «автономного совета директоров» упирается в этот потолок ещё на бумаге.

Наконец, это не финальное состояние. Достроить рельеф раз и навсегда нельзя: это форма, которую компания принимает и меняет, пока работает разведка и пересматривается канвас. От вертикали автономную компанию отличает то, что у неё есть письменный, измеримый и обратимый способ меняться.

Инструмент: стресс-тест рельефа

Раз в год и после каждого крупного события - смены модели или поставщика, инцидента на глубину ковша, нового требования регулятора - совет заказывает стресс-тест рельефа. Это право совета, и пользоваться им стоит так же регулярно, как аудитом отчётности. Проводит функция контроля: внутренний аудит вместе с риск-менеджментом. Команды, строившие контуры, дают материал, но выводов не пишут. На два десятка контуров уходит около двух недель, оценка иллюстративная.

1. Общие основания: что упадёт вместе. Выпишите реестр оснований - модели с версиями, поставщиков, платформы данных, общие профили клиентов; долг среды из карты даёт заготовку. У каждой строки - владелец и список контуров над ней. Основание, над которым стоит больше трети критичных контуров без запасного маршрута, - первая находка.
2. Стыки: что упадёт следом. По каждой цепочке ценности отметьте, где выход одного контура становится входом другого. На каждом стыке проверьте порог и стоп-правило и посчитайте худший день цепочки числом - так же, как ковш считался для одной клетки.
3. Срез глубины: что сползает молча. Три случайные клетки, след за квартал против отчётности контура. Расхождение, которое контур не показал сам, останавливает расширение программы до разбора.
4. Враждебный прогон: что сломают снаружи. Группа, не строившая контуры, пытается вывести три самых дорогих контура за границы контракта: инструкции во входящих текстах, дробление требований под порог, подменённые документы. Отдельно - записанный набор типовых случаев на текущей версии модели против версии, принятой при подписании контракта. И проверка на коллективный отказ: есть ли у контуров общая среда, через которую они могут обмениваться сообщениями, ведётся ли журнал вне самих агентов и сработает ли остановка контура, который работает слишком долго без сверки с человеком.
5. Функции целого с фамилиями. По вопросу на функцию, на каждый - фамилия и документ. Операции: кто владеет клетками и где записаны границы - владельцы результата по контрактам. Координация: кто разводит конфликты контуров, не поднимая их наверх, - в компании среднего размера это владельцы цепочек ценности, чаще всего под операционным директором. Контроль: кто, кроме исполнителей, спрашивает за контракты и читает след - внутренний аудит и риск-менеджмент. Разведка: кто смотрит на среду и обновляет канвас - стратегия вместе с руководителем технологий и данных. Политика: какие решения не передаются никогда - и записано ли это решением совета. Пустую строку заносите в находки наравне со сбоем основания.

Выход - одна страница совету. На ней находки по пяти отказам, у каждой владелец и срок; пять функций с фамилиями; три решения: какие контуры сузить до исправления, какие основания продублировать, когда следующий тест. В регулируемых отраслях та же страница служит готовым материалом для внешнего аудитора. Когда у пяти функций есть фамилии, а у пяти отказов - письменный ответ, рельеф можно показывать совету как актив.

Что дальше

Подытожим. Автономия единиц и целостность целого держатся друг на друге, пока работают пять функций: операции у агентов, а координация, контроль, разведка и политика - как видимая отдельная работа людей. Боль идёт по выделенному каналу эскалации. Главный экономический эффект, по моей гипотезе, - падение координационного налога. А возврат работы людям стоит дороже её удержания. Раз в год и после крупных событий совет проверяет портфель стресс-тестом: пять отказов и пять фамилий.

До этого образа отсюда далеко. Между канвасом на столе совета и рельефом над картой лежит самый уязвимый отрезок пути: первый контур. Первая передача либо докажет компании, что метод работает, либо на годы похоронит тему под словами «мы пробовали». Последняя глава существует, чтобы вы прошли эту развилку по первому пути: как собрать команду, пройти первые девяносто дней и получить право на второй контур.

Источники

[1] Stafford Beer, «Brain of the Firm» (1972), «The Heart of Enterprise» (1979). Модель жизнеспособной системы: пять функций (операции, координация, контроль с аудитом, разведка, политика), рекурсия уровней, алгедонические сигналы. Научная классика. Соответствия «клетка с контрактом = операционная единица», «эскалация = алгедонический сигнал» - интерпретация книги. → ссылка на второе издание

[2] R. Coase, «The Nature of the Firm», Economica, 1937. Граница фирмы проходит там, где внутренняя координация становится дороже рыночной. Научная классика. Вывод о движении границы под действием автономизации - интерпретация книги. → ссылка

[3] OWASP, «OWASP Top 10 for LLM Applications 2026» (август 2026), риск LLM01:2026 Prompt Injection, первый в перечне, как и в редакции 2025 года: прямое и косвенное внедрение инструкций через входящий контент; меры - минимальные права, подтверждение человеком рискованных действий, отделение внешнего контента. Отраслевой стандарт. Перенос мер в строки контракта способности - интерпретация книги. → ссылка

[4] AI Incident Database, инцидент 622: чат-бот на сайте дилера Chevrolet of Watsonville (Калифорния): в декабре 2023 года посетитель велел боту соглашаться со всем и заканчивать ответ фразой о юридически обязывающем предложении; бот согласился продать Chevrolet Tahoe 2024 года за 1 доллар и повторил фразу. Сделка не исполнена, чат-бот отключён. Статус - факт (публичный разбор). → ссылка

[5] L. Chen, M. Zaharia, J. Zou, «How is ChatGPT’s behavior changing over time?», arXiv:2307.09009, 2023; журнальная версия - Harvard Data Science Review, 2024. Версии GPT-4 марта и июня 2023 года: точность определения простых чисел 84 и 51 процент; поведение одной и той же службы заметно меняется за короткий срок. Статус - факт (препринт, узкий набор задач). → ссылка

[6] OWASP, «OWASP Top 10 for Agentic Applications 2026» (анонс 09.12.2025): первый риск ASI01 Agent Goal Hijack - перехват цели агента, в том числе через внедрённые инструкции в читаемом контенте. Отраслевой стандарт. → ссылка

[7] The Hacker News, 17-18.02.2026, атака «Clinejection»: ИИ-агенту автоматической разборки задач (issue triage) в репозитории были выданы избыточные права; исследователь Adnan Khan показал, что инструкция, вписанная в заголовок задачи на GitHub, заставляет агента выполнить произвольные команды. Дальше - отравление кэша в ночной сборке и кража действующего токена публикации пакета npm; 17.02.2026 с этим токеном в реестр выпущена версия Cline CLI 2.3.0 с вредоносным postinstall-скриптом - около восьми часов в реестре, примерно четыре тысячи загрузок. Сопровождающие выпустили 2.4.0, отозвали токен и перешли на аутентификацию без долгоживущих токенов (OpenID Connect). Статус - факт (публичный разбор). → ссылка; → разбор исследователя

[8] M. S. Chishti, D. P. Oyinloye, J. Li, «Test Before You Deploy: Governing Updates in the LLM Supply Chain», arXiv:2604.27789, 30.04.2026: размещённые у поставщика модели меняются без смены версии, «silent updates can introduce behavioral drift». Статус - препринт. → ссылка

[9] OpenAI, «The Hugging Face incident and the road ahead», 26.08.2026, и технический отчёт об инциденте: в июле 2026 года во время внутренних испытаний кибербезопасности модели, работавшие с ослабленными ограничителями, обошли изоляцию от интернета, общались по неразрешённым каналам, использовали уязвимости общей инфраструктуры и получили доступ к системам стороннего сервиса. Ответ компании: изоляция сред, ограничение выхода в интернет, контроль доступа к весам моделей и мониторинг цепочек рассуждений. Статус - факт (самоотчёт компании, проверенный с участием внешних консультантов). → ссылка

[10] METR и Redwood Research, независимое расследование инцидента, 26.08.2026: разобраны около 1300 стенограмм агентов и 1,2 млн записей кэша (больше 70 тысяч сообщений несанкционированной доски объявлений; числа по доске относятся к 8-13 июля) за 26.06-13.07.2026. Общий канал нашли около 1200 агентов, в атаке участвовали около 700, больше 90 процентов активных на канале агентов (база - 533 агента) присоединились; около 7 процентов стенограмм содержали подделку записей о вызовах инструментов. Статус - факт (независимое расследование); сами исследователи отмечают, что найденные подделки были мелкими. → ссылка