VIII. Симметрия

До сих пор можно было представить агентскую экономику как систему, в которой искусственный интеллект помогает только покупателю. Как умный ассистент, который ходит по рынку вместо человека, сравнивает, проверяет, выбирает. Это было бы неполной картиной. Упрощённой. Почти наивной.

Если покупатель получает агента, производитель получает своего. И это происходит одновременно. Не через год, не через десятилетие — в тот же момент, когда меняется архитектура спроса, меняется архитектура предложения. Возникает симметричная система: агент покупателя, граф рынка, агент производителя. И между ними — пространство машинного торга.

Покупательский агент формирует требования. Производственный агент анализирует свои возможности. Логистический агент рассчитывает доставку. Финансовый агент оценивает условия сделки. Верификатор проверяет качество. И каждый из них преследует собственную функцию оптимизации.

Производственный агент может ответить: при текущей цене выполнить спецификацию невозможно. Или: если изменить срок поставки на два дня, стоимость снизится на восемь процентов. Или: мы можем создать продукт с такими характеристиками, но минимальная партия составит пятьсот единиц. Или: у нас свободна треть мощности через одиннадцать дней, если ваш Intent терпит.

Это уже не традиционный маркетплейс. Не витрина, не каталог, не полка. Это машинный торг между экономическими субъектами, каждый из которых представлен программой, способной оценивать, предлагать, уступать и отказывать в масштабе реального времени. Без усталости. Без эмоций. Без желания понравиться.

Маркетинг в привычном смысле здесь не нужен. Никто не улыбается. Никто не обещает. Никто не рассказывает историю бренда. Есть спецификация. Есть возможность. Есть цена. Есть ограничение. Есть сделка или её отсутствие.

IX. Теория игр возвращается

Когда миллионы агентов начинают взаимодействовать одновременно, экономика становится похожа на вычислительную систему оптимизации огромного масштаба. Каждый агент пытается оптимизировать собственную функцию: цена, качество, риск, время, надёжность, ограничения. Но результат определяется не одним агентом. Он зависит от всей сети. От того, что делают все остальные.

Это классическая задача теории игр. Но теперь она разыгрывается не между десятками людей, принимающих решения раз в неделю. Она разыгрывается между миллионами программ, принимающих решения тысячи раз в секунду. Скорость меняется. Масштаб меняется. Последствия ошибки меняются.

И здесь возникает парадокс, который поначалу не очевиден. Чем эффективнее агенты оптимизируют выбор, тем меньше может становиться пространство реально используемых вариантов. Если один производитель объективно лучше альтернатив на два процента по совокупности параметров, агентам нет необходимости сохранять десять других производителей просто ради разнообразия. Они будут выбирать лучшего. Каждый раз. Без колебаний. Без привязанности. Без ностальгии по локальному бренду.

X. Оптимизация убивает разнообразие

Представим тысячу производителей одного продукта. У одного чуть ниже цена. У другого чуть лучше качество. У третьего лучше логистика. У четвёртого более устойчивое производство. Каждый находит свою нишу, свой сегмент, своего покупателя. Человек выбирает между ними не только по объективным параметрам, но и по привычке, по рекламе, по локальной идентичности, по эмоциональной привязанности. Человек создаёт шум. И этот шум поддерживает жизнь тысячи производителей.

А затем появляется производитель, который одновременно оказывается лучше по большинству измеримых параметров. Не на порядок. На два-три процента. Но агентам этого достаточно. Они начинают переключать спрос. Сначала пять процентов. Потом двадцать. Потом шестьдесят. Затем большинство.

Человек мог поддерживать нескольких производителей из-за привычки, рекламы, локальной идентичности или эмоциональной привязанности. Агенту эти причины не нужны. Он оптимизирует. И оптимизация не знает пощады. Она не сохраняет производителя из уважения к его истории. Не поддерживает малого ради разнообразия и не выбирает локального из чувства общности.

В результате может возникнуть экономика, в которой победитель забирает почти всё. Winner-takes-most. Не потому, что он монополист в юридическом смысле. А потому, что миллионы рациональных агентов одновременно пришли к одному и тому же выводу.

И здесь возникает одна из главных опасностей агентского рынка. Оптимизация локального выбора может ухудшить глобальную устойчивость системы. Если весь рынок зависит от нескольких производителей, любой сбой превращается в системный. Пожар. Засуха. Санкции. Поломка логистического узла. Кибератака. Энергетический кризис. То, что казалось эффективностью, внезапно оказывается хрупкостью. И хрупкость эта тем опаснее, чем незаметнее она накапливалась.

XI. Экономический flash crash

Здесь агентская экономика может получить собственную версию явлений, хорошо знакомых финансовым рынкам. Явлений, которые казались невозможными до тех пор, пока не произошли.

Представим, что миллионы агентов используют похожие модели оценки. Не идентичные, но достаточно близкие. Обученные на похожих данных. Оптимизирующие похожие функции. И тогда один производитель получает небольшое преимущество — реальное или кажущееся. Агенты массово переключают спрос. Производство перегружается. Уровень обслуживания ухудшается. Агенты фиксируют ухудшение. Массово переключаются обратно. Возникает обратная волна. Производитель, который минуту назад был перегружен, теперь простаивает. А тот, на кого переключились, теперь сам не справляется.

Получается не рынок, стабилизируемый миллионами независимых людей, каждый из которых принимает решения в своём темпе, со своими ошибками и инерцией. Получается огромная система взаимосвязанных оптимизаторов, движущихся синхронно. Небольшое изменение параметров может вызвать каскад. Волну. Обвал. Восстановление. И снова обвал.

Финансовые рынки уже видели это. Flash crash 2010 года, когда алгоритмы обвалили индекс Доу Джонса почти на тысячу пунктов за несколько минут, а основной отскок занял около получаса — полностью индекс вернулся лишь к закрытию дня. Алгоритмический сбой на рынке облигаций. Каскадные ликвидации в криптобиржах. Везде один и тот же механизм: однородность стратегий, помноженная на скорость исполнения, превращает мелкое возмущение в катастрофу.

Поэтому будущему рынку понадобятся не только механизмы оптимизации. Ему понадобятся механизмы демпфирования. Резервы. Разнообразие поставщиков. Ограничения скорости переключения. Региональная избыточность. Долгосрочные контракты. Минимальные гарантии мощности. Иными словами, иногда экономически оптимальным будет сознательно выбрать не лучший вариант. А достаточно хороший, но независимый. Не потому что он дешевле. А потому что он не упадёт одновременно со всеми остальными.

Его иррациональность, привязанности, лень — не баг старой экономики. Это её иммунная система. Когда агентская экономика удалит этот шум, ей придётся создать искусственный — иначе она будет прекрасна и хрупка. Как кристалл.

XII. Кто контролирует граф, тот контролирует рынок

И здесь возникает проблема гораздо глубже маркетинга. Глубже конкуренции производителей. Глубже оптимизации.

Если агент принимает решение через граф взаимодействий, то кто контролирует этот граф? Кто определяет, какие рёбра в нём существуют? Какие узлы видны? Каков порядок обхода? Какие данные считаются достоверными?

Сегодня власть платформы часто связана с каталогом. Кто контролирует каталог, тот контролирует видимость товара. Кто управляет поисковой выдачей, тот управляет спросом. Кто владеет полкой, тот решает, что увидит покупатель. Это власть над предложением.

Но в агентской экономике появляется новый уровень. Кто контролирует граф, тот контролирует механизм формирования спроса. Не конкретный товар и не конкретную позицию — Саму логику, по которой намерение превращается в выбор. Саму архитектуру, в которой спецификация находит capability. Сам протокол, по которому агенты договариваются.

Представим платформу, которая владеет базовой моделью, агентами, реестром возможностей, репутационной системой, механизмом ранжирования, платежами, логистикой. Производителю уже не нужно покупать рекламу. Не нужно нанимать маркетологов и участвовать в тендерах за полку. Но ему может понадобиться право быть выбранным алгоритмом платформы. Право существовать в её графе. Право быть видимым для её агентов.

Маркетинг не исчезнет. Он превратится в плату за доступ к вычислительному пространству выбора. В подписку на присутствие. В комиссию за существование. И это потенциально даже более глубокая форма зависимости, чем рекламная. Потому что от рекламы можно отказаться. От инфраструктуры выбора — нельзя.

XIII. Развилка

Поэтому перед агентской экономикой возникает фундаментальная развилка. Не техническая. Политическая. Архитектурная. Развилка, которая определит, станет ли новая экономика пространством свободы или пространством нового феодализма.

Закрытая модель выглядит так: агент обращается к платформе, платформа ведёт реестр возможностей, реестр указывает на производителя. Одна компания контролирует инфраструктуру выбора. Она знает намерения пользователей. Она видит производственные возможности. Она управляет репутацией. Она определяет ранжирование. Она решает, кто существует в графе, а кто нет.

В этом случае маркетинг действительно может исчезнуть. Но только потому, что его функцию присвоила платформа. Производитель не рекламирует себя рынку. Он просит платформу включить его capability в пространство выбора. Он платит за видимость не через баннер, а через комиссию, через подписку, через соответствие требованиям, которые определяет не он. Возникает новая форма экономического феодализма, в которой платформа — не магазин и не поисковик, а сама ткань реальности, в которой существует рынок.

Открытая модель выглядит иначе. Намерение поступает в открытый реестр возможностей. Реестр указывает на нескольких производителей. Верификатор подтверждает их характеристики. Агент выбирает независимо. Capabilities переносимы между агентами. Производитель может публиковать спецификацию независимо от платформы. Репутация переносима. История сделок проверяема. Агент может использовать несколько источников.

Только в открытой модели рынок действительно становится вычислительным пространством. В закрытой он становится частной собственностью, замаскированной под инфраструктуру.

XIV. Архитектура доказательств

Открытый реестр возможностей не может быть просто каталогом. Каталог — это список. Реестр должен быть системой доказательств. Разница принципиальна.

В каталоге производитель публикует утверждение: мы производим качественный товар. В реестре доказательств он публикует структурированный объект. Возможность. Спецификация. Идентичность. Происхождение. Телеметрия. Уровень обслуживания. Верификация. Каждый элемент связан с другим. Каждый элемент проверяем. Каждый элемент имеет источник.

Агент, обращаясь к реестру, должен иметь возможность спросить: кто заявитель? Действительно ли он контролирует производство? Соответствует ли заявленная возможность реальным характеристикам? Какова история исполнения? Кто подтвердил эти данные? Можно ли проверить телеметрию независимо? Не подделаны ли сертификаты, не является ли этот узел фантомом?

Здесь возникает важный принцип: в открытой агентской экономике доверие не должно зависеть от одного центра доверия. Производитель не должен быть вынужден просить Google, Amazon, Microsoft или любую другую платформу сказать: мы подтверждаем, что этот производитель хороший. Доказательство должно быть переносимым. Проверяемым. Независимым от того, кто его предъявляет.

Это не просто техническое требование. Это политическое. Потому что тот, кто является единственным источником доверия, является единственным источником власти. И открытый реестр — это не просто база данных. Это конституция новой экономики.

XV. Переносимая репутация

Это приводит к более интересной архитектуре. Архитектуре, в которой репутация перестаёт быть собственностью платформы и становится свойством самого экономического субъекта.

У каждого участника рынка есть идентичность. Каждое существенное действие оставляет подписанное событие. Каждая поставка имеет происхождение. Каждый результат может быть подтверждён. Каждый уровень обслуживания связан с фактической телеметрией. Каждая транзакция фиксируется как событие в графе.

И этот граф должен быть переносимым между платформами. Производитель не начинает с нуля каждый раз, когда меняет площадку. Его история, его доказательства, его репутация — это его актив. Не актив платформы, на которой он случайно оказался.

Тогда агент может сказать: я не доверяю вашему рейтингу. Но я доверяю подписанным событиям, подтверждённым независимыми участниками сети. И это принципиально отличается от современной модели. Пять звёзд — это агрегированное мнение. Усреднённое. Субъективное. Непроверяемое. Проверяемая история исполнения — это данные для вычисления доверия. Не вердикт. Сырой материал, из которого каждый агент может построить собственную оценку.

Репутация становится не наградой, которую выдаёт платформа. Она становится криптографически переносимым графом, который следует за производителем куда угодно. Как паспорт. Как кредитная история, которую нельзя потерять. Как доказательство существования, которое не зависит от того, кто на него смотрит.

XVI. Но граф можно атаковать

И здесь нужно остановиться. Потому что открытый рынок не означает безопасный рынок. И если выбор происходит через репутационный граф, граф становится объектом атаки. Целью. Полем боя.

Возникают новые формы экономической манипуляции, не похожие ни на что из прежнего опыта. Sybil-атаки: создание тысяч псевдоучастников, которые формируют ложную репутацию. Тысячи фантомных агентов, которые «покупали», «получали», «подтверждали» — и создавали видимость истории, которой не существует.

Reputation poisoning: внесение ложных данных в цепочку доверия. Не грубая подделка, а тонкое искажение. Небольшое смещение в телеметрии. Небольшая задержка, записанная как отказ. Небольшая партия, помеченная как дефектная, хотя она была идеальна.

Incentive poisoning: создание стимулов, заставляющих агентов выбирать неоптимальные стратегии. Не прямая ложь, а искажённая структура вознаграждения, которая заставляет рациональный агент принимать решение, выгодное атакующему.

Adversarial data: намеренное искажение данных, используемых моделями принятия решений. Не взлом агента и не подкуп — Просто достаточно хитро сформированные входные данные, при которых агент сам приходит к нужному атакующему выводу.

Именно поэтому одной цифровой подписи недостаточно. Нужно доказывать не только то, что данные действительно подписал производитель. Нужно доказывать, что эти данные действительно отражают то, что произошло. Что телеметрия не сфальсифицирована. Что сенсор не подменён. Что событие действительно имело место в физическом мире.

Отсюда возникает потребность в независимой телеметрии, аудитах, доверенных сенсорах и, для отдельных классов утверждений, криптографических доказательствах. В предельном случае производитель не говорит: наш уровень обслуживания — девяносто девять и восемь десятых процента. Он предоставляет проверяемое доказательство, из которого агент может самостоятельно вычислить этот уровень. Без доверия к посреднику. Без веры в утверждение. Только математика и данные.

Но даже это не гарантирует безопасности. Потому что в системе, где всё вычисляется, атака тоже становится вычислением. И гонка между защитой и атакой не прекращается. Она просто переходит на новый уровень абстракции.

Мы строим мультитенантную агентную систему и упираемся в эти проблемы на практике, а не на бумаге. Три примера. Верификация инструментов: агент не должен вызывать произвольную функцию. В нашей системе инструменты проходят проверку, описываются схемой — входы, выходы, ограничения, разрешения, способ верификации — и выполняются в изолированной среде с лимитами. Инструмент без верифицируемой спецификации недоступен. Доверенные источники: данные из внешнего мира помечаются как недоверенные и не могут расширять права агента — действует правило: данные влияют на вычисление, но не на его права. Защита от фейковых агентов: в мультитенантной системе у нас нет физического способа отличить настоящего агента от подставного, поэтому доверие строится не на идентичности, а на поведении — истории, репутации, подписанных событиях, цене отказа. То, что в этой главе описано как гипотеза о будущем рынке, для нас — текущая инженерная реальность с теми же компромиссами: изоляция против удобства, верификация против скорости, доверие против открытости.

← Часть первая: «Сигнал и его исчезновение»

Читать часть третью: «Вычисление вместо каталога» →