ИИ-разработка и защита ИИ — ООО «НЬЮ-ССТ»

Кто занимается ИИ в России: прямой ответ

Вопрос «кто занимается ИИ» в России имеет два уровня. На государственном — стратегию определяет национальная стратегия развития искусственного интеллекта, под неё выпускаются законы (включая новый закон о поддержке технологий ИИ — 243-ФЗ) и приказы ФСТЭК. На практическом — ИИ для конкретного бизнеса и бюджетной организации делают интеграторы и разработчики, и одним из них является наша компания.

ООО «НЬЮ-ССТ» — российская ИТ-компания, зарегистрированная 28 декабря 2016 года (ИНН 7733311994, ОГРН 5167746502534, Москва). Мы занимаемся искусственным интеллектом по двум направлениям сразу. Первое — разработка ИИ: ассистенты и чат-боты на больших языковых моделях, голосовые ИИ-агенты для звонков, LLM-интеграции в действующие системы — от 1С до СЭД и порталов. Второе — защита ИИ: аудит ИИ-систем, ИИ red teaming, реестры ИИ-активов, регламенты эксплуатации моделей и подготовка к требованиям 243-ФЗ. Эти направления усиливают друг друга: невозможно надёжно защитить то, что никогда не разрабатывал, и нельзя разработать устойчивую систему, не зная арсенал атак.

Состав исполнителей, их полномочия и лицензии проверяются и фиксируются в документах проекта до начала соответствующих работ. Мы не публикуем выдуманных отзывов: каждый факт на сайте датирован и проверяем.

Действующие системы: экосистема ВЫШКА Cloud

Лучшее доказательство того, что компания занимается ИИ и доводит проекты до продакшена, — работающие системы, а не презентации. НЬЮ-ССТ — разработчик и правообладатель экосистемы ВЫШКА Cloud, каждый модуль которой доступен пользователям прямо сейчас:

• vyshka.cloud — единый вход и хаб экосистемы: аккаунт, тарифы, документация, управление пространствами;
• ВЫШКА Мессенджер — чаты, каналы и рабочие пространства для команд, замена зарубежным Slack и Teams, работает в браузере из России без VPN;
• ВЫШКА Голос — голосовые комнаты и звонки в браузере: селекторы, планёрки, занятия без установки клиентов;
• ВЫШКА Академия — платформа обучения сотрудников: курсы, тесты, отчётность по прохождению;
• ВЫШКА Клип-фабрика — сервис нарезки видео на вертикальные клипы с субтитрами силами ИИ, 2 900 ₽ за клип.

Экосистема закрывает три сценария, в которых ИИ перестал быть экспериментом: коммуникация (мессенджер и голос), обучение (академия) и контент-производство (клип-фабрика). Для заказчиков это означает, что вопросы эксплуатации — обновления, нагрузка, инциденты, поддержка — для нас не теория: мы сами живём в этом цикле. Обзор всех продуктов собран на странице экосистемы ВЫШКА.

Услуги и цены (сентябрь 2026)

Ниже — сводная таблица ИИ-направлений с ценами «от» по состоянию на сентябрь 2026 года. Все цены — без НДС (УСН). Ставки специалистов: аналитик 2 800 ₽/час, разработчик 3 200 ₽/час, ведущий эксперт 3 800 ₽/час.

Для сравнения: типовые государственные закупки ИИ-ассистентов в сентябре 2026 года закрываются в коридоре 0,6–1,2 млн ₽, то есть наши цены находятся внутри рыночного диапазона, а не выше него. Ориентиром по рынку защиты ИИ служит оценка TAdviser — 3–4 млрд ₽ в 2026 году. Подробные тарифы каждого направления — на страницах защиты ИИ-разработок, аудита и регламентов LLM и разработки ИИ-приложений.

Как проходит ИИ-разработка

Мы принципиально не начинаем с модели — мы начинаем с процесса. Типовая траектория проекта состоит из четырёх шагов.

Шаг 1. Аудит процесса (3–5 рабочих дней, 90 000 ₽ фикс). Разбираем, где ИИ реально сократит издержки: какие обращения повторяются, какие документы проходят ручную классификацию, какие звонки занимает живой оператор. Результат — заключение с приоритизированными сценариями и расчётом эффекта. Часть сценариев после честного аудита отбраковывается: не каждому процессу нужен ИИ.

Шаг 2. Прототип (ещё 3–5 дней). Рабочая связка «модель + ваши данные» на одном сценарии. Прототип проверяет главный риск — качество ответов на реальных, а не демо-данных.

Шаг 3. MVP (2–3 недели, от 690 000 ₽). Полный цикл одного сценария: база знаний с контролем доступа, интеграции с 1С/CRM/СЭД, метрики качества, журналирование запросов, ограничение темы и guardrails.

Шаг 4. Полный контур (0,9–1,2 млн ₽). Перенос в эксплуатацию: on-premise или закрытый облачный контур, мониторинг дрейфа, регламент эксплуатации, обучение сотрудников, поддержка от 50 000 ₽/мес.

В архитектуре 2026 года по умолчанию выбирается RAG — модель отвечает по подключённой базе знаний, ответ прослеживается до конкретного документа, а знания обновляются перезагрузкой файлов без переобучения. Дообучение остаётся инструментом для стиля и узких классификаций. Для персональных данных, госсектора и КИИ разворачивается on-premise LLM — изолированный контур, в котором запросы и данные не покидают организацию. Как выбрать между подходами — в разборе RAG или дообучение модели; полный план внедрения — в материале как внедрить LLM в компанию за 5 шагов.

Защита ИИ: что защищаем и как

Защита ИИ — отдельная дисциплина, а не «продвинутая ИБ». Классическая безопасность закрывает периметр, сети и данные; у ИИ-систем появляются собственные поверхности атаки, которых нет в старых чек-листах: промпт-инъекции и джейлбрейки, утечки через ответы модели, отравление обучающих данных и базы знаний RAG, избыточные полномочия ИИ-агентов, supply-chain открытых моделей и векторов, deepfake-манипуляции сотрудниками.

Наша методология опирается на признанные каркасы: OWASP LLM Top-10 — карта десяти критических рисков приложений на языковых моделях, AI BOM — реестр ИИ-активов по аналогии с bill of materials, и ИИ red teaming — плановые атаки на собственную модель (что это такое и чем отличается от классического пентеста). Отдельный пласт — люди и процессы: политика использования ИИ сотрудниками, обнаружение теневого ИИ и утечек через публичные нейросети.

Практический вход в тему — три продукта. «Ревизия» (от 70 000 ₽): инвентаризация того, какой ИИ уже используется в организации и где он нарушает требования. Аудит ИИ-систем (от 150 000 ₽): техническая проверка внедрений по OWASP LLM Top-10 с отчётом и планом устранения. ИИ red teaming (от 300 000 ₽): имитация атак на вашу модель — от прямых промпт-инъекций до атак через документы в базе знаний. Каноническое определение дисциплины — в материале что такое защита искусственного интеллекта; весь массив материалов собран в хабе «Защита ИИ».

Закон об ИИ 243-ФЗ: что делать бизнесу

До 1 сентября 2032 года предусмотрено специальное исключение из случаев обязательного применения только суверенных/национальных моделей: для указанных в части 3 статьи 13 информационных систем с БФМ, созданными и/или эксплуатируемыми на 1 марта 2027 года, при обработке и хранении данных в России. Это не отсрочка всех обязанностей закона

Ответственность необходимо проверять по конкретному нарушению и применимому нормативному акту. Размеры штрафов и основания их назначения требуют отдельной проверки первичного источника; из упоминания 243-ФЗ нельзя вывести размер санкции.

Кому подходят наши ИИ-услуги

Средний и крупный бизнес. Внедрение ИИ-ассистентов для клиентского сервиса и внутренней поддержки, LLM-интеграции в документооборот, ИИ-звонки для служб подтверждений и напоминаний. Вход — аудит от 90 000 ₽; результат проверяется на прототипе до крупных вложений.

Госсектор и бюджетные организации. Состав исполнителей, их полномочия и лицензии проверяются и фиксируются в документах проекта до начала соответствующих работ. Материалы направления — ИИ для госзаказчиков и LLM в государственных информационных системах.

Компании, уже использующие ИИ. Если нейросети уже работают в процессах — нужна защита: аудит внедрений, red teaming, политика и обучение сотрудников, реестр ИИ-активов. С чего начать — тест зрелости защиты ИИ.

ИТ-команды и разработчики. Безопасное применение ИИ-ассистентов в разработке: Claude Code, Cursor и Copilot в корпоративном контуре, безопасность генерации кода, защита MCP-серверов.

Почему НЬЮ-ССТ

Проверяемость вместо обещаний. Компания зарегистрирована в 2016 году, работает на рынке ИТ девятый год; реквизиты сверяются с ЕГРЮЛ за минуту. Мы одновременно разработчик (сами эксплуатируем экосистему ВЫШКА Cloud) и защитник (проводим аудиты и red teaming чужих внедрений) — редкое для рынка сочетание, которое исключает однобокость: мы знаем и цену скорости, и цену инцидента.

Экономика без сюрпризов. Фиксированные цены «от» опубликованы открыто, ставки специалистов названы (2 800–3 800 ₽/час), работает УСН без НДС. Ответ на заявку и КП со сметой — после разбора задачи. По разработке ПО права на код передаются заказчику, действует гарантия 90 дней — это стандарт каждого контракта, а не предмет торга. Для госзаказчиков мы сами участвуем в закупках по 44-ФЗ/223-ФЗ и знаем процедуру изнутри — от аккредитации на ЭТП до исполнения контракта.

Скорость входа. Ни один проект не начинается с многомесячного исследования: аудит процесса занимает 3–5 дней, прототип — ещё столько же, и уже на прототипе видно, стоит ли продолжать. Если ИИ вашему процессу не нужен — мы скажем об честно на этапе аудита, это дешевле, чем узнать после внедрения.

Карта ИИ-кластера: все материалы

Частые вопросы

Шесть вопросов, с которыми чаще всего приходят на первый созвон — и честные ответы на них.