ИИ-разработка и защита ИИ — ООО «НЬЮ-ССТ»

Кто занимается ИИ в России: прямой ответ

Вопрос «кто занимается ИИ» в России имеет два уровня. На государственном — стратегию определяет национальная стратегия развития искусственного интеллекта, под неё выпускаются законы (включая новый закон о поддержке технологий ИИ — 243-ФЗ) и приказы ФСТЭК. На практическом — ИИ для конкретного бизнеса и бюджетной организации делают интеграторы и разработчики, и одним из них является наша компания.

ООО «НЬЮ-ССТ» — российская ИТ-компания, зарегистрированная 28 декабря 2016 года (ИНН 7733311994, ОГРН 5167746502534, Москва). Мы занимаемся искусственным интеллектом по двум направлениям сразу. Первое — разработка ИИ: ассистенты и чат-боты на больших языковых моделях, голосовые ИИ-агенты для звонков, LLM-интеграции в действующие системы — от 1С до СЭД и порталов. Второе — защита ИИ: аудит ИИ-систем, ИИ red teaming, реестры ИИ-активов, регламенты эксплуатации моделей и подготовка к требованиям 243-ФЗ. Эти направления усиливают друг друга: невозможно надёжно защитить то, что никогда не разрабатывал, и нельзя разработать устойчивую систему, не зная арсенал атак.

Компания работает по 44-ФЗ и 223-ФЗ как исполнитель контрактов, применяет УСН (без НДС) и может быть проверена по официальным реестрам: ЕГРЮЛ, реестр МСП, реестры лицензий ФСТЭК России — лицензируемые работы по защите информации выполняет партнёр-лицензиат ООО «НПК Оборон-Экран» (лицензии ТЗКИ № Л024-00107-00/00583235 и СЗКИ № Л050-00107-00/00583916). Мы не публикуем выдуманных отзывов: каждый факт на сайте датирован и проверяем.

Действующие системы: экосистема ВЫШКА Cloud

Лучшее доказательство того, что компания занимается ИИ и доводит проекты до продакшена, — работающие системы, а не презентации. НЬЮ-ССТ — разработчик и правообладатель экосистемы ВЫШКА Cloud, каждый модуль которой доступен пользователям прямо сейчас:

• vyshka.cloud — единый вход и хаб экосистемы: аккаунт, тарифы, документация, управление пространствами;
• ВЫШКА Мессенджер — чаты, каналы и рабочие пространства для команд, замена зарубежным Slack и Teams, работает в браузере из России без VPN;
• ВЫШКА Голос — голосовые комнаты и звонки в браузере: селекторы, планёрки, занятия без установки клиентов;
• ВЫШКА Академия — платформа обучения сотрудников: курсы, тесты, отчётность по прохождению;
• ВЫШКА Клип-фабрика — сервис нарезки видео на вертикальные клипы с субтитрами силами ИИ, 2 900 ₽ за клип.

Экосистема закрывает три сценария, в которых ИИ перестал быть экспериментом: коммуникация (мессенджер и голос), обучение (академия) и контент-производство (клип-фабрика). Для заказчиков это означает, что вопросы эксплуатации — обновления, нагрузка, инциденты, поддержка — для нас не теория: мы сами живём в этом цикле. Обзор всех продуктов собран на странице экосистемы ВЫШКА.

Услуги и цены (сентябрь 2026)

Ниже — сводная таблица ИИ-направлений с ценами «от» по состоянию на сентябрь 2026 года. Все цены — без НДС (УСН). Ставки специалистов: аналитик 2 800 ₽/час, разработчик 3 200 ₽/час, ведущий эксперт 3 800 ₽/час.

Для сравнения: типовые государственные закупки ИИ-ассистентов в сентябре 2026 года закрываются в коридоре 0,6–1,2 млн ₽, то есть наши цены находятся внутри рыночного диапазона, а не выше него. Ориентиром по рынку защиты ИИ служит оценка TAdviser — 3–4 млрд ₽ в 2026 году. Подробные тарифы каждого направления — на страницах защиты ИИ-разработок, аудита и регламентов LLM и разработки ИИ-приложений.

Как проходит ИИ-разработка

Мы принципиально не начинаем с модели — мы начинаем с процесса. Типовая траектория проекта состоит из четырёх шагов.

Шаг 1. Аудит процесса (3–5 рабочих дней, 90 000 ₽ фикс). Разбираем, где ИИ реально сократит издержки: какие обращения повторяются, какие документы проходят ручную классификацию, какие звонки занимает живой оператор. Результат — заключение с приоритизированными сценариями и расчётом эффекта. Часть сценариев после честного аудита отбраковывается: не каждому процессу нужен ИИ.

Шаг 2. Прототип (ещё 3–5 дней). Рабочая связка «модель + ваши данные» на одном сценарии. Прототип проверяет главный риск — качество ответов на реальных, а не демо-данных.

Шаг 3. MVP (2–3 недели, от 690 000 ₽). Полный цикл одного сценария: база знаний с контролем доступа, интеграции с 1С/CRM/СЭД, метрики качества, журналирование запросов, ограничение темы и guardrails.

Шаг 4. Полный контур (0,9–1,2 млн ₽). Перенос в эксплуатацию: on-premise или закрытый облачный контур, мониторинг дрейфа, регламент эксплуатации, обучение сотрудников, поддержка от 50 000 ₽/мес.

В архитектуре 2026 года по умолчанию выбирается RAG — модель отвечает по подключённой базе знаний, ответ прослеживается до конкретного документа, а знания обновляются перезагрузкой файлов без переобучения. Дообучение остаётся инструментом для стиля и узких классификаций. Для персональных данных, госсектора и КИИ разворачивается on-premise LLM — изолированный контур, в котором запросы и данные не покидают организацию. Как выбрать между подходами — в разборе RAG или дообучение модели; полный план внедрения — в материале как внедрить LLM в компанию за 5 шагов.

Защита ИИ: что защищаем и как

Защита ИИ — отдельная дисциплина, а не «продвинутая ИБ». Классическая безопасность закрывает периметр, сети и данные; у ИИ-систем появляются собственные поверхности атаки, которых нет в старых чек-листах: промпт-инъекции и джейлбрейки, утечки через ответы модели, отравление обучающих данных и базы знаний RAG, избыточные полномочия ИИ-агентов, supply-chain открытых моделей и векторов, deepfake-манипуляции сотрудниками.

Наша методология опирается на признанные каркасы: OWASP LLM Top-10 — карта десяти критических рисков приложений на языковых моделях, AI BOM — реестр ИИ-активов по аналогии с bill of materials, и ИИ red teaming — плановые атаки на собственную модель (что это такое и чем отличается от классического пентеста). Отдельный пласт — люди и процессы: политика использования ИИ сотрудниками, обнаружение теневого ИИ и утечек через публичные нейросети.

Практический вход в тему — три продукта. «Ревизия» (от 70 000 ₽): инвентаризация того, какой ИИ уже используется в организации и где он нарушает требования. Аудит ИИ-систем (от 150 000 ₽): техническая проверка внедрений по OWASP LLM Top-10 с отчётом и планом устранения. ИИ red teaming (от 300 000 ₽): имитация атак на вашу модель — от прямых промпт-инъекций до атак через документы в базе знаний. Каноническое определение дисциплины — в материале что такое защита искусственного интеллекта; весь массив материалов собран в хабе «Защита ИИ».

Закон об ИИ 243-ФЗ: что делать бизнесу

Федеральный закон от 26.07.2026 № 243-ФЗ о поддержке развития технологий ИИ меняет правила игры для двух групп. С 1 сентября 2026 года действует общая часть закона. С 1 марта 2027 года обязанности появляются у разработчиков больших фундаментальных моделей — порог 1 млрд параметров: прозрачность, оценка рисков, требования локализации и подтверждения соответствия. Платформы с аудиторией от 500 тысяч пользователей из России в сутки должны обеспечить техническую возможность маркировки ИИ-контента; для авторов контента маркировка остаётся добровольной. Переходный период продлится до 1 сентября 2032 года.

Важная развилка, которую часто понимают неправильно: собственных штрафов 243-ФЗ не вводит — ответственность отсылочная. Реальные деньги находятся рядом: за утечку персональных данных через ИИ-сервис отвечает оператор по 420-ФЗ — от 3 до 5 млн ₽ при утечке данных 1–10 тысяч субъектов и до 15 млн ₽ при крупных инцидентах. За 2025 год Роскомнадзор зафиксировал 118 утечек персональных данных — значительная часть начинается именно с несанкционированных ИИ-сервисов. Именно поэтому регламент LLM — это не бюрократия, а страховка: какие данные можно отправлять в модель, где проходит граница контура, что журналируется, кто отвечает за инцидент. Наш пакет «Регламент LLM» готовит эти документы за 2–4 недели (детали и цены; полная карта закона — в материалах о 243-ФЗ и хронологии изменений с 1 марта 2027).

Кому подходят наши ИИ-услуги

Средний и крупный бизнес. Внедрение ИИ-ассистентов для клиентского сервиса и внутренней поддержки, LLM-интеграции в документооборот, ИИ-звонки для служб подтверждений и напоминаний. Вход — аудит от 90 000 ₽; результат проверяется на прототипе до крупных вложений.

Госсектор и бюджетные организации. ИИ для обработки обращений граждан, справочные ассистенты МФЦ и вузов, видеоконтроль — с учётом требований ФСТЭК к ГИС, нацрежима и 243-ФЗ; аттестация через партнёра-лицензиата. Материалы направления — ИИ для госзаказчиков и LLM в государственных информационных системах.

Компании, уже использующие ИИ. Если нейросети уже работают в процессах — нужна защита: аудит внедрений, red teaming, политика и обучение сотрудников, реестр ИИ-активов. С чего начать — тест зрелости защиты ИИ.

ИТ-команды и разработчики. Безопасное применение ИИ-ассистентов в разработке: Claude Code, Cursor и Copilot в корпоративном контуре, безопасность генерации кода, защита MCP-серверов.

Почему НЬЮ-ССТ

Проверяемость вместо обещаний. Компания зарегистрирована в 2016 году, работает на рынке ИТ девятый год; реквизиты сверяются с ЕГРЮЛ за минуту. Мы одновременно разработчик (сами эксплуатируем экосистему ВЫШКА Cloud) и защитник (проводим аудиты и red teaming чужих внедрений) — редкое для рынка сочетание, которое исключает однобокость: мы знаем и цену скорости, и цену инцидента.

Экономика без сюрпризов. Фиксированные цены «от» опубликованы открыто, ставки специалистов названы (2 800–3 800 ₽/час), работает УСН без НДС. Ответ на заявку — 2 рабочих часа, КП со сметой — 24 часа. По разработке ПО права на код передаются заказчику, действует гарантия 90 дней — это стандарт каждого контракта, а не предмет торга. Для госзаказчиков мы сами участвуем в закупках по 44-ФЗ/223-ФЗ и знаем процедуру изнутри — от аккредитации на ЭТП до исполнения контракта.

Скорость входа. Ни один проект не начинается с многомесячного исследования: аудит процесса занимает 3–5 дней, прототип — ещё столько же, и уже на прототипе видно, стоит ли продолжать. Если ИИ вашему процессу не нужен — мы скажем об честно на этапе аудита, это дешевле, чем узнать после внедрения.

Карта ИИ-кластера: все материалы

Частые вопросы

Шесть вопросов, с которыми чаще всего приходят на первый созвон — и честные ответы на них.