🔭 Сведение двух ДР: SMB-рынок + карта агент-секюрити

DR26-08-26-HUB-01 (SMB) + HUB-02 (конкуренты) · по 2/6 рельс (chatgpt/codex + grok) · 27.08.2026 · браузерные рельсы не добраны — ядро данных сошлось независимо

🎙 Один вывод на оба ДР. Твоя догадка «<1% автоматизированы» — опровергнута (реально ~17–20%); горизонтальный «второй мозг для каждого SMB» — слабейшая упаковка, не запускать. НО карта конкурентов нашла ровно нашу пустую клетку: диспетчерская для гетерогенного мультимашинного флота. Клин рейза = enterprise-security подтверждён вдвойне; SMB = денежная нога, не история рейза.

⚠️ Расхождение с мемо HUB-03 — важное, требует твоего решения. Мемо HUB-03 сказал «покупатель = CISO». Карта конкурентов (HUB-02) уточняет: на seed первый, кто подпишет чек, — CTO / Head of AI Platform / SRE (там, где флот уже крутится), а CISO и банк = серия B. Это не отмена, а уточнение последовательности: платформенный лид платит первым, CISO — на расширении. В деке имеет смысл вести обоих: «покупает platform-лид, бюджет растёт в security».

📊 ДР-1 · SMB-рынок: проверка гипотезы «<1%»

Утверждение	Вердикт	Цифра
«<1% хоть как-то автоматизированы»	ЛОЖЬ	~17–20% фирм США/ЕС (10+ сотр.); до 38–55% у крупных (Census/Eurostat)
«<1% глубже персонального ChatGPT»	СКОРЕЕ ЛОЖЬ	17,7% малых бизнесов платили AI-поставщику (JPMorgan, медиана $28/мес)
«<1% автономный multi-agent production»	НЕ ДОКАЗАНА	репрезентативных данных нет — оба отказались выдумывать
Горизонтальный «второй мозг для SMB»	НЕ ЗАПУСКАТЬ	враг не Glean, а Copilot (30M мест)+Gemini; AI-native <$50/мес → GRR 23% (за год уходит ¾)
SMB как денежная нога / консалтинг	ДАТЧИК, НЕ EQUITY	services >30–50% выручки = стрижка оценки; «слой исключений для владельца», не мозг сотруднику

Прачечная из 20 точек уже платит ~$2–8k/мес за софт-стек. AI ей продаст дилер оборудования или voice-агент — НЕ «второй мозг сотрудника». Grok делает прачечную отрицательным контролем.

🗺️ ДР-2 · Карта агент-секюрити: три полки заняты, одна пуста

Занято (раздавят):

Firewall / guardrails — Lakera, Prompt, Aim, Straiker (201 вендор, ~$1.3B)
AI-SPM — Noma $132M, Protect AI→PANW $634M, Apex→Tenable
NHI / identity — Oasis→Cyera ~$1B, Astrix→Cisco, Keycard
MCP gateway — Runlayer $42M, Archestra, Pomerium (коммодитизируется)

Пусто (наш клин):

«Пустая клетка №12» — диспетчерская для гетерогенного мультимашинного флота: разные модели/фреймворки/машины, единый causal-журнал действий и handoff, бюджеты (деньги/права/риск), fleet-wide kill/rollback, memory provenance — в OSS-first self-hosted слое. Ни один вендор не нашёл такого продукта у конкурентов.

💰 Деньги категории + M&A

Датированные транши: 2024 ≥$370M · 2025 ≥$330M · 2026 YTD ≥$592M (объём ~удвоился). Живая карта: 398 вендоров, $11.2 млрд, 35 приобретений (19 в 2026). Платформы скупают «галочку CISO»: PANW→Protect AI $634.5M · Cyera→Oasis ~$1B · CrowdStrike→Pangea $212M · **eck **int→Lakera $202M · SentinelOne→Prompt ~$180M · OpenAI→Promptfoo · Fortinet→Virtue. Окно для нового объекта (MCP/A2A/multi-host) = 18–36 мес.

🎯 Позиционирование + инвесторы

Формулировка (консенсус):

«OSS flight recorder + policy runtime для гетерогенного self-hosted мультиагентного флота: детерминированный pre-execution контроль, бюджеты, fleet-wide kill/rollback, cross-agent lineage, memory provenance.»

MVP = 4 кнопки: inventory · policy · kill · log. Анти-колок: «мы сидим на флоте, который Prisma AIRS / Entra Agent ID не видят: cross-model, cross-machine, с бюджетами и human gates».

Кому слать чек:

⛔ НЕ первыми IL-cyber (YL, Cyberstarts, Team8) — для no-name без 8200 конверсия низкая.

✅ Слать Ballistic («лучший под вас»), Work-Bench, Boldstart, YC, EU deep-tech, ангелы-CISO из Protect-AI/HiddenLayer-сети. a16z-seed — при вирусном MCP-артефакте. SYN — прецедент CodeIntegrity.

Доказанные пути без pedigree: Protect AI (OSS Huntr→PANW), Lakera (research+Gandalf), Promptfoo (a16z seed OSS-команде).

✅ 5 proof-points, которых требует seed (консенсус)

Production dogfood с цифрами — N машин, M агентов, млн tool calls, сработавший kill-switch, MTTK, $ срезанные бюджетом. ⚠️ «мы сами пользуемся» ≠ moat.
2–3 платящих design-партнёра — пилот $15–40k > логотип F500 без пилота.
Пересылаемый CISO OSS/research-артефакт — ⭐ у нас есть семя github.com/tonydzi/leash-poc.
Измеримый контроль на ОПАСНЫХ действиях (exfil/delete/$/эскалация прав) — не «jailbreak %».
Слайд non-overlap vs Prisma AIRS / Cisco AI Defense / Zenity / Entra Agent ID / Invariant.

Синтез из 4 DR-легов (2 ДР × chatgpt/codex + grok) · субагенты 27.08.2026 · заметки: insight-DR-DR26-08-26-HUB-01 (SMB) · insight-DR-DR26-08-26-HUB-02 (карта) · decision-DR26-08-25-HUB-03 (мемо) · ⚠️ по 2/6 рельс, chatgpt дал фактуру (SEC-первоисточники), grok — стратегию; спорные суммы сверять по первоисточнику