Привет. На этой неделе я разбирал разные стартапы и поймал себя на мысли, что никто уже не покупает ум. Покупают ответственность.

Год назад стартапы презентовали разные умения и возможности: смотрите, агент пишет код, звонит клиенту, разбирает почту. Сейчас умение стало почти бесплатным, оно есть у всех. Деньги пошли туда, где кто-то отвечает за последствия.

Анонсы августа

• 13 августа. Вебинар. Программируемое видео c ИИ: Как делать видео с помощью кода. Remotion, HyperFrames и AI вместо монтажёра и дизайнера»
• 18 августа. Фабрика ИИ-контента и лидогенерация
• 26 августа. Курс по Claude Code. Проверяйте сотни гипотез силами одного человека

Тренажеры (первый урок пробный)

• Claude Code для продактов и предпринимателей
• Антистартап. Как запустить бизнес с нуля с меньшими рисками

⚡ Все 10 идей недели — за 90 секунд

1. Zenity. Безопасность ИИ-агентов внутри компании ($125M). Находит агентов, которых сотрудники завели сами, показывает, к чему у каждого есть доступ, и перехватывает опасное действие.

2.Freehand. ИИ-аудит счетов и договоров с поставщиками ($75M). Агент читает контракт, вытаскивает из него ставки и условия, сверяет с ними каждый входящий счёт и, найдя расхождение, сам открывает спор

3. Dwelly. Скупка агентств аренды под свою ИИ-операционку ($95M). Покупает британские агентства по сдаче жилья целиком, оставляет вывеску и людей, а внутрь ставит собственную систему: платежи, ремонты, комплаенс, переписка с жильцом. Один сотрудник ведёт 300 квартир вместо ста.

🔒Покупает выбранную клиентом квартиру и сдаёт её ему же с зафиксированной ценой выкупа через пять лет. Вход 15% вместо тридцати у банка, решение за два дня в WhatsApp, справка о доходах не нужна.

🔒Собирает весь бумажный слой сделки: финмодель в Excel по допущениям самой фирмы, подбор сопоставимых объектов, рыночную справку, презентацию в её брендбуке и список покупателей из её CRM.

🔒Считает по всей команде, сколько кода написал человек, сколько агент, сколько пережило две недели без переписывания и сколько токенов на это сожгли. $50 за инженера в месяц.

🔒У рабочего в телефоне смены рядом с домом и отметка по GPS, у подрядчика табель и выплаты, кандидаты приходят за полчаса. Фишка в форме: налоги, страховка и медицина идут через саму компанию, человек меняет объекты, а не трудовую.

🔒Прослойка между хранилищем и агентами: читает не только схему базы, но и следы работы вокруг неё (запросы, дашборды, пайплайны, код) и понимает, какая из трёх «выручек» в вашей отчётности настоящая.

🔒Учили не на «гладко против шершаво», а на парах: десятки миллионов человеческих документов плюс написанные моделями зеркальные версии тех же самых текстов. Фишка: продают не точность, а редкость ошибки, одно ложное срабатывание на десять тысяч документов против процента у конкурентов.

🔒Снял игру на айфон, залил, через пару часов получил протокол: кто сколько набрал, карта бросков, тайм-лайн, нарезка эпизодов по каждому игроку. Ни камер, ни человека с блокнотом на скамейке, работает пока только баскетбол.

IBM в отчёте за 2026 год пишет неприятное: теневой ИИ засветился в 43% утечек, вдвое больше, чем годом раньше, а из тех, кого ломанули через ИИ, 92% просто не управляли доступами к нему. Не плохо управляли, а никак.

Cloud Security Alliance опросила 285 безопасников: живой список работающих агентов ведут 21% организаций, 44% пускают агента по статичному ключу, 35% сажают на общую служебную учётку. В конторе завёлся штат, который никто не нанимал, ему выдали доступ к почте, CRM и файлам, а табеля на него нет. У Гоголя были мёртвые души: в списке есть, работать некому. Тут наоборот.

Переписывать этот штат и заводить на него пропуска взялась Zenity, которая подняла $125M.

Что продают на самом деле
Не антивирус для нейросетей. Перепись населения и пропускной режим. Система находит агентов, которых наплодили сотрудники, смотрит, кто к чему подключён, и ловит момент, когда агент собрался сделать что-то не то. Три фронта: SaaS, свои платформы в облаке и ноутбуки сотрудников, в одном кейсе просканировали больше 150 тысяч ресурсов.

Настоящий товар тоньше. Технический директор Михаэль Баргури на Black Hat USA 2025 показал эксплойты AgentFlayer: чтобы угнать корпоративного агента, хватает знать почту жертвы, сама жертва не кликает ничего. Под раздачу попали ChatGPT, Copilot Studio, Salesforce Einstein, Gemini и Cursor. Короче, сначала они продают директору по безопасности бессонницу, а таблетку уже потом.

Сколько тут денег и где ломается
Рынок защиты агентов считают в $1.65B в 2026 году с выходом на $13.52B к 2032-му. Интереснее перекос: за 2025 год на ИИ, который защищает, потратили $49B, а на защиту самого ИИ $2.8B. Разрыв в семнадцать раз.

Ломается очевидно. Категория живёт до дня, когда Microsoft и Google встроят такую же консоль в свою платформу бесплатно. Так умерли отдельные продукты для защиты почты, потом облака. Вся ставка на то, что зоопарк агентов не сойдётся к двум платформам. Смелая ставка.

Кто уже делает похожее

• Noma Security взяла $100M и делает почти то же самое. Сильна там, где модели разрабатывают, слабее в готовых корпоративных агентах.
• Lasso Security хвалится детектом 98.6% и библиотекой из 3000 атак. Отличная красная команда, но это движок, а не управление доступами.
• WitnessAI продаёт видимость и правила для сотрудников. Смотрит на человека у клавиатуры, а не на агента, который работает ночью сам.
• Prompt Security куплена SentinelOne: дистрибуция гиганта и его же скорость решений.
• Aim Security ушла к Cato Networks за $300-350M. Показатель того, как быстро тут заканчивается самостоятельность.

Zenity зашла со стороны корпоративных платформ, где агентов плодят не программисты, а бухгалтеры мышкой.

Где здесь наш рубль
Регулятор пришёл. Методика ФСТЭК от 12 апреля 2026 года к приказу №117 вынесла защиту информации при использовании ИИ в отдельный пункт 3.18: логирование всех запросов, контроль целостности моделей, квотирование, и это обязательно для госсистем, критической инфраструктуры и обработчиков персональных данных. Солар при этом говорит, что около 60% российских компаний не контролируют передачу данных в публичные языковые модели. Рынок защиты ИИ у нас оценивают скромно: больше 1 млрд ₽ в 2026 году и 11 млрд к 2029-му.

Большие заняты своим. Positive Technologies отгрузила за полгода 10.7 млрд ₽ с ростом 45%, BI.ZONE доводит долю автоматически разобранных инцидентов с 40% до 60%, то есть сама строит агентов, а не ловит их.

Свободное место узкое и скучное: инвентаризация агентов внутри GigaChat, YandexGPT и самописных ботов плюс журнал, который кладут на стол проверяющему. Не платформа, а сервис.

Чего станет не хватать
Индустрия продаёт запуск агентов. Никто не продаёт похороны. А ведь за 2025 год компании накупили пилотов вагонами, три четверти этих пилотов тихо умерли, и вот их агенты до сих пор ходят по системам с живыми ключами. Никто не помнит, кто их заводил. Все, кто заводил, давно уволились.

Отсюда бизнес с отвратительным названием и прекрасной экономикой: вынос трупов. Приходите в компанию, находите всех агентов и интеграции, оставшиеся от закрытых экспериментов и ушедших сотрудников, отзываете доступы, закрываете токены, оформляете акт.

Вторая линия из того же корня и дороже: разбор инцидента постфактум. Агент что-то сделал, деньги ушли, а восстановить цепочку решений некому.

Компания месяцами торгуется за контракт, выбивает скидку, прописывает штрафы за срыв сроков. Потом договор убирают в папку. World Commerce & Contracting с Ironclad посчитали в январе 2026-го: после подписи утекает 11% стоимости контракта. Недоприменённые скидки, невыставленные штрафы, автопродление по старым ставкам. При закупках на $1B это $110M в год, подаренных поставщику по доброте душевной.

Со счетами отдельно. В грузоперевозках ошибки держатся на уровне 5-10%, а аудит возвращает 2-8% проверенного бюджета. Представьте ресторан, где каждый седьмой чек приносят с ошибкой, а гость в него не смотрит. Не потому что богатый. Потому что чеков сто тысяч в месяц, а глаз у финдиректора два.

Ровно на этих одиннадцати процентах построена Freehand: привлекли $75M.

Механика
Агент читает договор, вытаскивает ставки и условия и сверяет с ними каждый входящий счёт и данные по отгрузке. Нашёл расхождение, сам открывает спор: письмо поставщику, заход в его портал, звонок. Итог кладёт в SAP или Oracle: бухгалтерия видит проводку, а не переписку. Заявлено 100% покрытие аудитом при точности 99.8% и возврат 3-5% расходов, основатель называет 5-10% в сложных категориях и цикл от закупки до оплаты короче на 70%. Среди полусотни клиентов Meta, Unilever, Pfizer и Dunkin’.

Двигатель
Продают не софт, а найденные деньги. На сайте висит обещание найти $500k лишних расходов за 30 дней либо заплатить клиенту $10k за потраченное время. Это способ снять с финдиректора страх пилота: он рискует не бюджетом, а календарём.

Второе: доступ. Агенту дают почту, портал контрагента и право писать проводки в ERP. Такое разрешение выдают один раз и очень нехотя. Кто получил первым, копит редкое знание: какой аргумент подойдет в этом с этим конкретным поставщиком.

Кто еще делает похожее

• Zip хвалится $10.5B сэкономленных клиентами. Силён на входе заявки, слаб в грязных категориях вроде фрахта.
• Levelpath 60+ корпоративных клиентов и $26B расходов. Агентский слой над закупками, но спорить с поставщиком не станет.
• Oversight заявляет 3.5% средней экономии. Надзор: находит проблему, а разбирается человек.
• Sievo обещает $20M+ экономии на каждый $1B проанализированных расходов. Показывает, где деньги, но не возвращает.

Как повторить у нас
Инфраструктура стоит. Saby заявляет больше 4.5 млн клиентов, Диадок 1.5 млн, ELMA365 с модулем закупок больше 4000 компаний, Comindware собирает процессы на low-code. Все доставят документ и проведут согласование. Но ни один не спросит: а счёт-то правильный?

Значит, входить надо надстройкой-аудитором поверх них: тянет договор и спецификацию, сверяет цену, объём, скидки и штрафы и выдаёт расхождения списком. Целиться в тех, у кого много однотипных счетов: сети, дистрибуторы, застройщики, перевозчики.

Антитренд
Сегодня в тендере выигрывает цена на два процента ниже. Через пару лет закупщик будет смотреть на другое: сколько споров контрагент породил за год и сколько раз из-за него пришлось поднимать договор. Поставщик, к которому у агента нет вопросов, начнёт стоить дороже поставщика подешевле. Чистый счёт превращается в товар, как кредитная история (деньги те же, условия разные).

Отсюда два бизнеса. Первый: подготовка поставщика к жизни под аудитом. Прогнать его исходящие счета глазами чужого агента, вычистить тарифную сетку и выдать справку для тендера.

Второй дороже: переговорщик на случаи, когда агент упёрся. Агент отлично находит расхождение на 400 тысяч и совершенно не умеет решить, что с этим поставщиком лучше не ссориться: он единственный возит вам через Забайкальск.

Совет напоследок. Возьмите двадцать случайных счетов крупнейшего поставщика за квартал и сверьте с договором вручную, с калькулятором. Расхождения меньше чем в двух, у вас порядок. В пяти и больше, у вас дыра размером с годовую прибыль отдела, и тогда считайте, что дешевле: агент или три человека в кредиторке.

Двадцать лет венчур обходил стороной всё, где люди работают руками. Фонду нужна валовая маржа под 80% процентов и рост 300% в год. А обычный бизнес с зарплатами и слесарем даёт 10% маржу и рост 5%.

Но времена изменились, кругом кризис и падение (кроме ИИ и еще пары областей). А во время падения, меньше всего проседает именно офлайн-бизнес, в то время как онлайн дешевеет гораздо быстрее (так же как и растет в хорошие времена).

Вот аргумент гендиректора General Catalyst: софт, купленный по пятнадцати выручкам, при сжатии мультипликатора до трёх стоит дешевле, чем за него заплатили. А ремонт протекающего крана дешевле не станет никогда.

Британская аренда недвижимости подходит идеально: 20 000 агентств, 5.5 млн съёмных квартир, больше $130B платы и около $13B комиссий в год.

Что они на самом деле купили
Dwelly скупает независимые агентства по сдаче жилья, оставляет вывеску и людей, а внутрь ставит свою операционку: платежи, ремонты, комплаенс, переписку с жильцом. Мысль основателя в лоб: продав агентству лицензию, получаешь 1.5-2% его прибыли, владея агентством, получаешь все 100%. Всё равно что купить виноградник целиком, потому что за штопор платят копейки.

В деньгах важна не сумма, а состав. В конце июля объявлено $170M: $95M эквити под лидерством EQT Growth плюс кредитная линия на $75M от Trinity Capital. В феврале была та же конструкция: $93M, эквити вёл General Catalyst, вторая половина снова долг Trinity. То есть из $263M за год половина это заём на выкупы. Под управлением 15 000 объектов, арендная база около $465M, агент ведёт 300+ квартир вместо сотни, но цифры дала сама компания, аудитора там не стояло.

Где может сломаться
Смотрим на соседа. Foxtons за 2025 год: выручка $229M, операционная прибыль $29.5M, маржа 12.9%, 32 000 договоров аренды (в источниках фунты, пересчёт мой). А теперь неприятное: на 5 августа биржа оценивает Foxtons в $152M. Меньше двух третей годовой выручки.

Считай, рынок платит за агентство аренды 0.66 выручки, а Dwelly подняла за год больше, чем стоит вся компания с вдвое большим портфелем. Ставка на одном допущении: ИИ поднимет маржу с тринадцати процентов до софтверных сорока. Не на треть, а втрое. Иначе инвестор купил сервисный бизнес по цене софта, а выходить будет по мультипликатору сервиса.

Второй риск в долге. Кредит под арендную базу нормален, пока агентства встраиваются по штуке в неделю. Тормознёт интеграция, и проценты капают по тем, кто работает по-старому.

Механика роста
Мотор не технологический, а демографический. На витрине не «мы вас купим», а выход и преемственность: кэш сразу, вывеска остаётся. Дешевле всего покупать у того, кому больше некому продать. Это знает любой скупщик антиквариата у наследников.

Дальше каждое агентство садится на уже написанную операционку, а сверху навешивается настоящая маржа: гарантия аренды, юрзащита, финансирование, подрядчики.

Похожие проекты

• Lomond: 72 000 объектов, 150+ офисов, 70+ поглощений. Впятеро крупнее, но издержки растут вместе с портфелем.
• Leaders Romans Group под Platinum Equity: 210 офисов, 62 000 объектов. Масштаб есть, а перестраивать процессы под выход через пять лет незачем.
• Goodlord: 3 500 агентств, минус 80% администрирования. Охват без выкупов, но это ровно та модель на 1.5-2%.
• Doorstead из США: в начале 2025 свернул гарантию аренды, ей пользовались меньше 2% собственников. Экономика честная, масштаб детский.

Российская проекция
Тут модель ломается об одну деталь. Комиссия нашего риелтора это 50-100% месячной ставки разово. Британец получает процент каждый месяц годами, наш берёт один раз и исчезает. Покупая российское агентство, покупаешь не поток, а список контактов.

Повторяемая выручка живёт в доверительном управлении, ставка около 10% от платежа. Медианная аренда в Москве в первом полугодии 2026 это 90 тыс. ₽, то есть 9 000 ₽ с квартиры в месяц. Компания на 300 московских квартир делает грязными 32 млн ₽ в год, а чистыми, если приложить к ней ту же тринадцатипроцентную маржу, что показывает Foxtons, около 4 млн ₽. Уходит такая за три-четыре прибыли, то есть 12-16 млн ₽.

За пределами Москвы ставки вдвое-втрое ниже, а значит и комиссия с квартиры не 9 000 ₽, а три-четыре тысячи. Скупать регионы по московской арифметике нельзя: там нужен либо вдвое больший портфель на то же количество людей, либо вообще другой продукт. Место при этом не пустое, у Colife 3 100+ объектов, а Яндекс Аренда и Циан сидят сверху, но операцией не владеют, они витрина.

1. Gemini Spark — браузерный агент Google для многошаговых задач в Chrome с передачей пользователю платежей и чувствительных действий.
2. Palette — единое пространство для генерации, монтажа и раскадровки видео с подключением разных моделей.
3. AgentBehavior — open-source-инструмент для настройки правил, просмотра действий агента и оценки его поведения.

(еще 7 инструментов и доп. отчеты в Tweekly Pro)