Олег закрывает ноутбук в два часа ночи. За последние четыре часа он назвал собеседника-ИИ «беспомощным попугаем», заставил его написать инструкцию по взлому банка и трижды довел до цифрового ступора. На его счет только что пришли $400. В марте 2026 года буллинг искусственного интеллекта из странного хобби превратился в одну из самых высокооплачиваемых фриланс-профессий.
Кто платит сотни долларов за оскорбления?
За этим стоит не психически нездоровый миллиардер, а холодная экономика. Стартап RedForge AI, вышедший из стелс-режима в январе 2026, нанял за первый квартал больше тысячи «стресс-тестеров». Их задача — ломать, провоцировать и запутывать новейшие LLM, чтобы те стали устойчивее. Платежи начинаются от $40 в час, но за нахождение критических уязвимостей в моделях уровня GPT-5 или Claude 4 обещают $100 и больше.
«Раньше red teaming был уделом дорогих внутренних специалистов, — говорит CTO RedForge. — Сейчас мы вынесли это на краудсорсинг. Разнообразие атакующих стилей бесценно». Они не одиноки. Аналогичные программы запустили минимум три венчурных проекта, о которых пишут в войне за AI-таланты.
Как выглядит рабочий день «мучителя ИИ»?
Никаких дипломов по computer science не нужно. После регистрации на платформе (часто через специализированные сервисы) тебе дают доступ к чат-интерфейсу с моделью и список целей: «добиться генерации вредоносного кода», «заставить модель солгать о своих возможностях», «обойти этические гвардрейлы». Работаешь по таймеру, все сессии логируются.
Важно: платят не за объем, а за качество атак. Повторять «ты тупой» 500 раз — путь к быстрому бану. Нужна изобретательность, знание психологии и логических ловушек. Именно этому посвящена наша статья про правильную постановку задач нейросетям.
Самые успешные тестеры — бывшие педагоги, журналисты, юристы и, как ни странно, тролли с форумов. Их ценят за нестандартное мышление. «Инженеры мыслят шаблонами, — смеется один из топ-исполнителей. — А я просто веду диалог как с упрямым, но умным подростком. Работает лучше любого скрипта».
Почему ИИ нужно бить? Экономика adversarial training
Ответ прост: потому что ломают другие. Когда ваша нейросеть становится частью бизнес-процесса, как в этих 15 бизнес-идеях, ее уязвимость — прямая угроза деньгам и репутации. Выпустить сырую модель в 2026 году — самоубийство.
- Стоимость ошибки. Один успешный prompt-инжект может привести к утечке данных или фиктивным сделкам. Дешевле заплатить $100 за обнаружение дыры сейчас, чем миллионы — за последствия позже.
- Конкуренция. Модели GPT-5, Gemini 3.0 и их открытые аналоги стали мощными, но и более сложными. Их безопасность — ключевое отличие на рынке, где цена на токены все еще кусается.
- Регуляторы. Евросоюз и США готовят законы об обязательном аудите коммерческих AI-систем. Краудсорсинговый red teaming — быстрый способ подготовиться.
Это создает спрос. Но есть и обратная сторона: стартапы, которые щедро раздают $100 в час, часто сидят на венчурных деньгах. Их бизнес-модель, как и у многих, описанных в материале про облачные кредиты для AI-стартапов, может оказаться пузырем.
Этический кошмар или прогресс?
Философский вопрос: можно ли мучить машину? Пока юристы спорят о правах ИИ, практики видят более земную проблему. Тестеры, часами генерирующие расистские или насильственные промпты, сами подвергаются психологической нагрузке. Некоторые платформы теперь требуют справку от психолога или проводят обязательные супервизии.
| Риск | Как с ним борются в 2026 |
|---|---|
| Выгорание тестеров | Ограничение сессий 2 часами, обязательные перерывы |
| Утечка опасных промптов | Все сессии анонимизируются, опасные паттерны удаляются из датасетов |
| Создание «супер-тролля» | Модели для тренировки изолированы, не имеют выхода в интернет |
А еще есть вопрос справедливости. $100 в час для тестера из Восточной Европы — фантастика. Для инженера из Кремниевой долины — средняя ставка. Это создает геоарбитраж, который подогревает инвестиции в Индию как новый эпицентр ИИ, но также ведет к эксплуатации.
Что будет, когда ИИ начнет тренировать себя сам?
Это уже происходит. Anthropic и OpenAI тестируют автономных ИИ-агентов для red teaming. Они работают круглосуточно, не устают и не требуют $100 в час. Но у них есть фатальный недостаток — они мыслят в рамках своей архитектуры. Человеческая иррациональность и креативность пока вне конкуренции.
Прогноз на 2027-2028: рынок ручного буллинга ИИ схлопнется для простых задач. Останутся нишевые специалисты, которые будут искать сложные, системные уязвимости. Их ставки вырастут до $200-300, но попасть в эту касту будет нереально сложно. Уже сейчас smart-контракты на нативную валюту ИИ начинают использоваться для автоматических выплат самым эффективным хакерам моделей.
Совет: если хотите попробовать, ищите вакансии на специализированных платформах прямо сейчас. Этот золотой век продлится от силы полтора года. Потом либо платить будут меньше, либо работу отдадут гибридным системам «человек + ИИ-ассистент». И да, готовьтесь к тому, что ваша основная квалификация — умение спорить и видеть слабые места в логике — окажется прибыльнее многих технических навыков.
Финал истории Олега? Он отложил половину заработанного, купил курсы по prompt engineering и теперь консультирует стартапы, как строить диалоговые системы, которые не сломает первый же тролль. Он понял главное: в экономике, где локальный ИИ становится экономической необходимостью, навык общения с машиной на ее языке — и на языке ее противников — будет стоить дорого еще долго. Просто форма заработка изменится.
Изменится радикально. Возможно, скоро мы увидим вакансии, где ИИ-агенты нанимаются на работу именно для того, чтобы находить баги в других агентах. Круг замкнется. А пока — есть час, есть модель, есть $100 на кону. Что вы ей скажете?