El vostre proper client vol que trenqueu el seu chatbot d'IA abans que ho facin els atacants — jailbreaks, injecció de prompts, fuites de dades a través d'una canalització RAG — i us pagaran 40.000 dòlars per tres setmanes de feina. La carta d'encàrrec està signada. La meitat de la tarifa arriba per avançat. Després, un segon client demana una cosa completament diferent: proves contínues a 6.000 dòlars al mes, cancel·lables en qualsevol moment. Un negoci, dues formes d'ingressos totalment diferents. Si els vostres llibres les tracten de la mateixa manera, les vostres xifres de benefici us mentiran cada mes.
Les consultories de red-teaming d'IA viuen a la intersecció de dos models de negoci. Els projectes paguen com les proves de penetració tradicionals — irregulars, de gran valor, amb abast definit. Els retenidors de proves contínues paguen com el SaaS — més petits, recurrents, més estables. La comptabilitat ha de gestionar ambdues coses sense barrejar-les. Aquí teniu com configurar-ho correctament.
Què Esteu Venent Realment
La majoria de botigues de red-teaming d'IA venen una combinació de tres ofertes. Cadascuna es compta de manera diferent.
Projectes puntuals. Una prova adversarial amb abast definit d'un sistema: un chatbot d'atenció al client, un agent de codificació, un generador d'imatges. Les guies de preus del sector el 2026 situen les proves de seguretat manuals típiques entre 8.000 i 50.000 dòlars, amb exercicis complexos de múltiples sistemes que superen els 100.000 fins als 150.000 dòlars. Els multiplicadors d'abast inclouen el nombre de models i agents dins de l'abast, les superfícies de crides d'eines i API, la sensibilitat del corpus RAG, les entrades multimodals i si un informe escrit ha de mapejar les troballes a marcs com NIST AI 600-1, MITRE ATLAS o l'OWASP Top 10 per a LLM.
Retenidors de proves contínues. Re-proves després de cada canvi de model o prompt, actualitzacions mensuals de la biblioteca d'atacs, triatge de monitorització en temps d'execució. Els retenidors de consultoria d'IA en general van de 5.000 a 15.000 dòlars al mes, amb retenidors d'assessorament més lleugers que comencen al voltant de 1.500 a 5.000 dòlars. Per al red-teaming, la forma habitual és una tarifa mensual fixa que cobreix un nombre definit de proves més un excedent per hores per a investigacions en profunditat.
Híbrid de plataforma més serveis. Una tarifa fixa de configuració i avaluació inicial, després una subscripció mensual més petita per a escaneig automatitzat amb investigacions profundes liderades per humans facturades per troballa o per sprint. Aquesta és la forma de més ràpid creixement en serveis d'IA per al 2026, perquè dóna al client certesa de cost en la base i a vosaltres el potencial de benefici en el treball variable.
Compteu cada oferta com la seva pròpia línia d'ingressos des del primer dia. Quan un projecte de 40.000 dòlars i un retenidor de 6.000 dòlars cauen al mateix compte d'"ingressos per consultoria", no podeu respondre l'única pregunta que importa: quina oferta realment genera beneficis?
Configureu un Pla de Comptes que Separi els Dos Negocis
Creeu comptes d'ingressos diferenciats:
- Ingressos per projectes de red team
- Ingressos per retenidors i subscripcions
- Ingressos per excedents i assessorament per hores
- Reemborsaments transferits (temps de GPU al núvol, eines d'atac amb llicència facturades al cost)
Pel costat de les despeses, separeu la mà d'obra de lliurament de les despeses generals:
- Mà d'obra directa: provadors empleats assignats a projectes
- Provadors subcontractats: especialistes 1099 per a excés de feina o habilitats específiques
- Eines i computació: plataformes d'escaneig automatitzat, costos d'API per a crides de models durant les proves, lloguer de GPU
- Mà d'obra d'informes i control de qualitat: el revisor sènior que converteix les troballes en brut en un informe llest per al client
Aquesta última línia sorprèn els fundadors. L'escriptura d'informes i el control de qualitat sovint consumeixen del 20 al 30 per cent de les hores totals del projecte. Si ho enterreu a les despeses generals, cada projecte semblarà més rendible del que és, i infravalorareu el proper.
Seguiu els reemborsaments en un compte de cost separat i factureu-los per separat — si porteu el vostre llibre major en text pla, la documentació mostra com estructurar aquests comptes perquè es puguin consultar a mesura que afegiu ofertes. La computació al núvol consumida durant una prova adversarial gran pot arribar a milers de dòlars. Compensar-ho amb els ingressos amaga tant el marge real del projecte com el cost real per al client.
Reconèixer els Ingressos Quan Els Guanyeu, No Quan Arriba l'Efectiu
Aquí és on les consultories de red-teaming més sovint fallen. L'efectiu i la feina rarament coincideixen en el mateix mes.
Projectes: reconèixer al llarg del temps o en el lliurament. Segons l'ASC 606, un encàrrec de red team de tarifa fixa és típicament una obligació de compliment única — lliurar la prova i l'informe — o un conjunt petit d'obligacions si l'abast, les proves i les re-proves estan definits per separat al contracte. Si el client rep valor a mesura que proveu (per exemple, troballes crítiques informades immediatament en lloc de retenir-les per a l'informe final), reconeixeu els ingressos proporcionalment a mesura que es lliuren les hores. Si el contracte lliura tot el valor a l'informe final, reconeixeu-los en el lliurament.
La comptabilitat pràctica: un dipòsit inicial del 50 per cent no són ingressos. Compteu-lo com a ingressos diferits (un passiu). Moureu-lo a ingressos a mesura que es realitzi la feina. Un projecte de 40.000 dòlars amb 20.000 dòlars per avançat i tres setmanes de proves hauria de mostrar aproximadament 13.000 dòlars per setmana en ingressos, no 20.000 dòlars la primera setmana i 20.000 al final.
Retenidors: reconèixer de manera proporcional. Un retenidor mensual de proves contínues de 6.000 dòlars són 6.000 dòlars d'ingressos cada mes, fins i tot si el client amb prou feines us utilitza en un mes tranquil i us satura el següent. Les hores d'excedent són obligacions de compliment separades — reconeixeu-les quan es realitzen. Si un client paga per avançat un trimestre amb descompte (16.500 dòlars per tres mesos en lloc de 18.000), compteu el pagament complet per avançat com a ingressos diferits i allibereu 5.500 dòlars per mes.
La facturació per fites necessita un compte d'ingressos no facturats. Els clients empresarials sovint paguen a net-30 o net-60 en fites: 30 per cent a l'inici, 40 per cent a l'esborrany de l'informe, 30 per cent al final. Quan heu realitzat feina més enllà del que heu facturat, compteu un actiu de contracte (ingressos no facturats). Quan heu facturat més enllà de la feina realitzada, compteu ingressos diferits. Reconcilieu ambdós cada mes — els saldos obsolets en qualsevol dels dos comptes són el primer avís que un projecte va malament.
Si feu servir llibres de base d'efectiu per a impostos com a petita empresa, manteniu un calendari de meritació paral·lel per a la gestió. El benefici en base d'efectiu en un mes amb dos grans dipòsits i poc lliurament us dirà que contracteu. El calendari de meritació us dirà la veritat.
Costeu Cada Projecte com si Hagués de Ser Rendible Sol
El cost per projecte és la diferència entre una consultoria que creix i una que s'estanca amb tres persones.
Creeu un full de cost de projecte senzill per a cada projecte:
- Hores pressupostades per rol. Provador principal, provador de suport, control de qualitat de l'informe. Multipliqueu pel cost total carregat (salaris més impostos sobre la nòmina, beneficis i una part del temps mort), no pel salari brut.
- Cost del subcontractista. Els especialistes en proves multimodals o el mapatge de compliment específic del sector sovint facturen de 150 a 300 dòlars per hora. Fixeu la seva tarifa al pressupost abans de cotitzar al client.
- Eines i computació. Estimeu les crides d'API del model, el temps de seient de la plataforma d'escaneig i qualsevol lloguer de GPU per a la finestra de proves.
- Contingència. Les proves adversarial s'expandeixen — un chatbot que semblava senzill resulta tenir sis integracions d'eines no documentades. Afegiu un 10 a un 15 per cent.
Després, seguiu les dades reals setmanalment. Els dos KPI que importen:
- Utilització: hores facturables dividides per les hores disponibles totals per provador. Les consultories boutique saludables operen entre el 60 i el 75 per cent. Per sobre del 80 per cent durant mesos significa esgotament i informes descuidats. Per sota del 50 per cent vol dir que el vostre pipeline o els vostres preus estan trencats.
- Realització: ingressos realment cobrats per hora facturable envers la vostra tarifa estàndard. Si la vostra tarifa estàndard és de 275 dòlars per hora, però els excessos de tarifa fixa redueixen la realització a 170, el problema és l'abast, no les vendes.
Per als retenidors, canvia la perspectiva: seguiu el cost de servir per client de retenidor al mes. Un retenidor de 6.000 dòlars que consumeix constantment 5.000 dòlars de temps de provador a cost carregat més 800 dòlars de computació és un compte amb un marge del 3 per cent disfressat d'ingressos recurrents. Renegocieu l'abast, pugeu la tarifa o limiteu les proves incloses amb tarifes d'excedent clares.
Domineu la Muntanya Russa del Flux d'Efectiu
Els negocis de projectes moren per la sincronització, no per la manca de beneficis. Tres pràctiques ho suavitzen.
Exigiu dipòsits i lligueu les fites a dates del calendari, no només a lliuraments. Del trenta al cinquanta per cent per avançat és estàndard per a treballs de seguretat boutique. Per a projectes més llargs, afegiu una factura intermèdia activada per una data ("el 50 per cent venç a la segona setmana independentment de l'estat de l'esborrany") perquè un revisor lent del client no pugui endarrerir el vostre efectiu.
Creeu una previsió de tresoreria de 13 setmanes. Enumereu els cobraments esperats per client i setmana, no només les factures emeses. Els pressupostos de seguretat empresarial paguen lentament — de 45 a 60 dies és normal. Si dos finals de 40.000 dòlars cauen tots dos a la setmana nou, heu de veure el buit de les setmanes tres a vuit ara, mentre el podeu omplir amb un sprint d'abast petit o un trimestre de retenidor pagat per avançat.
Mantingueu una reserva operativa de dos mesos abans de contractar. La nòmina carregada dels provadors no s'atura quan un client endarrerix l'inici un mes. Finançeu la reserva amb els trimestres ocupats. Guardeu-la en un compte d'estalvi empresarial separat d'alt rendiment perquè no es llegeixi com a efectiu gastable al vostre saldo operatiu.
Vigileu els dies de cobrament pendent (DSO) mensualment. Si supera els 45 dies, escurceu els terminis de pagament per als contractes nous, afegiu una clàusula de recàrrec per demora i factureu les fites el mateix dia que es produeixen — no a finals de mes.
Impostos, Elecció d'Entitat i Compliment dels Contractistes
La majoria de red-teamers en solitari comencen com a empresaris individuals o LLCs d'un sol membre al Schedule C, cosa que està bé fins que el benefici supera clarament les sis xifres. En aquest punt, modeleu una elecció de corporació S: pagueu-vos un salari raonable per a un consultor de seguretat al vostre mercat, agafeu la resta com a distribucions i compareu els estalvis d'impostos sobre la nòmina amb els costos afegits de nòmina i declaracions. Revisiteu les xifres anualment — canvia a mesura que canvien la plantilla i el benefici.
Quatre elements de compliment mereixen recordatoris al calendari:
- Impostos estimats trimestrals. Els ingressos irregulars de projectes fan que la regla de port segur (pagar el 100 o el 110 per cent de l'impost de l'any passat en quatre terminis iguals) sigui la vostra aliada. Us protegeix de les sancions per pagament insuficient en un any en què els ingressos del Q3 tripliquen els del Q1.
- Presentacions 1099-NEC. Cada provador subcontractista pagat amb 600 dòlars o més durant l'any en rep un abans del 31 de gener. Demaneu un W-9 abans del primer pagament, no al gener quan el contractista és en un altre encàrrec.
- Nexe estatal. Les proves in situ, un empleat en un altre estat o superar els llindars de nexe econòmic poden crear obligacions de declaració on seu el client, no on seu vosaltres. Seguiu les ubicacions de treball per projecte.
- Deduccions d'equipament. Les estacions de treball GPU, els servidors de proves i els laboratoris de dispositius en gàbies de Faraday generalment compleixen els requisits per a la deducció de la Secció 179 o la depreciació bonus. Guardeu els números de sèrie i les dates de posada en servei amb el rebut — els auditors demanen ambdós.
Si no esteu segur de si el vostre provador és un contractista o un empleat, apliqueu el test de control honestament: si vosaltres fixeu les seves hores, exigiu les vostres eines i prohibiu altres clients, sembla un empleat. Les sancions per classificació incorrecta superen amb escreix qualsevol estalvi d'impostos sobre la nòmina.
Els Errors que Silenciosament Maten el Marge
- Cotitzar a partir d'una tarifa sense abastar la superfície d'atac. Un "red team estàndard de 25.000 dòlars" per a un sol chatbot es converteix en una pèrdua quan el descobriment revela quatre agents, una canalització RAG i tres integracions d'API. Abasteu per escrit: models, eines, sensibilitat de les dades, rondes de re-proves incloses i què activa una ordre de canvi.
- Regalar la re-prova. Els clients esperen una re-prova de les troballes corregides. La segona re-prova és facturable. Poseu les dues frases a la declaració de treball.
- Deixar que l'informe es mengi el marge. Limiteu les rondes internes de control de qualitat, utilitzeu una plantilla de troballes mapejada a NIST AI 600-1 o a les categories OWASP LLM una vegada i reutilitzeu-la. Cada format d'informe a mida és mà d'obra no facturada.
- Tenir retenidors sense dades d'ús. Si no podeu mostrar al client quantes proves, troballes i re-proves va comprar la tarifa de cada mes, les negociacions de renovació es converteixen en negociacions de preu. Automatitzeu el resum mensual a partir dels vostres registres de proves.
- Barrejar computació personal i empresarial. Aquest equip GPU que mina els caps de setmana i prova models de clients entre setmana necessita un registre de percentatge d'ús empresarial. Sense això, la deducció no sobreviu a l'escrutini.
Mantingueu la Cartera de Retenidors Visible
Mantingueu un calendari de cartera senzill: valor de projecte contractat però no lliurat més els mesos de retenidor restants, actualitzat mensualment. Respon les preguntes que els ingressos sols no poden — podeu contractar aquest segon provador, podeu sobreviure a un acord empresarial endarrerit i el negoci realment creix o només té un bon mes d'efectiu? Complementeu-ho amb la cobertura del pipeline: propostes cotitzades que valguin aproximadament tres vegades el vostre objectiu de capacitat del proper trimestre manté l'utilització a la banda saludable sense forçar descomptes.
Per a una lectura més profunda sobre l'estructuració d'ingressos recurrents versus puntuals, la guia de reconeixement d'ingressos per a serveis professionals de RSM és una referència pràctica, i la visió general de la metodologia de Schellman mostra com les empreses establertes emmarquen el lliurament de red team d'IA envers marcs estàndard.
Simplifiqueu la Vostra Gestió Financera
A mesura que els dipòsits de projectes, les factures per fites i els retenidors mensuals comencen a superposar-se, mantenir el benefici de lliurament separat de la sincronització de l'efectiu és el que us permetrà preus amb confiança el proper projecte. Beancount.io us ofereix comptabilitat en text pla del tot transparent i amb control de versions, de manera que els costos de cada projecte, els alliberaments d'ingressos diferits i els marges dels retenidors siguin auditables a mesura que creixeu. Comenceu gratis i porteu la vostra consultoria amb llibres en què realment podeu confiar.
