Váš ďalší klient chce, aby ste rozbili jeho AI chatbota skôr, ako to urobia útočníci – jailbreaky, prompt injection, únik dát cez RAG pipeline – a zaplatí vám 40 000 USD za tri týždne práce. Zmluva o spolupráci je podpísaná. Polovica poplatku príde vopred. Potom príde druhý klient s úplne inou požiadavkou: nepretržité testovanie za 6 000 USD mesačne, zrušiteľné kedykoľvek. Jedna firma, dve úplne odlišné podoby výnosov. Ak ich vaše účtovníctvo spracúva rovnako, vaše čísla zisku vám budú každý mesiac klamať.
Konzultačné firmy pre AI red teaming fungujú na pomedzí dvoch obchodných modelov. Projektové zákazky platia ako tradičné penetračné testy – nepravidelné, vysoko hodnotné, s presne definovaným rozsahom. Retainer poplatky za nepretržité testovanie platia ako SaaS – menšie, opakujúce sa, stabilnejšie. Účtovníctvo musí zvládnuť oboje bez toho, aby ich zmiešalo. Tu je návod, ako to nastaviť správne.
Čo vlastne predávate
Väčšina firiem zaoberajúcich sa AI red teamingom predáva kombináciu troch ponúk. Každá sa účtuje inak.
Jednorazové zákazky. Ohraničený adversariálny test jedného systému: chatbota pre zákaznícku podporu, kódovacieho agenta, generátora obrázkov. Cenové príručky v odvetví v roku 2026 uvádzajú typické manuálne bezpečnostné zákazky medzi 8 000 a 50 000 USD, pričom zložitejšie viacsystémové cvičenia presahujú 100 000 USD smerom k 150 000 USD. Násobitele rozsahu zahŕňajú počet modelov a agentov v rozsahu, povrch volaní nástrojov a API, citlivosť RAG korpusu, multimodálne vstupy a to, či písomná správa musí mapovať zistenia na rámce ako NIST AI 600-1, MITRE ATLAS alebo OWASP Top 10 pre LLM.
Retainer poplatky za nepretržité testovanie. Opätovné testovanie po každej zmene modelu alebo promptu, mesačné aktualizácie útočných knižníc, triedenie runtime monitoringu. Konzultačné retainer poplatky v oblasti AI sa všeobecne pohybujú od 5 000 do 15 000 USD mesačne, pričom ľahšie poradenské retainer poplatky začínajú okolo 1 500 až 5 000 USD. Pre red teaming je bežnou formou pevný mesačný poplatok pokrývajúci definovaný počet testovacích behov plus hodinová sadzba za nadprácu pri hĺbkových vyšetrovaniach.
Hybridné platforma-plus-služby. Pevný poplatok za nastavenie a základné posúdenie, potom menší mesačný predplatný poplatok za automatizované skenovanie s ľudsky vedenými hĺbkovými analýzami fakturovanými za zistenie alebo za šprint. Toto je najrýchlejšie rastúca forma v AI službách pre rok 2026, pretože dáva klientovi cenovú istotu na základ a vám dáva príležitosť na variabilnú prácu.
Každú ponuku účtujte ako vlastnú výnosovú položku od prvého dňa. Keď sa 40 000 USD zákazka a 6 000 USD retainer poplatok ocitnú na rovnakom účte „konzultačné príjmy", nedokážete odpovedať na jedinú otázku, ktorá sa počíta: ktorá ponuka v skutočnosti zarába?
Nastavte účtovnú osnovu, ktorá oddeľuje tieto dve podnikania
Vytvorte samostatné výnosové účty:
- Výnosy z red team projektov
- Výnosy z retainer poplatkov a predplatného
- Výnosy z nadpráce a hodinového poradenstva
- Priebežné náklady fakturované ďalej (cloud GPU čas, licencované útočné nástroje fakturované v nákladoch)
Na strane nákladov rozdeľte prácu pri doručovaní od režijných nákladov:
- Priama práca – zamestnaní testeri priradení k zákazkám
- Subdodávateľskí testeri – 1099 špecialisti na preklenutie výkyvov alebo špecializované zručnosti
- Nástroje a výpočtový výkon – automatizované skenovacie platformy, náklady na API za volania modelov počas testovania, prenájom GPU
- Práca na správe a QA – senior recenzent, ktorý transformuje surové zistenia na správu pripravenú pre klienta
Ten posledný riadok prekvapí zakladateľov. Písanie správ a QA často spotrebuje 20 až 30 percent celkových hodín zákazky. Ak to pochováte v réžii, každý projekt bude vyzerať ziskovejšie, než je, a podceníte cenu toho ďalšieho.
Sledujte priebežné náklady na samostatnom nákladovom účte a fakturujte ich oddelene – ak vediete svoju účtovnú knihu v obyčajnom texte, dokumentácia ukazuje, ako štruktúrovať tieto účty tak, aby zostali dotazovateľné, keď pridávate ponuky. Cloudový výpočtový výkon spotrebovaný počas veľkého adversariálneho testovacieho behu môže dosiahnuť tisíce dolárov. Jeho započítanie proti výnosom skrýva skutočnú maržu zákazky aj skutočné náklady klienta.
Vykážte výnosy, keď ich zarobíte, nie keď príde hotovosť
Tu konzultačné firmy pre red teaming najčastejšie robia chyby. Hotovosť a práca sa málokedy stretnú v tom istom mesiaci.
Projektové zákazky: vykážte v priebehu času alebo pri doručení. Podľa ASC 606 je zákazka na red teaming s pevnou cenou zvyčajne jedinou povinnosťou plnenia – dodať test a správu – alebo malým súborom povinností, ak sú v zmluve samostatne definované rozsah, testovanie a opätovné testovanie. Ak klient získava hodnotu počas testovania (napríklad kritické zistenia sú hlásené okamžite, nie zadržiavané pre záverečnú správu), vykážte výnosy proporcionálne podľa dodaných hodín. Ak zmluva dodáva všetku hodnotu v záverečnej správe, vykážte výnosy pri doručení.
Praktické účtovníctvo: 50-percentná záloha vopred nie je výnos. Zaúčtujte ju ako odložený výnos (záväzok). Presúvajte ju do výnosov, keď sa práca vykonáva. Zákazka za 40 000 USD s 20 000 USD vopred a tromi týždňami testovania by mala vykazovať približne 13 000 USD výnosov týždenne, nie 20 000 USD v prvom týždni a 20 000 USD na konci.
Retainer poplatky: vykážte rovnomerne. Mesačný retainer poplatok za nepretržité testovanie vo výške 6 000 USD je 6 000 USD výnosov každý mesiac, aj keď vás klient v pokojnom mesiaci sotva využije a v ďalšom vás zahltí. Hodiny nadpráce sú samostatnými povinnosťami plnenia – vykážte ich, keď sa vykonajú. Ak klient predplatí štvrťrok so zľavou (16 500 USD za tri mesiace namiesto 18 000 USD), zaúčtujte celú platbu vopred na odložené výnosy a uvoľňujte 5 500 USD mesačne.
Fakturácia podľa míľnikov si vyžaduje účet na nevyfakturované výnosy. Podnikový klienti často platia net-30 alebo net-60 podľa míľnikov: 30 percent pri štarte, 40 percent pri návrhu správy, 30 percent pri finálnej verzii. Keď ste vykonali prácu nad rámec fakturovaného, zaúčtujte zmluvné aktívum (nevyfakturovaný výnos). Keď ste vyfakturovali viac, než je vykonaná práca, zaúčtujte odložený výnos. Odsúhlaste oboje každý mesiac – zastarané zostatky na ktoromkoľvek účte sú najskorším varovaním, že zákazka neprebieha podľa plánu.
Ak ako malá firma používate hotovostný základ pre dane, veďte paralelný akruálny rozvrh pre manažment. Zisk na hotovostnom základe v mesiaci s dvoma veľkými zálohami a malým doručením vám povie, aby ste najímali. Akruálny rozvrh vám povie pravdu.
Kalkulujte náklady na každú zákazku tak, ako keby musela stáť sama
Kalkulácia nákladov na jednotlivé zákazky je rozdiel medzi konzultačnou firmou, ktorá rastie, a tou, ktorá sa zastaví na troch ľuďoch.
Vytvorte jednoduchý list nákladov zákazky pre každý projekt:
- Rozpočtované hodiny podľa rolí. Hlavný tester, podporný tester, QA správy. Vynásobte plnými nákladmi (mzdy plus odvody na sociálne a zdravotné poistenie, benefity a podiel na prestojoch), nie hrubou mzdou.
- Náklady na subdodávateľov. Špecialisti na multimodálne testovanie alebo mapovanie zhody pre konkrétne odvetvia často fakturujú 150 až 300 USD za hodinu. Zafixujte ich sadzbu v rozpočte skôr, než naceníte klienta.
- Nástroje a výpočtový výkon. Odhadnite volania modelových API, čas na sedadle skenovacej platformy a akýkoľvek prenájom GPU pre testovacie okno.
- Rezerva. Adversariálne testovanie sa rozširuje – chatbot, ktorý vyzeral jednoducho, sa ukáže mať šesť nedokumentovaných integrácií nástrojov. Pridajte 10 až 15 percent.
Potom sledujte skutočné hodnoty týždenne. Dva kľúčové ukazovatele, na ktorých záleží:
- Využitie: fakturovateľné hodiny vydelené celkovými dostupnými hodinami na testera. Zdravé butikové konzultačné firmy dosahujú 60 až 75 percent. Nad 80 percent niekoľko mesiacov znamená vyhorenie a nepresné správy. Pod 50 percent znamená, že váš pipeline alebo cenotvorba sú rozbité.
- Realizácia: výnosy skutočne vybrané za fakturovateľnú hodinu oproti vašej štandardnej sadzbe. Ak je vaša štandardná sadzba 275 USD za hodinu, ale prekročenia pri pevných cenách stiahnu realizáciu na 170 USD, problém je v rozsahu, nie v predaji.
Pre retainer poplatky otočte šošovku: sledujte náklady na obsluhu na klienta retainer poplatku mesačne. Retainer poplatok 6 000 USD, ktorý konzistentne spotrebuje 5 000 USD času testera v plných nákladoch plus 800 USD na výpočtový výkon, je účet s 3-percentnou maržou v kostýme opakujúceho sa výnosu. Znovu vyjednajte rozsah, zvýšte poplatok alebo obmedzte zahrnuté testovacie behy s jasnými sadzbami za nadprácu.
Skroťte horskú dráhu peňažných tokov
Projektové firmy zomierajú na načasovanie, nie na nedostatok zisku. Tri praktiky to vyhladia.
Vyžadujte zálohy a viažte míľniky na kalendárne dátumy, nielen na dodávky. Tridsať až päťdesiat percent vopred je štandardom pre butikové bezpečnostné práce. Pri dlhších zákazkách pridajte faktúru v strede viazanú na dátum („50 percent je splatných v druhom týždni bez ohľadu na stav návrhu"), aby pomalý recenzent klienta nemohol zablokovať vašu hotovosť.
Vytvorte 13-týždňovú prognózu peňažných tokov. Uveďte očakávané inkasá podľa klienta a týždňa, nielen vystavené faktúry. Podnikové bezpečnostné rozpočty platia pomaly – 45 až 60 dní je normálne. Ak dve finálne platby po 40 000 USD pristanú obe v deviatom týždni, musíte vidieť medzeru v týždňoch tri až osem teraz, kým ju môžete vyplniť malým šprintom alebo predplateným retainer štvrťrokom.
Držte dvojmesačnú prevádzkovú rezervu pred najímaním. Plné mzdy testerov sa nepozastavia, keď klient odloží štart o mesiac. Financujte rezervu z rušných štvrťrokov. Uložte ju na samostatný vysoko úročený podnikateľský sporiaci účet, aby sa nečítala ako minuteľná hotovosť vo vašom prevádzkovom zostatku.
Sledujte dni inkasa (DSO) mesačne. Ak sa vyšplhá nad 45 dní, skráťte platobné podmienky pre nové zmluvy, pridajte klauzulu o poplatkoch z omeškania a fakturujte míľniky v deň, keď nastanú – nie na konci mesiaca.
Dane, právna forma a dodržiavanie pravidiel pre dodávateľov
Väčšina sólových red teamerov začína ako živnostníci alebo jednoosobové LLC na Schedule C, čo je v poriadku, kým zisk pravidelne nepresiahne šesťciferné čísla. V tom bode modelujte voľbu S corporation: vyplácajte si primeranú mzdu pre bezpečnostného konzultanta na vašom trhu, zvyšok berte ako distribúcie a porovnajte úspory na odvodoch oproti dodatočným nákladom na mzdy a podávanie výkazov. Prehodnocujte matematiku ročne – mení sa, keď sa mení počet zamestnancov a zisk.
Štyri položky zhody si zaslúžia pripomienky v kalendári:
- Štvrťročné preddavky na daň. Nepravidelný projektový príjem robí z pravidla bezpečného prístavu (zaplatiť 100 alebo 110 percent minuloročnej dane v štyroch rovnakých splátkach) vášho priateľa. Chráni vás pred sankciami za nedoplatok v roku, keď sa príjmy v Q3 strojnásobia oproti Q1.
- Podania 1099-NEC. Každý subdodávateľský tester vyplatený 600 USD alebo viac za rok dostane jedno do 31. januára. Zbierajte W-9 pred prvou platbou, nie v januári, keď je dodávateľ na inej práci.
- Daňová príslušnosť v štátoch. Testovanie na mieste, zamestnanec v inom štáte alebo prekročenie prahov ekonomickej príslušnosti môže vytvoriť povinnosti podávania tam, kde sídli klient, nie tam, kde sídlite vy. Sledujte miesta práce podľa zákaziek.
- Odpisy vybavenia. GPU pracovné stanice, testovacie servery a laboratóriá zariadení vo Faradayových vreciach vo všeobecnosti spĺňajú podmienky pre odpis podľa Section 179 alebo bonusové odpisy. Uchovávajte sériové čísla a dátumy uvedenia do prevádzky spolu s účtenkami – audítori sa pýtajú na oboje.
Ak si nie ste istí, či je váš tester dodávateľ alebo zamestnanec, aplikujte test kontroly úprimne: ak mu určujete hodiny, vyžadujete svoje nástroje a zakazujete iných klientov, vyzerá ako zamestnanec. Sankcie za nesprávnu klasifikáciu prevyšujú akékoľvek úspory na odvodoch.
Chyby, ktoré potichu ničia maržu
- Cenotvorba z cenníka bez ohľadu na útočný povrch. „Štandardný red team za 25 000 USD" pre jedného chatbota sa zmení na stratu, keď zisťovanie odhalí štyroch agentov, RAG pipeline a tri API integrácie. Rozsah písomne: modely, nástroje, citlivosť dát, zahrnuté kolá opätovného testovania a čo spúšťa zmenu objednávky.
- Rozdávanie opätovného testovania zadarmo. Klienti očakávajú jedno opätovné testovanie opravených zistení. Druhé opätovné testovanie je fakturovateľné. Uveďte obe vety v rozsahu prác.
- Nechať správu zožrať maržu. Obmedzte interné kolá QA, použite šablónu zistení mapovanú na NIST AI 600-1 alebo kategórie OWASP LLM raz a opätovne ju používajte. Každý špecifický formát správy je nevyfakturovaná práca.
- Prevádzkovanie retainer poplatkov bez údajov o využití. Ak nemôžete klientovi ukázať, koľko testovacích behov, zistení a opätovných testov mesačný poplatok kúpil, rokovania o obnovení sa zmenia na rokovania o cene. Automatizujte mesačný súhrn z vašich testovacích denníkov.
- Miešanie osobného a firemného výpočtového výkonu. Tá GPU zostava, ktorá cez víkend ťaží a cez pracovné dni testuje klientske modely, potrebuje log percenta podnikateľského využitia. Bez neho odpočet neprežije kontrolu.
Udržujte svoj retainer backlog viditeľný
Vytvorte jednoduchý rozvrh backlogu: zmluvnú, ale nedodanú projektovú hodnotu plus zostávajúce mesiace retainer poplatkov, aktualizované mesačne. Odpovedá na otázky, na ktoré samotné výnosy nedokážu – môžete si dovoliť najať druhého testera, prežijete odložený podnikový obchod a firma naozaj rastie alebo má len dobrý hotovostný mesiac? Spárujte to s pokrytím pipeline: citované ponuky v hodnote približne trojnásobku vášho cieľa kapacity na ďalší štvrťrok udržia využitie v zdravom pásme bez nútených zliav.
Pre hlbšie čítanie o štruktúrovaní opakujúcich sa oproti jednorazovým výnosom je usmernenie k vykazovaniu výnosov profesionálnych služieb od RSM praktickou referenciou a prehľad metodológie Schellman ukazuje, ako etablované firmy rámcujú doručovanie AI red teamu oproti štandardným rámcom.
Zjednodušte si finančné riadenie
Keď sa projektové zálohy, faktúry za míľniky a mesačné retainer poplatky začnú prekrývať, oddelenie zisku z doručovania od načasovania hotovosti je to, čo vám umožní naceniť ďalšiu zákazku s istotou. Beancount.io vám dáva účtovníctvo v obyčajnom texte, ktoré je plne transparentné a verzované, takže náklady každej zákazky, uvoľňovanie odložených výnosov a marže retainer poplatkov zostávajú audítorsky preukázateľné, ako rastiete. Začnite zadarmo a prevádzkujte svoju konzultačnú firmu na účtovných knihách, ktorým môžete naozaj dôverovať.
