Ваш наступний клієнт хоче, щоб ви зламали його AI-чатбот раніше, ніж це зроблять атакери — джейлбрейки, ін'єкції промптів, витік даних через RAG-пайплайн — і вони заплатять вам $40 000 за три тижні роботи. Договір про залучення підписано. Половина гонорару надходить авансом. Потім другий клієнт просить зовсім інше: безперервне тестування за $6 000 на місяць, яке можна скасувати будь-коли. Один бізнес, дві абсолютно різні форми доходу. Якщо ваші книги обробляють їх однаково, ваші цифри прибутку будуть брехати вам щомісяця.
Консалтингові фірми з AI-червоного командування працюють на перетині двох бізнес-моделей. Проєктні залучення оплачуються як традиційні пентести — нерівномірно, з високою вартістю, з чітко визначеним обсягом. Ретейнери безперервного тестування оплачуються як SaaS — меншими сумами, регулярно, стабільніше. Бухгалтерія має впоратися з обома, не змішуючи їх. Ось як це налаштувати правильно.
Що ви насправді продаєте
Більшість фірм з AI-червоного командування продають певну комбінацію трьох пропозицій. Кожна обліковується по-різному.
Разові залучення. Обмежений тест на протидію одній системі: чатбот підтримки клієнтів, кодувальний агент, генератор зображень. Галузеві посібники з ціноутворення у 2026 році оцінюють типові ручні залучення з безпеки між $8 000 і $50 000, причому складні багатосистемні вправи перевищують $100 000 і сягають $150 000. Множники обсягу включають кількість моделей та агентів у межах робіт, поверхні викликів інструментів і API, чутливість RAG-корпусу, мультимодальні входи та те, чи має письмовий звіт зіставляти знахідки з такими фреймворками, як NIST AI 600-1, MITRE ATLAS або OWASP Top 10 для LLM.
Ретейнери безперервного тестування. Повторне тестування після кожної зміни моделі чи промпту, щомісячне оновлення бібліотек атак, тріаж моніторингу під час роботи. Консалтингові ретейнери з AI загалом становлять від $5 000 до $15 000 на місяць, а легші консультаційні ретейнери починаються приблизно від $1 500 до $5 000. Для червоного командування типова форма — фіксована щомісячна плата, що покриває визначену кількість тестових запусків, плюс погодинна доплата за поглиблені розслідування.
Гібридний формат «платформа плюс послуги». Фіксована плата за налаштування та базову оцінку, потім менша щомісячна підписка на автоматизоване сканування з ручними поглибленими дослідженнями, які виставляються за кожну знахідку або за спринт. Це найшвидше зростаюча форма в AI-послугах на 2026 рік, оскільки вона дає клієнту певність щодо базової вартості, а вам — можливість отримувати прибуток від змінної роботи.
Обліковуйте кожну пропозицію як окрему статтю доходу з першого дня. Коли залучення на $40 000 і ретейнер на $6 000 потрапляють в один рахунок «консалтинговий дохід», ви не можете відповісти на єдине питання, яке має значення: яка пропозиція насправді приносить гроші?
Налаштуйте план рахунків, який розділяє два бізнеси
Створіть окремі рахунки доходу:
- Дохід від проєктів червоного командування
- Дохід від ретейнерів і підписок
- Дохід від понаднормових годин і погодинних консультацій
- Відшкодовувані витрати (хмарний GPU-час, ліцензовані інструменти атак, виставлені за собівартістю)
З боку витрат розділіть робочу силу на проєктах від накладних витрат:
- Пряма праця — штатні тестувальники, призначені на залучення
- Тестувальники-субпідрядники — спеціалісти за формою 1099 для додаткового обсягу або нішевих навичок
- Інструменти та обчислення — платформи автоматизованого сканування, витрати на API для викликів моделей під час тестування, оренда GPU
- Праця на звіти та QA — старший рецензент, який перетворює сирі знахідки на готовий до клієнта звіт
Останній рядок дивує засновників. Написання звітів і QA часто займають від 20 до 30 відсотків загальних годин залучення. Якщо ви поховаєте це в накладних витратах, кожен проєкт виглядатиме прибутковішим, ніж він є, і ви занизите ціну наступного.
Відстежуйте відшкодовувані витрати в окремому рахунку витрат і виставляйте їх окремо — якщо ви ведете книги у відкритому текстовому форматі, документація показує, як структурувати ці рахунки, щоб вони залишалися доступними для запитів у міру додавання пропозицій. Хмарні обчислення, використані під час великого тестового запуску на протидію, можуть сягати тисяч доларів. Згортання їх із доходом приховує і справжню маржу залучення, і справжню вартість для клієнта.
Визнавайте дохід, коли ви його заробляєте, а не коли надходять гроші
Саме тут консалтингові фірми з червоного командування найчастіше помиляються. Гроші та робота рідко припадають на один і той самий місяць.
Проєктні залучення: визнавайте протягом часу або на момент поставки. Згідно з ASC 606, залучення з фіксованою платою для червоного командування зазвичай є єдиним зобов'язанням до виконання — надати тест і звіт — або невеликим набором зобов'язань, якщо обсяг робіт, тестування та повторне тестування окремо визначені в договорі. Якщо клієнт отримує цінність під час тестування (наприклад, критичні знахідки повідомляються негайно, а не зберігаються до фінального звіту), визнавайте дохід пропорційно до відпрацьованих годин. Якщо договір передає всю цінність у фінальному звіті, визнавайте на момент поставки.
Практична бухгалтерія: авансовий депозит у розмірі 50 відсотків — це не дохід. Обліковуйте його як відстрочену виручку (зобов'язання). Переносьте його в дохід у міру виконання робіт. Залучення на $40 000 із $20 000 авансом і трьома тижнями тестування має показувати приблизно $13 000 доходу на тиждень, а не $20 000 на першому тижні та $20 000 наприкінці.
Ретейнери: визнавайте рівномірно. Щомісячний ретейнер безперервного тестування на $6 000 — це $6 000 доходу щомісяця, навіть якщо клієнт ледве користується вашими послугами в тихий місяць, а наступного навантажує вас по повній. Понаднормові години — це окремі зобов'язання до виконання: визнавайте їх у момент виконання. Якщо клієнт передплачує квартал зі знижкою ($16 500 за три місяці замість $18 000), облікуйте всю передоплату як відстрочену виручку та вивільняйте $5 500 на місяць.
Виставлення рахунків за етапами потребує рахунку невиставленої виручки. Корпоративні клієнти часто платять за умовами net-30 або net-60 за етапами: 30 відсотків на старті, 40 відсотків за чернетку звіту, 30 відсотків за фінал. Коли ви виконали роботи понад те, що виставили в рахунку, облікуйте контрактний актив (невиставлену виручку). Коли ви виставили рахунок понад виконану роботу, облікуйте відстрочену виручку. Звіряйте обидва щомісяця — застарілі залишки на будь-якому з цих рахунків є найранішим попередженням про те, що залучення сходить із рейок.
Якщо ви ведете книги касовим методом для податків як малий бізнес, паралельно ведіть графік нарахувань для управлінських цілей. Прибуток за касовим методом у місяць із двома великими депозитами та невеликим обсягом виконаних робіт скаже вам наймати персонал. Графік нарахувань скаже вам правду.
Розраховуйте вартість кожного залучення так, ніби воно має існувати окремо
Калькуляція витрат на кожне залучення — це різниця між консалтинговою фірмою, яка масштабується, і такою, що зупиняється на трьох особах.
Створіть просту таблицю витрат залучення для кожного проєкту:
- Заплановані години за ролями. Провідний тестувальник, тестувальник-асистент, QA звіту. Помножте на повну вартість із навантаженням (зарплата плюс податки на заробітну плату, пільги та частка простоїв), а не на чисту зарплату.
- Вартість субпідрядника. Спеціалісти з мультимодального тестування або галузевого зіставлення відповідності часто беруть від $150 до $300 за годину. Зафіксуйте їхню ставку в бюджеті до того, як назвете ціну клієнту.
- Інструменти та обчислення. Оцініть виклики API моделей, час на платформі сканування та будь-яку оренду GPU для тестового вікна.
- Резерв. Тестування на протидію розширюється — чатбот, який виглядав простим, виявляється з шістьма недокументованими інтеграціями інструментів. Додайте 10–15 відсотків.
Потім відстежуйте фактичні показники щотижня. Два KPI, які мають значення:
- Використання: оплачувані години, поділені на загальну кількість доступних годин тестувальника. Здорові бутикові фірми працюють на рівні 60–75 відсотків. Понад 80 відсотків протягом місяців означає вигорання та недбалі звіти. Нижче 50 відсотків означає, що ваш пайплайн або ціноутворення зламані.
- Реалізація: фактично отриманий дохід за оплачувану годину проти вашої стандартної ставки. Якщо ваша стандартна ставка становить $275 за годину, але перевитрати за фіксованою ціною знижують реалізацію до $170, проблема у визначенні обсягу, а не в продажах.
Для ретейнерів змініть фокус: відстежуйте вартість обслуговування на клієнта ретейнера щомісяця. Ретейнер на $6 000, який постійно споживає $5 000 часу тестувальника за повною вартістю плюс $800 на обчислення, — це рахунок із маржею 3 відсотки, одягнений у костюм регулярного доходу. Перегляньте обсяг, підвищте плату або обмежте включені тестові запуски з чіткими ставками за перевищення.
Приборкайте американські гірки грошових потоків
Проєктні бізнеси гинуть через таймінг, а не через брак прибутку. Три практики згладжують це.
Вимагайте депозити та прив'язуйте етапи до календарних дат, а не лише до результатів. Від 30 до п'ятдесяти відсотків авансом є стандартом для бутикових робіт із безпеки. Для довших залучень додайте проміжний рахунок, що активується датою («50 відсотків сплачується на другому тижні незалежно від статусу чернетки»), щоб повільний рецензент клієнта не міг заблокувати ваші гроші.
Створіть 13-тижневий прогноз грошових потоків. Перелічіть очікувані надходження за клієнтами та тижнями, а не лише виставлені рахунки. Корпоративні бюджети на безпеку платять повільно — 45–60 днів це норма. Якщо два фінальні платежі по $40 000 припадають на дев'ятий тиждень, ви маєте побачити розрив у тижнях з третього по восьмий вже зараз, поки можете його заповнити невеликим спринтом або передплаченим кварталом ретейнера.
Тримайте двомісячний операційний резерв перед наймом. Навантажена зарплата тестувальників не зупиняється, коли клієнт затримує старт на місяць. Формуйте резерв із завантажених кварталів. Тримайте його на окремому високодохідному бізнес-рахунку, щоб він не читався як витратні гроші в вашому операційному балансі.
Щомісяця відстежуйте період погашення дебіторської заборгованості (DSO). Якщо він перевищує 45 днів, скорочуйте терміни оплати для нових контрактів, додайте пункт про пеню та виставляйте рахунки за етапами в день настання етапу, а не наприкінці місяця.
Податки, вибір організаційної форми та відповідність підрядників
Більшість соло-фахівців із червоного командування починають як одноосібні власники або LLC з одним учасником за формою Schedule C, що нормально, поки прибуток стабільно не перевищує шестизначну суму. У цей момент розгляньте вибір корпорації S: виплачуйте собі розумну зарплату консультанта з безпеки у вашому ринку, решту отримуйте як дивіденди та порівнюйте економію на податках із заробітної плати проти додаткових витрат на зарплату та звітність. Переглядайте розрахунок щорічно — він змінюється зі зміною штату та прибутку.
Чотири пункти відповідності заслуговують нагадувань у календарі:
- Щоквартальні оціночні податки. Нерівномірний проєктний дохід робить правило безпечної гавані (сплата 100 або 110 відсотків торішнього податку чотирма рівними платежами) вашим другом. Воно захищає вас від штрафів за недоплату в рік, коли дохід у третьому кварталі потроюється порівняно з першим.
- Подання форми 1099-NEC. Кожен субпідрядник-тестувальник, якому виплачено $600 або більше протягом року, отримує цю форму до 31 січня. Зберіть форму W-9 до першого платежу, а не в січні, коли підрядник уже працює на іншому проєкті.
- Нексус штатів. Виїзне тестування, працівник в іншому штаті або перевищення порогів економічного нексусу можуть створити зобов'язання з подання звітності там, де сидить клієнт, а не там, де ви. Відстежуйте місця роботи в розрізі кожного залучення.
- Відрахування за обладнання. GPU-робочі станції, тестові сервери та лабораторії пристроїв у клітках Фарадея зазвичай підпадають під списання за розділом 179 або прискорену амортизацію. Зберігайте серійні номери та дати введення в експлуатацію разом із чеком — аудитори питають обидва.
Якщо ви не впевнені, чи є ваш тестувальник підрядником чи працівником, чесно застосуйте тест контролю: якщо ви встановлюєте його години, вимагаєте ваші інструменти та забороняєте інших клієнтів, він схожий на працівника. Штрафи за неправильну класифікацію значно перевищують будь-яку економію на податках із зарплати.
Помилки, які тихо вбивають маржу
- Ціноутворення за прайс-листом без визначення поверхні атак. «Стандартне червоне командування за $25 000» для одного чатботу стає збитковим, коли виявлення показує чотири агенти, RAG-пайплайн і три інтеграції API. Опишіть обсяг письмово: моделі, інструменти, чутливість даних, включені раунди повторного тестування та що запускає зміну замовлення.
- Безкоштовне повторне тестування. Клієнти очікують одне повторне тестування виправлених знахідок. Друге повторне тестування — платне. Впишіть обидва речення в обсяг робіт.
- Звіт з'їдає маржу. Обмежте внутрішні раунди QA, використовуйте шаблон знахідок, зіставлений із NIST AI 600-1 або категоріями OWASP для LLM, один раз і використовуйте його повторно. Кожен унікальний формат звіту — це неоплачена праця.
- Ретейнери без даних про використання. Якщо ви не можете показати клієнту, скільки тестових запусків, знахідок і повторних тестів купила щомісячна плата, переговори про продовження стають переговорами про ціну. Автоматизуйте щомісячне зведення з ваших журналів тестування.
- Змішування особистих і бізнес-обчислень. GPU-система, яка майнить на вихідних і тестує клієнтські моделі в будні, потребує журналу відсотка бізнес-використання. Без нього відрахування не витримає перевірки.
Тримайте беклог ретейнерів на виду
Ведіть простий графік беклогу: законтрактована, але невиконана вартість проєктів плюс залишкові місяці ретейнерів, оновлюваний щомісяця. Він відповідає на питання, на які дохід сам по собі не може відповісти — чи можете ви найняти другого тестувальника, чи переживете затримку корпоративної угоди і чи справді бізнес зростає, чи це просто хороший місяць за грошима? Поєднайте це з покриттям пайплайну: запропоновані пропозиції вартістю приблизно втричі більше вашого цільового показника потужності на наступний квартал підтримують використання в здоровому діапазоні без примусових знижок у цінах.
Для глибшого читання про структурування регулярного та разового доходу практичним довідником є керівництво з визнання доходу у професійних послугах від RSM, а огляд методології Schellman показує, як усталені фірми презентують надання послуг AI-червоного командування проти стандартних фреймворків.
Спростіть своє фінансове управління
Коли депозити за проєкти, рахунки за етапами та щомісячні ретейнери починають перетинатися, розділення прибутку від надання послуг і таймінгу грошових потоків — це те, що дозволяє вам впевнено цінувати наступне залучення. Beancount.io дає вам бухгалтерію у відкритому текстовому форматі, яка є повністю прозорою та контрольованою версіями, тож витрати кожного залучення, вивільнення відстроченої виручки та маржа ретейнерів залишаються доступними для аудиту в міру вашого зростання. Почніть безкоштовно і ведіть консалтинг на книгах, яким ви справді можете довіряти.
