Внедрение ИИ-агентов для написания кода перестало быть экспериментом. Сегодня это вопрос корпоративной безопасности, юридических рисков и вполне конкретных денег. Пока разработчики спорят, какой ассистент умнее, руководители и юристы задают четыре неудобных вопроса: кто заплатит, если сгенерированный код нарушит чужой патент? Где хранятся наши данные? Что можно отследить? И во сколько обойдется 500 рабочих мест?
Мы изучили актуальные контракты GitHub Copilot, AWS Kiro, Cursor, а также Devin и Windsurf (теперь это одна экосистема), чтобы дать ответы без маркетингового тумана.
Пять брендов, четыре контракта: важное изменение на рынке
Первое, что нужно знать: ландшафт изменился. Компания Cognition приобрела Windsurf, и 2 июня 2026 года редактор Windsurf был переименован в Devin Desktop. Теперь Devin и Windsurf — это единая ценовая сетка и общие условия. Для закупщика это означает, что оценивать их нужно как одного вендора.
Кто отвечает за нарушение прав на сгенерированный код?
Это самый критичный пункт, который часто тормозит внедрение. Мы свели условия вендоров в единую картину.
GitHub Copilot: защита без лимитов, но с оговоркой
Microsoft предлагает неограниченную indemnity (защиту от претензий по IP) для «немодифицированного вывода». Это означает, что если вы используете код в том виде, в каком его выдал ИИ, риски берет на себя вендор. С 3 апреля 2026 года Microsoft отменила обязательное требование включать фильтр дубликатов для получения этой защиты. Однако есть нюанс: как только вы начинаете редактировать код, гарантия может перестать действовать. Это стоит отдельно проговорить с юристами.
AWS Kiro: наследует защиту Amazon
Kiro работает на условиях AWS. Вендор заявляет о неограниченной indemnity для авторских прав на вывод. Защита действует, если ваши входные данные не нарушают чужие права и вы не отключаете фильтры сервиса. Это самый дешевый способ получить юридическую защиту для 500 сотрудников.
Cursor: широкие формулировки, но с исключениями
Cursor в своем MSA (обновлен 13 августа 2026) защищает от претензий, связанных с «Предложениями» (Suggestions). Приятный момент: indemnity выведена за пределы 12-месячного лимита ответственности. Но защита аннулируется, если вы модифицировали код или отключили фильтры. Для обычных пользователей условия обратные — они сами защищают Anysphere.
Cognition (Devin и Devin Desktop): зона риска
Здесь ситуация самая сложная. В стандартном MSA Cognition исключает «Выходные данные» (Outputs) из понятия indemnity. Это значит, что сгенерированный код не покрывается стандартной защитой. Более того, ответственность ограничена двухкратным размером гонорара за последние 12 месяцев. Если вы планируете внедрять Devin, юристы должны переписать этот пункт в индивидуальном порядке (order form).
Где на самом деле хранятся ваши промпты и код?
Вопрос не праздный, особенно для компаний с жесткими требованиями к резидентности данных.
GitHub Copilot
Для тарифов Business и Enterprise промпты из IDE и автодополнение не сохраняются. Однако данные с других поверхностей (github.com, мобильные приложения, CLI) хранятся 28 дней. Данные о вовлеченности пользователей — 2 года. GitHub не обучает модели на ваших данных. При наличии GitHub Enterprise Cloud можно закрепить инференс в США или ЕС, но это увеличит расход AI-кредитов на 10% и сузит список доступных моделей.
AWS Kiro
Корпоративный контент не используется для улучшения сервиса. Данные хранятся в том регионе, где настроен ваш профиль Kiro. Инференс остается в пределах США или Европы (кроме экспериментальных моделей). Администраторы могут шифровать данные собственными ключами KMS.
Cursor
При включенном режиме Privacy Mode вендор заключает соглашения о нулевом хранении данных (ZDR) со всеми поставщиками моделей. Файлы кэшируются временно и шифруются ключами, сгенерированными на стороне клиента. Однако выбрать конкретный регион обработки публично нельзя — все запросы идут через бэкенд Cursor.
Cognition (Devin, Windsurf)
MSA запрещает обучение на данных клиента без письменного согласия. Для Enterprise доступно развертывание в выделенном VPC через AWS PrivateLink. Но слой рассуждений агента все равно работает в облаке Cognition. На тарифах самообслуживания вендор может обучаться на ваших данных, пока вы не отключите это вручную.
Что видят администраторы: аудит и контроль
Для безопасников важна прозрачность.
- GitHub Copilot: Журнал аудита записывает события под тегом action:copilot. Активность агентов видна 180 дней. Промпты, отправленные локально, в лог не попадают.
- AWS Kiro: Логирование промптов и отчеты об активности пользователей складываются в S3-бакет внутри вашего же аккаунта AWS. Полный контроль.
- Cursor: Аудит-логи, SCIM и контроль доступа к репозиториям доступны только на тарифе Enterprise. В Teams есть только SSO и аналитика.
- Cognition: Админ-панель с аналитикой есть в Teams. Но SSO, централизованное управление и VPC — только в Enterprise.
Цена вопроса: 500 сотрудников
Ниже приведены реальные затраты в месяц (без учета перерасхода кредитов и налогов). «Честная» цена — это минимальный тариф, который дает indemnity и SSO.
- GitHub Copilot Business: $19 за место. Итого $9 500 в месяц. Но для SSO и резидентности нужен GitHub Enterprise Cloud, что поднимает цену до $40 за место ($20 000 в месяц).
- AWS Kiro Pro: $20 за место. Итого $10 000 в месяц. Это самый дешевый путь с indemnity, SSO и логами в вашем S3.
- Cursor Teams: $40 за место. Итого $20 000 в месяц. Но не хватает аудит-логов и SCIM — за ними придется идти в Enterprise с индивидуальной ценой.
- Cognition Teams: $40 + $80 командный сбор. На 500 человек не масштабируется (лимит 200 пользователей). Придется переходить на Enterprise с кастомным ценником.
Важно: к цене места добавляются расходы на AI-кредиты. GitHub перешел на usage-based модель с 1 июня 2026 года. Kiro берет $0.04 за дополнительный кредит. Для команд, активно использующих агентов, модель затрат может вырасти в разы.
Что требовать в RFP (запросе предложений)
- Письменное подтверждение, покрывает ли indemnity отредактированный или агентский код.
- Для Cognition — требовать пересмотра исключения Outputs из Customer Data и снятия лимита в 2x.
- Для Copilot — уточнить, покупаете вы по условиям GitHub или Microsoft (это разные документы).
- Зафиксировать регион обработки данных в заказе, а не просто в настройках.
- Просчитать 12 месяцев использования агентов по реальному миксу моделей, а не только по цене места.
Краткий вывод
Рынок ИИ-агентов для кода разделился на два лагеря. GitHub Copilot и AWS Kiro предлагают понятную юридическую защиту и прозрачность. Cursor хорош для разработчиков, но требует внимания к деталям контракта. Cognition (Devin/Windsurf) — это мощный инструмент, но стандартные условия перекладывают IP-риски на плечи клиента. Для 500 сотрудников самым сбалансированным вариантом выглядит AWS Kiro, если не требуется глубокая интеграция с экосистемой GitHub. В любом случае, финальное слово должно остаться за юристами, а не за разработчиками.
