AI агенти за програмиране в предприятията: обезщетяване при нарушения на интелектуална собственост, локализация на данните и сравнение на разходите за 500 места
Нашето ръководство „Топ AI агенти за програмиране и платформи за разработка“ разгледа какво прави всеки AI агент за програмиране и къде се вписва. Този материал е предназначен за друг читател. Той е написан за ръководителя по обществени поръчки, главния юрисконсулт и специалиста по сигурността.
Тези читатели задават 4 въпроса преди всяко внедряване. Кой плаща, ако генерираният код доведе до иск за интелектуална собственост? Къде се съхраняват подканите? Какво могат да регистрират администраторите? Колко всъщност струват 500 лиценза?
Прочетохме актуалните договорни условия за GitHub Copilot, AWS Kiro, Cursor, Devin и Windsurf. Всеки от посочените по-долу термини беше проверен спрямо собствените страници на доставчиците на 26 септември 2026 г. Това е журналистически материал, а не правен съвет. Представете окончателните условия за преглед от юрист.
Първо, 5 марки всъщност означават 4 договора
Cognition придоби Windsurf. На 2 юни 2026 г. Cognition преименува редактора Windsurf на Devin Desktop. Devin и Windsurf вече са в една ценова таблица и подлежат на един набор от условия.
Таблицата с обезщетенията, която никой не публикува
Това е клаузата, която блокира внедряването в предприятията. Всеки ред използва актуалния договор на доставчика. Цитатите са кратки и са взети директно от посочения източник.
| Доставчик (план) | Приложим договор | Какво твърди доставчикът | Обхваща ли генериран код? | Лимит | Основни условия |
|---|---|---|---|---|---|
| GitHub Copilot (Business, Enterprise) | Специфични условия за продукта Copilot или Условията за продуктите на Microsoft | „неограничено обезщетение за искове за интелектуална собственост при немодифицирани резултати“ (Център за доверие на Copilot) | Да, немодифицирани резултати. Центърът за доверие посочва, че това включва немодифициран код от агента за програмиране Copilot. | Неограничен | Филтърът за откриване на дубликати вече не е задължителен от 3 април 2026 г. Free, Pro, Pro+ и Max са изключени. |
| AWS Kiro (Pro, Pro+, Pro Max, Power) | Споразумението с клиентите на AWS и Условията за услугите на AWS | „Kiro предлага обезщетение за своите резултати.“ (Kiro Enterprise) | Да, за искове за авторски права относно резултатите | Неограничен за искове за авторски права според често задаваните въпроси за AWS Bedrock | Без нарушаващи права входни данни. Не деактивирайте функциите за филтриране на услугата. Безплатният план не е покрит. |
| Cursor (клиенти от бизнес сегмента) | MSA на Cursor, актуализирано на 13 август 2026 г. | Защитава срещу искове, „че Услугата или което и да е Предложение нарушава или присвоява неправомерно“ интелектуална собственост на трети страни | Да, Предложенията са изрично посочени | Обезщетението е изключено от 12-месечния лимит на таксите | Изключено е, ако модифициран или комбиниран код причини иска, филтрите са деактивирани или сте знаели, че вероятно е налице нарушение. |
| Cognition: Devin и Devin Desktop (Enterprise) | MSA на Cognition, актуализирано на 8 юни 2026 г. | Защитава срещу искове, че Услугите нарушават патенти, авторски права или търговски тайни. Изключва Данните на клиента, дефинирани като „включително Резултатите“. | Не. Резултатите попадат в изключените Данни на клиента. | Специален лимит: 2 пъти платените през предходните 12 месеца такси | Подписаната поръчка има предимство пред MSA. Тук трябва да преговаряте. |
| Cognition (Pro, Max, Teams) | Условия за платформата, актуализирани на 30 юни 2026 г. | Обезщетението „се прилага само за Клиенти на платените нива на услугата“ | Не. Същото изключване на Данните на клиента. | По-голямата от таксите за 6 месеца или 100 щ.д. | Безплатният план не получава обезщетение. |
Ос 1: Правен риск при генериран код
GitHub Copilot: Промяната на Microsoft от 3 април 2026 г. е по-важна от всяко новообявено функционално обновление. Преди нея една административна настройка можеше да анулира покритието. Страницата на Microsoft за задължителните мерки вече не посочва допълнителни мерки за предложенията на GitHub. Оставащото ограничение е думата „немодифициран“. Повечето внедрен код се редактира, затова попитайте юриста си доколко редакциите извеждат кода извън обхвата.
AWS Kiro: Kiro наследява обезщетението на AWS за генеративен AI. AWS го описва като неограничено за искове за авторски права относно резултати от услугите, изброени в раздел 50.10. Покритието отпада, ако входните ви данни нарушават права или деактивирате функциите за филтриране. Kiro посочва, че платените абонати получават тази защита по подразбиране.
Cursor: На хартия MSA е най-широкият. В него са посочени Предложенията, а обезщетението е извадено от лимита на таксите. Изключенията все пак се прилагат, когато искът е свързан с модификация или неодобрена комбинация. Потребителските Условия за ползване имат обратния ефект: потребителите обезщетяват Anysphere.
Cognition (Devin, Windsurf): Cognition е изключението. Неговият MSA определя Данните на клиента като включващи Резултатите, а след това изключва Данните на клиента от обезщетението. Следователно генерираният код е извън стандартното обещание. Обезщетението също е ограничено до 2 пъти таксите за последните 12 месеца. Всяко внедряване на Devin или Devin Desktop изисква това да бъде коригирано в поръчката.
Ос 2: Къде се съхраняват подканите
GitHub Copilot: За Business и Enterprise често задаваните въпроси за плановете посочват, че подканите за чат и допълване в IDE не се запазват. Подканите от други интерфейси, като github.com, мобилното приложение и CLI, се съхраняват 28 дни. Данните за ангажираността на потребителите се пазят 2 години. GitHub не обучава модели с данни от Business или Enterprise.
Предприятията, използващи GitHub Enterprise Cloud с локализация на данните, могат да фиксират извеждането на Copilot в Съединените щати или Европейския съюз. Тази политика добавя 10% към потреблението на AI кредити. Всеки регион предлага и по-ограничен списък от модели.
AWS Kiro: Според страницата за защита на данните на Kiro съдържанието на предприятията никога не се използва за подобряване на услугата. То се съхранява в региона, в който е конфигуриран профилът ви в Kiro. Извеждането остава в рамките на географския регион на САЩ или Европа, с изключение на моделите, маркирани като експериментални. Администраторите могат да криптират данните с управлявани от клиента KMS ключове.
Cursor: При включен Privacy Mode Cursor има споразумения за нулево съхранение на данни с всички доставчици на модели и не обучава модели с вашия код. Съдържанието на файловете се кешира временно и се криптира с генерирани от клиента ключове. Публичните страници на Cursor не предлагат регион за обработка, който клиентът да може да избира. Всяка заявка все пак преминава през бекенда на Cursor.
Cognition: MSA забранява обучение с Данни на клиента без писмено съгласие. Специализираното внедряване за клиента стартира devbox на Devin във VPC за един клиент, свързан чрез AWS PrivateLink. Слоят за разсъждение на агента все още работи в облака на Cognition. При платените планове за самостоятелно обслужване Cognition може да обучава модели с Данни на клиента, докато клиентът не се откаже. При Teams само администратор може да се откаже.
Ос 3: Одитни журнали и административни контроли
GitHub Copilot: Одитният журнал за предприятията записва събитията на Copilot под action:copilot. Активността на агента се показва под actor:Copilot за 180 дни според справочника на GitHub за одитните събития на агента. GitHub изрично посочва, че подканите, изпратени локално, не присъстват в одитния журнал. Администраторите също така задават политики за моделите, предварителните функции и разходите.
AWS Kiro: SSO работи чрез IAM Identity Center, Okta или Entra ID. Администраторите могат да активират регистриране на подкани и ежедневни отчети за потребителската активност. И двете се записват в S3 кофа в рамките на AWS акаунта на клиента, така че записите на подканите остават под ваш контрол.
Cursor: Teams включва SAML или OIDC SSO, Privacy Mode за целия екип и анализи на използването. Одитните журнали, SCIM, контролите за достъп до хранилища и модели и API за проследяване на AI кода изискват Enterprise.
Cognition: Teams предлага административно табло с анализи. SAML или OIDC SSO, централизираните административни контроли и внедряването във VPC са налични само в Enterprise. Enterprise API на Cognition предоставя крайни точки за одитния журнал.
Ос 4: Реална цена на лиценз при 500 лиценза
Посочените по-долу цени са месечни, в щатски долари, преди допълнителното таксуване за надвишено потребление и данъците. „Реалната“ стойност е най-евтиният план, който предлага обезщетение и SSO.
| Опция | На лиценз / месец | 500 лиценза / месец | 500 лиценза / година | Включено потребление | Бележка за купувача |
|---|---|---|---|---|---|
| GitHub Copilot Business | 19 щ.д. | 9 500 щ.д. | 114 000 щ.д. | 1 900 AI кредита на лиценз, общ пул | SAML SSO и локализацията на данните изискват GitHub Enterprise Cloud |
| Copilot Business + GitHub Enterprise Cloud | 40 щ.д. | 20 000 щ.д. | 240 000 щ.д. | Същият пул | Реалната цена, ако все още не плащате за Enterprise Cloud |
| Copilot Enterprise + GitHub Enterprise Cloud | 60 щ.д. | 30 000 щ.д. | 360 000 щ.д. | 3 900 AI кредита на лиценз, общ пул | Добавя индексиране на кодовата база и интеграция с github.com |
| AWS Kiro Pro | 20 щ.д. | 10 000 щ.д. | 120 000 щ.д. | 1 000 кредита на потребител | Допълнителни кредити: 0,04 щ.д. всеки. Плановете за самостоятелно обслужване покриват екипи до 500 души. |
| AWS Kiro Pro+ | 40 щ.д. | 20 000 щ.д. | 240 000 щ.д. | 2 000 кредита на потребител | Същото обезщетение като при Pro |
| Cursor Teams | 40 щ.д. | 20 000 щ.д. | 240 000 щ.д. | Лимит според плана | Липсват одитни журнали и SCIM. Enterprise се ценообразува индивидуално. |
| Cognition Teams (Devin, Devin Desktop) | 40 щ.д. + такса за екипа от 80 щ.д. | Няма данни | Няма данни | Дневни и седмични квоти | Teams е ограничен до 200 потребители. 500 лиценза означават Enterprise с индивидуално ценообразуване. |
Източници: документация за таксуването на GitHub Copilot, цени на GitHub (Enterprise Cloud от 21 щ.д. на потребител), цени на Kiro, цени на Cursor, цени на Devin.
Върху всеки лиценз има два измервателни показателя. На 1 юни 2026 г. GitHub премина към AI кредити според използването за Copilot, при което 1 кредит се равнява на 0,01 щ.д. Kiro таксува допълнителните кредити по 0,04 щ.д., а превишаването на лимита при предприятията е изключено по подразбиране. Екипите с интензивно използване на агенти трябва да моделират потреблението, а не само броя лицензи.
Сравнение на функциите: Copilot срещу Kiro срещу Cursor срещу Cognition
| Функция | GitHub Copilot | AWS Kiro | Cursor | Cognition (Devin, Windsurf) |
|---|---|---|---|---|
| Обезщетение за интелектуална собственост при генериран код | Да, немодифициран резултат | Да, искове за авторски права | Да, Предложения | Не, Резултатите са изключени в стандартните условия |
| Лимит на обезщетението | Неограничен | Неограничен (авторски права) | Извън лимита на таксите | 2 пъти таксите за последните 12 месеца (MSA) |
| Обучение с бизнес данни | Не | Не (потребители от предприятия) | Не, при Privacy Mode | Не (Enterprise). Необходимо е отказване при плановете за самостоятелно обслужване. |
| Съхранение на подкани | IDE: не се съхраняват. Други интерфейси: 28 дни. | Регион на профила; незадължително регистриране във вашата S3 кофа | ZDR с доставчиците на модели при Privacy Mode | Клиентски наемател със специализирано внедряване във VPC |
| Регион, избираем от клиента | САЩ или ЕС (+10% кредити) | Географски регион на САЩ или Европа, плюс GovCloud | Не се предлага публично | Специализирана VPC среда за един клиент (Enterprise) |
| SSO | SAML чрез GitHub Enterprise Cloud | IAM Identity Center, Okta, Entra ID | SAML или OIDC в Teams | SAML или OIDC в Enterprise |
| Одитни журнали | Да, подканите са изключени | Журнали на подканите и отчети за активността | Само Enterprise | Крайни точки за одит чрез Enterprise API |
| Списъчна цена за 500 лиценза, месечно | 9 500 до 30 000 щ.д. | 10 000 щ.д. (Pro) | 20 000 щ.д. (Teams) или индивидуална цена | Индивидуална цена |
Интерактивно обяснение: проиграйте договорните сценарии
Превключете сценарий на иск, проследете накъде се движи една подкана и изчислете цената за собствения си брой лицензи.
Какво да включите в RFP
- Поискайте от всеки доставчик писмено да потвърди дали редактираният или написаният от агента код остава в обхвата на обезщетението.
- За Cognition променете изключването на Данните на клиента така, че Резултатите да бъдат покрити, и премахнете специалния лимит от 2 пъти.
- За Copilot потвърдете дали купувате съгласно условията на GitHub или Условията за продуктите на Microsoft. Приложимият документ е различен.
- Изисквайте ангажиментите за региона да бъдат в поръчката, а не само на страницата с настройките.
- Изчислете цената за 12 месеца използване на агента според реалния ви набор от модели, а не само според броя лицензи.
Основни изводи
- Copilot предлага неограничено обезщетение за немодифицирани резултати, без изискване за филтър от 3 април 2026 г.
- Kiro е най-евтиният вариант за 500 лиценза с обезщетение, SSO и журнали на подканите, притежавани от клиента.
- MSA на Cursor посочва Предложенията и изважда обезщетението от лимита на таксите.
- Стандартните условия на Cognition изключват Резултатите от обезщетението, като това важи еднакво за Devin и Windsurf.
- При 500 лиценза Cursor и Cognition изискват индивидуално ценообразуване за Enterprise.
Често задавани въпроси
- Изисква ли GitHub Copilot все още филтъра за откриване на дубликати за обезщетение при искове за интелектуална собственост?
Не. Към 3 април 2026 г. страницата на Microsoft за задължителните мерки не посочва такива за предложенията на GitHub. Филтърът остава незадължителен. - Windsurf все още ли е отделен продукт?
Не. На 2 юни 2026 г. Cognition го преименува на Devin Desktop. Той използва цените и условията на Devin. - Кой AI агент за програмиране съхранява подканите в ЕС?
Copilot поддържа извеждане в региона на ЕС чрез GitHub Enterprise Cloud с локализация на данните. Kiro обработва извеждането за предприятията в рамките на своя европейски географски регион. Cognition предлага специализирана VPC среда за devbox на агента.
Преведено автоматично от английски. Оригиналната статия е на връзката по-долу.