ИИ-агенты для программирования в корпоративной среде: возмещение ущерба за нарушения интеллектуальной собственности, локализация данных и сравнение стоимости 500 мест
Наше руководство по ведущим ИИ-агентам для программирования и платформам разработки описывало, что делает каждый ИИ-агент для программирования и где он применяется. Этот материал рассчитан на другого читателя. Он написан для руководителя закупок, главного юрисконсульта и специалиста по проверке безопасности.
Перед любым внедрением эти читатели задают 4 вопроса. Кто заплатит, если сгенерированный код приведёт к претензии по поводу интеллектуальной собственности? Где хранятся промпты? Что могут регистрировать администраторы? Сколько на самом деле стоят 500 лицензий?
Мы изучили текущие формулировки контрактов GitHub Copilot, AWS Kiro, Cursor, Devin и Windsurf. Каждый приведённый ниже пункт был проверен по страницам самих поставщиков 26 сентября 2026 года. Это журналистский материал, а не юридическая консультация. Окончательные условия согласуйте с юристом.
Сначала: на самом деле 5 брендов — это 4 контракта
Cognition приобрела Windsurf. 2 июня 2026 года Cognition переименовала редактор Windsurf в Devin Desktop. Теперь Devin и Windsurf представлены в одной таблице цен и регулируются одним набором условий.
Таблица возмещения убытков, которую никто не публикует
Именно этот пункт блокирует корпоративные внедрения. В каждой строке использован актуальный контракт поставщика. Цитаты короткие и взяты непосредственно из указанного источника.
| Поставщик (тариф) | Регулирующий договор | Что говорит поставщик | Покрывает ли сгенерированный код? | Лимит | Ключевые условия |
|---|---|---|---|---|---|
| GitHub Copilot (Business, Enterprise) | Специальные условия для продукта Copilot или условия продуктов Microsoft | «неограниченное возмещение убытков по претензиям в связи с интеллектуальной собственностью для неизменённых результатов» (Центр доверия Copilot) | Да, для неизменённого результата. В Центре доверия говорится, что это включает неизменённый код от агента программирования Copilot. | Не ограничен | Фильтр обнаружения дубликатов больше не требуется с 3 апреля 2026 года. Тарифы Free, Pro, Pro+ и Max исключены. |
| AWS Kiro (Pro, Pro+, Pro Max, Power) | Соглашение AWS с клиентом и условия предоставления сервисов AWS | «Kiro предоставляет возмещение убытков за свои результаты». (Kiro Enterprise) | Да, для претензий по авторским правам на результат | Не ограничен для претензий по авторским правам согласно часто задаваемым вопросам AWS Bedrock | Запрещены нарушающие права входные данные. Не отключайте функции фильтрации сервиса. Бесплатный тариф не покрывается. |
| Cursor (корпоративные клиенты) | Основное соглашение Cursor, обновлено 13 августа 2026 года | Защищает от претензий, «что Сервис или какое-либо Предложение нарушает права третьих лиц или незаконно присваивает их» | Да, Предложения прямо указаны | Возмещение убытков выведено из 12-месячного лимита платы | Исключается, если претензия вызвана изменённым или объединённым кодом, отключением фильтров либо если вы знали о вероятном нарушении прав. |
| Cognition: Devin и Devin Desktop (Enterprise) | Основное соглашение Cognition, обновлено 8 июня 2026 года | Защищает от претензий о нарушении сервисами патентных прав, авторских прав или коммерческой тайны. Исключает Данные клиента, определённые как «включая Результаты». | Нет. Результаты входят в исключённые Данные клиента. | Повышенный лимит: 2-кратная сумма платежей за предыдущие 12 месяцев | Подписанная форма заказа имеет преимущественную силу перед основным соглашением. Именно здесь следует вести переговоры. |
| Cognition (Pro, Max, Teams) | Условия платформы, обновлены 30 июня 2026 года | Возмещение убытков «применяется только к Клиентам на платных уровнях обслуживания» | Нет. То же исключение для Данных клиента. | Большее из двух значений: плата за 6 месяцев или 100 долларов США | Бесплатный тариф не предусматривает возмещения убытков. |
Ось 1: юридические риски при использовании сгенерированного кода
GitHub Copilot: изменение Microsoft от 3 апреля 2026 года важнее любого запуска новой функции. До этого одна настройка администратора могла аннулировать покрытие. Теперь на странице Microsoft с обязательными мерами защиты для предложений GitHub не указано дополнительных мер. Остаётся ограничение, связанное со словом «неизменённый». Большая часть кода, попадающего в готовый продукт, редактируется, поэтому спросите юриста, насколько далеко внесённые изменения выводят код за пределы покрытия.
AWS Kiro: Kiro наследует механизм возмещения убытков AWS для генеративного ИИ. AWS описывает его как неограниченный для претензий по авторским правам на результаты сервисов, перечисленных в разделе 50.10. Покрытие прекращает действовать, если ваши входные данные нарушают права или вы отключаете функции фильтрации. Kiro заявляет, что платные подписчики получают эту защиту в составе тарифа.
Cursor: На бумаге основное соглашение является самым широким. В нём прямо указаны Предложения, а возмещение убытков выведено из лимита платы. Однако исключения по-прежнему применяются, когда претензия связана с изменением или несанкционированным объединением кода. Пользовательские Условия предоставления услуг действуют противоположным образом: пользователи обязуются возмещать убытки Anysphere.
Cognition (Devin, Windsurf): Cognition — исключение. В её основном соглашении Данные клиента определяются как включающие Результаты, после чего Данные клиента исключаются из возмещения убытков. Таким образом, сгенерированный код не входит в стандартное обязательство. Возмещение также ограничено двукратной суммой платежей за последние 12 месяцев. При любом внедрении Devin или Devin Desktop это необходимо исправить в форме заказа.
Ось 2: где хранятся промпты
GitHub Copilot: Для Business и Enterprise в разделе часто задаваемых вопросов о тарифах говорится, что промпты для чата и автодополнения в IDE не сохраняются. Промпты из других интерфейсов, таких как github.com, мобильное приложение и CLI, хранятся 28 дней. Данные о взаимодействии пользователей хранятся 2 года. GitHub не обучает модели на данных Business или Enterprise.
Компании, использующие GitHub Enterprise Cloud с локализацией данных, могут закрепить обработку запросов Copilot за США или Европейским союзом. Эта политика увеличивает расход кредитов ИИ на 10%. В каждом регионе также доступен более узкий список моделей.
AWS Kiro: Согласно странице Kiro о защите данных, содержимое корпоративных клиентов никогда не используется для улучшения сервиса. Оно хранится в регионе, где настроен ваш профиль Kiro. Обработка запросов остаётся в пределах географии США или Европы, за исключением моделей с пометкой experimental. Администраторы могут шифровать данные с помощью ключей KMS, управляемых клиентом.
Cursor: При включённом режиме конфиденциальности Cursor заключает соглашения об отсутствии хранения данных со всеми поставщиками моделей и не обучает модели на вашем коде. Содержимое файлов временно кэшируется и шифруется ключами, созданными клиентом. На общедоступных страницах Cursor не предлагает регион обработки, выбираемый клиентом. Каждый запрос по-прежнему проходит через серверную часть Cursor.
Cognition: Основное соглашение запрещает обучение на Данных клиента без письменного согласия. В рамках выделенного развёртывания для клиента devbox Devin работает в одноклиентской VPC, связанной через AWS PrivateLink. Однако уровень рассуждений агента по-прежнему работает в облаке Cognition. На платных тарифах самообслуживания Cognition может обучать модели на Данных клиента, пока клиент не откажется от этого. В тарифе Teams отказаться может только администратор.
Ось 3: журналы аудита и средства управления администратора
GitHub Copilot: В корпоративном журнале аудита события Copilot регистрируются с идентификатором action:copilot. Активность агента отображается с идентификатором actor:Copilot в течение 180 дней согласно справочнику GitHub по событиям аудита агента. GitHub прямо указывает, что промпты, отправленные локально, в журнале аудита не отображаются. Администраторы также задают политики моделей, предварительных функций и расходов.
AWS Kiro: Единый вход работает через IAM Identity Center, Okta или Entra ID. Администраторы могут включить регистрацию промптов и ежедневные отчёты об активности пользователей. И то и другое попадает в корзину S3 внутри аккаунта AWS клиента, поэтому записи промптов остаются под вашим контролем.
Cursor: Тариф Teams включает SAML или OIDC SSO, режим конфиденциальности для всей команды и аналитику использования. Журналы аудита, SCIM, средства управления доступом к репозиториям и моделям, а также API отслеживания кода ИИ требуют тарифа Enterprise.
Cognition: Teams предоставляет панель администратора с аналитикой. SAML или OIDC SSO, централизованные средства управления администратора и развёртывание в VPC доступны только в Enterprise. API Cognition предоставляет конечные точки журналов аудита.
Ось 4: реальная стоимость лицензии при 500 пользователях
Приведённые ниже цены указаны за месяц, в долларах США, без учёта превышения лимитов использования и налогов. «Реальная» цифра — это самый дешёвый тариф, который обеспечивает возмещение убытков и SSO.
| Вариант | На пользователя / месяц | 500 пользователей / месяц | 500 пользователей / год | Включённый объём использования | Примечание для покупателя |
|---|---|---|---|---|---|
| GitHub Copilot Business | $19 | $9,500 | $114,000 | 1 900 кредитов ИИ на лицензию, общий пул | SAML SSO и локализация данных требуют GitHub Enterprise Cloud |
| Copilot Business + GitHub Enterprise Cloud | $40 | $20,000 | $240,000 | Тот же общий пул | Реальная стоимость, если вы ещё не платите за Enterprise Cloud |
| Copilot Enterprise + GitHub Enterprise Cloud | $60 | $30,000 | $360,000 | 3 900 кредитов ИИ на лицензию, общий пул | Добавляет индексацию кодовой базы и интеграцию с github.com |
| AWS Kiro Pro | $20 | $10,000 | $120,000 | 1 000 кредитов на пользователя | Дополнительные кредиты — $0.04 за каждый. Тарифы самообслуживания рассчитаны на команды до 500 пользователей. |
| AWS Kiro Pro+ | $40 | $20,000 | $240,000 | 2 000 кредитов на пользователя | То же возмещение убытков, что и у Pro |
| Cursor Teams | $40 | $20,000 | $240,000 | Лимит согласно тарифу | Не включает журналы аудита и SCIM. Enterprise имеет индивидуальную цену. |
| Cognition Teams (Devin, Devin Desktop) | $40 + командный сбор $80 | Недоступно | Недоступно | Дневные и недельные квоты | Teams ограничен 200 пользователями. Для 500 лицензий потребуется Enterprise с индивидуальной ценой. |
Источники: документация по оплате GitHub Copilot, цены GitHub (Enterprise Cloud — от $21 на пользователя), цены Kiro, цены Cursor, цены Devin.
Поверх каждой лицензии действуют два счётчика. 1 июня 2026 года GitHub перевёл Copilot на кредиты ИИ с оплатой по фактическому использованию, где 1 кредит равен $0.01. Kiro взимает $0.04 за дополнительные кредиты, а превышение лимитов для корпоративных клиентов по умолчанию отключено. Командам, активно использующим агентов, следует моделировать использование, а не только количество лицензий.
Сравнение функций: Copilot против Kiro, Cursor и Cognition
| Функция | GitHub Copilot | AWS Kiro | Cursor | Cognition (Devin, Windsurf) |
|---|---|---|---|---|
| Возмещение убытков по интеллектуальной собственности для сгенерированного кода | Да, для неизменённого результата | Да, для претензий по авторским правам | Да, для Предложений | Нет, Результаты исключены из стандартных условий |
| Лимит возмещения убытков | Не ограничен | Не ограничен (авторские права) | Не входит в лимит платы | 2-кратная сумма платежей за последние 12 месяцев (основное соглашение) |
| Обучение на корпоративных данных | Нет | Нет (корпоративные пользователи) | Нет, при включённом режиме конфиденциальности | Нет (Enterprise). Для самообслуживания требуется отказаться. |
| Хранение промптов | IDE: не хранятся. Другие интерфейсы: 28 дней. | Регион профиля; по желанию — регистрация в вашей S3 | ZDR с поставщиками моделей при включённом режиме конфиденциальности | Тенант клиента с выделенным развёртыванием в VPC |
| Регион, выбираемый клиентом | США или ЕС (+10% кредитов) | География США или Европы, а также GovCloud | Публично не предлагается | Выделенная одноклиентская VPC (Enterprise) |
| SSO | SAML через GitHub Enterprise Cloud | IAM Identity Center, Okta, Entra ID | SAML или OIDC в Teams | SAML или OIDC в Enterprise |
| Журналы аудита | Да, промпты исключены | Журналы промптов и отчёты об активности | Только Enterprise | Конечные точки аудита API Enterprise |
| Тарифная цена для 500 лицензий, в месяц | От $9,500 до $30,000 | $10,000 (Pro) | $20,000 (Teams) или индивидуальная цена | Индивидуальная цена |
Интерактивное объяснение: проверьте сценарии контракта
Переключайте сценарий претензии, отслеживайте путь промпта и рассчитайте стоимость для собственного количества лицензий.
Что включить в запрос предложений
- Попросите каждого поставщика письменно подтвердить, остаётся ли отредактированный код или код, написанный агентом, в пределах действия возмещения убытков.
- Для Cognition измените исключение для Данных клиента так, чтобы Результаты были покрыты, и увеличьте повышенный лимит в 2 раза.
- Для Copilot уточните, приобретаете ли вы сервис на условиях GitHub или на условиях продуктов Microsoft. Регулирующий документ различается.
- Требуйте закрепления региона в форме заказа, а не только на странице настроек.
- Рассчитывайте стоимость 12 месяцев использования агента исходя из фактического набора моделей, а не только количества лицензий.
Ключевые выводы
- Copilot предлагает неограниченное возмещение убытков для неизменённого результата; с 3 апреля 2026 года фильтр не требуется.
- Kiro — самый дешёвый вариант для 500 пользователей, включающий возмещение убытков, SSO и журналы промптов, принадлежащие клиенту.
- В основном соглашении Cursor прямо указаны Предложения, а возмещение убытков выведено из лимита платы.
- Стандартные условия Cognition исключают Результаты из возмещения убытков, что одинаково распространяется на Devin и Windsurf.
- При 500 лицензиях Cursor и Cognition требуют индивидуального ценообразования Enterprise.
Часто задаваемые вопросы
- Требует ли GitHub Copilot по-прежнему фильтр обнаружения дубликатов для возмещения убытков по интеллектуальной собственности?
Нет. По состоянию на 3 апреля 2026 года на странице Microsoft с обязательными мерами защиты для предложений GitHub не указано ни одной такой меры. Фильтр остаётся необязательным. - Остаётся ли Windsurf отдельным продуктом?
Нет. 2 июня 2026 года Cognition переименовала его в Devin Desktop. Он использует те же цены и условия, что и Devin. - Какой ИИ-агент для программирования хранит промпты в ЕС?
Copilot поддерживает обработку запросов в регионе ЕС через GitHub Enterprise Cloud с локализацией данных. Kiro обрабатывает корпоративные запросы в пределах своей европейской географии. Cognition предлагает выделенную VPC для devbox агента.
Переведено автоматически с английского. Оригинал статьи — по ссылке ниже.