ШІ-агенти для програмування в корпоративному середовищі: відшкодування збитків за порушення інтелектуальної власності, локалізація даних і порівняння вартості 500 місць
Наш порадник щодо найкращих ШІ-агентів для програмування та платформ розробки охоплював те, що робить кожен ШІ-агент для програмування і де він застосовується. Цей матеріал призначений для іншого читача. Він написаний для керівника із закупівель, генерального юрисконсульта та фахівця з перевірки безпеки.
Перед будь-яким розгортанням ці читачі ставлять 4 запитання. Хто платить, якщо згенерований код спричинить позов щодо інтелектуальної власності? Де зберігаються запити? Що можуть реєструвати адміністратори? Скільки насправді коштують 500 ліцензій?
Ми вивчили актуальні формулювання контрактів GitHub Copilot, AWS Kiro, Cursor, Devin і Windsurf. Кожен наведений нижче пункт перевірено за власними сторінками постачальників 26 вересня 2026 року. Це журналістський матеріал, а не юридична консультація. Остаточні умови узгодьте з юристом.
Спочатку: 5 брендів — це фактично 4 контракти
Cognition придбала Windsurf. 2 червня 2026 року Cognition перейменувала редактор Windsurf на Devin Desktop. Тепер Devin і Windsurf представлені в одній таблиці цін та мають один набір умов.
Таблиця відшкодування збитків, яку ніхто не публікує
Саме цей пункт блокує корпоративні розгортання. У кожному рядку використано чинний контракт постачальника. Цитати короткі й узяті безпосередньо з наведеного джерела.
| Постачальник (тариф) | Основний контракт | Що каже постачальник | Чи охоплює згенерований код? | Ліміт | Ключові умови |
|---|---|---|---|---|---|
| GitHub Copilot (Business, Enterprise) | Спеціальні умови продукту Copilot або Умови продуктів Microsoft | «необмежене відшкодування збитків у разі претензій щодо інтелектуальної власності для незмінених результатів» (Центр довіри Copilot) | Так, незмінений результат. У Центрі довіри зазначено, що це також охоплює незмінений код від агента програмування Copilot. | Необмежений | Фільтр виявлення дублікатів більше не потрібен з 3 квітня 2026 року. Free, Pro, Pro+ і Max виключені. |
| AWS Kiro (Pro, Pro+, Pro Max, Power) | Угода з клієнтом AWS та Умови використання сервісів AWS | «Kiro пропонує відшкодування збитків за свої результати». (Kiro Enterprise) | Так, для позовів щодо авторських прав на результати | Необмежений для позовів щодо авторських прав, згідно з поширеними запитаннями AWS Bedrock | Вхідні дані не мають порушувати права. Не вимикайте функції фільтрації сервісу. Безкоштовний рівень не охоплюється. |
| Cursor (корпоративні клієнти) | Основна угода Cursor, оновлена 13 серпня 2026 року | Захищає від позовів «щодо того, що Сервіс або будь-яка Пропозиція порушує права інтелектуальної власності третіх сторін або незаконно привласнює їх» | Так, Пропозиції прямо названі | Відшкодування збитків не включається до 12-місячного ліміту плати | Виключається, якщо позов спричинено зміненим або об'єднаним кодом, вимкненими фільтрами або якщо вам було відомо про ймовірне порушення прав. |
| Cognition: Devin і Devin Desktop (Enterprise) | Основна угода Cognition, оновлена 8 червня 2026 року | Захищає від позовів про порушення Сервісами патентів, авторських прав або комерційної таємниці. Виключає Дані клієнта, визначені як такі, що «включають Результати». | Ні. Результати входять до складу виключених Даних клієнта. | Спеціальний ліміт: 2-кратний розмір платежів за попередні 12 місяців | Підписана форма замовлення має перевагу над Основною угодою. Саме тут слід вести переговори. |
| Cognition (Pro, Max, Teams) | Умови платформи, оновлені 30 червня 2026 року | Відшкодування збитків «застосовується лише до Клієнтів на платних рівнях сервісу» | Ні. Таке саме виключення щодо Даних клієнта. | Більша з двох сум: плата за 6 місяців або 100 доларів США | Безкоштовний рівень не передбачає відшкодування збитків. |
Вісь 1: юридичні ризики щодо згенерованого коду
GitHub Copilot: зміна Microsoft від 3 квітня 2026 року важливіша за будь-який запуск нової функції. Раніше один параметр адміністратора міг скасувати покриття. Тепер на сторінці Microsoft щодо обов'язкових заходів пом'якшення ризиків не зазначено жодних додаткових заходів для пропозицій GitHub. Єдине обмеження, що залишилося, — слово «незмінений». Більшість коду, який потрапляє у виробниче середовище, редагується, тож запитайте юриста, наскільки редагування виводить код за межі покриття.
AWS Kiro: Kiro успадковує положення AWS про відшкодування збитків у разі використання генеративного ШІ. AWS описує його як необмежене для позовів щодо авторських прав на результати сервісів, перелічених у розділі 50.10. Покриття припиняється, якщо ваші вхідні дані порушують права або ви вимикаєте функції фільтрації. Kiro зазначає, що платні підписки постачаються із включеним цим захистом.
Cursor: на папері Основна угода є найширшою. У ній прямо названо Пропозиції, а відшкодування збитків вилучено з ліміту плати. Винятки все одно застосовуються, коли позов пов'язаний зі зміною або несанкціонованим об'єднанням. Споживчі Умови використання працюють у протилежному напрямку: користувачі відшкодовують збитки Anysphere.
Cognition (Devin, Windsurf): Cognition є винятком. Її Основна угода визначає Дані клієнта як такі, що включають Результати, а потім виключає Дані клієнта з відшкодування збитків. Отже, згенерований код не охоплюється стандартною обіцянкою. Відшкодування збитків також обмежене двократним розміром плати за попередні 12 місяців. Будь-яке розгортання Devin або Devin Desktop потребує виправлення цього положення у формі замовлення.
Вісь 2: де зберігаються запити
GitHub Copilot: для Business і Enterprise у поширених запитаннях щодо тарифів зазначено, що запити для чатів та автодоповнення в IDE не зберігаються. Запити з інших інтерфейсів, як-от github.com, мобільного застосунку та CLI, зберігаються протягом 28 днів. Дані про взаємодію користувачів зберігаються 2 роки. GitHub не навчає моделі на даних Business або Enterprise.
Підприємства, які використовують GitHub Enterprise Cloud із локалізацією даних, можуть закріпити обробку Copilot за Сполученими Штатами або Європейським Союзом. Ця політика збільшує споживання кредитів ШІ на 10%. У кожному регіоні також доступний вужчий перелік моделей.
AWS Kiro: згідно зі сторінкою Kiro про захист даних, корпоративний контент ніколи не використовується для вдосконалення сервісу. Він зберігається в регіоні, де налаштовано ваш профіль Kiro. Обробка залишається в межах географії США або Європи, за винятком моделей із позначкою «експериментальна». Адміністратори можуть шифрувати дані за допомогою ключів KMS, якими керує клієнт.
Cursor: коли ввімкнено режим конфіденційності, Cursor укладає угоди про нульове зберігання даних з усіма постачальниками моделей і не навчає моделі на вашому коді. Вміст файлів тимчасово кешується та шифрується ключами, створеними клієнтом. Публічні сторінки Cursor не пропонують регіон обробки, який може обирати клієнт. Кожен запит однаково проходить через серверну частину Cursor.
Cognition: Основна угода забороняє навчання на Даних клієнта без письмової згоди. Виділене розгортання для клієнта запускає devbox Devin в одноклієнтській VPC, підключеній через AWS PrivateLink. Рівень міркувань агента й надалі працює в хмарі Cognition. На платних тарифах самообслуговування Cognition може навчати моделі на Даних клієнта, доки клієнт не відмовиться від цього. У Teams відмовитися може лише адміністратор.
Вісь 3: журнали аудиту та елементи керування адміністратора
GitHub Copilot: корпоративний журнал аудиту реєструє події Copilot під позначкою action:copilot. Активність агента відображається під позначкою actor:Copilot протягом 180 днів, згідно з довідником GitHub щодо аудиту агента. GitHub прямо зазначає, що запити, надіслані локально, не потрапляють до журналу аудиту. Адміністратори також встановлюють політики щодо моделей, попередніх функцій і витрат.
AWS Kiro: SSO працює через IAM Identity Center, Okta або Entra ID. Адміністратори можуть увімкнути реєстрацію запитів і щоденні звіти про активність користувачів. І те, і те зберігається у відрі S3 в обліковому записі AWS клієнта, тому записи запитів залишаються під вашим контролем.
Cursor: Teams включає SAML або OIDC SSO, загальний для команди режим конфіденційності та аналітику використання. Журнали аудиту, SCIM, засоби керування доступом до репозиторіїв і моделей, а також API відстеження коду ШІ потребують тарифу Enterprise.
Cognition: Teams пропонує панель адміністратора з аналітикою. SAML або OIDC SSO, централізовані елементи керування адміністратора та розгортання у VPC доступні лише в Enterprise. API Cognition для Enterprise надає кінцеві точки журналу аудиту.
Вісь 4: реальна вартість на одне місце за 500 місць
Наведені нижче ціни є щомісячними, у доларах США, без урахування перевищення лімітів використання та податків. «Реальна» сума — це найдешевший тариф, який забезпечує відшкодування збитків і SSO.
| Варіант | За місце / місяць | 500 місць / місяць | 500 місць / рік | Включене використання | Примітка для покупця |
|---|---|---|---|---|---|
| GitHub Copilot Business | $19 | $9,500 | $114,000 | 1 900 кредитів ШІ на місце, спільний пул | SAML SSO і локалізація даних потребують GitHub Enterprise Cloud |
| Copilot Business + GitHub Enterprise Cloud | $40 | $20,000 | $240,000 | Той самий пул | Реальна вартість, якщо ви ще не платите за Enterprise Cloud |
| Copilot Enterprise + GitHub Enterprise Cloud | $60 | $30,000 | $360,000 | 3 900 кредитів ШІ на місце, спільний пул | Додає індексацію кодової бази та інтеграцію з github.com |
| AWS Kiro Pro | $20 | $10,000 | $120,000 | 1 000 кредитів на користувача | Додаткові кредити — $0.04 за кожен. Тарифи самообслуговування охоплюють команди до 500 користувачів. |
| AWS Kiro Pro+ | $40 | $20,000 | $240,000 | 2 000 кредитів на користувача | Таке саме відшкодування збитків, як у Pro |
| Cursor Teams | $40 | $20,000 | $240,000 | Ліміт за тарифом | Не має журналів аудиту та SCIM. Enterprise має індивідуальну ціну. |
| Cognition Teams (Devin, Devin Desktop) | $40 + командна плата $80 | Недоступно | Недоступно | Денні та тижневі квоти | Teams обмежений 200 користувачами. Для 500 місць потрібен Enterprise з індивідуальною ціною. |
Джерела: документація GitHub Copilot щодо виставлення рахунків, ціни GitHub (Enterprise Cloud — від $21 за користувача), ціни Kiro, ціни Cursor, ціни Devin.
Поверх кожного місця діють два лічильники. 1 червня 2026 року GitHub перевів Copilot на кредити ШІ на основі використання, де 1 кредит дорівнює $0.01. Kiro виставляє рахунок за додаткові кредити по $0.04, а перевищення лімітів для підприємств за замовчуванням вимкнене. Командам, які активно використовують агентів, слід моделювати використання, а не лише кількість місць.
Порівняння функцій: Copilot проти Kiro, Cursor і Cognition
| Функція | GitHub Copilot | AWS Kiro | Cursor | Cognition (Devin, Windsurf) |
|---|---|---|---|---|
| Відшкодування збитків щодо інтелектуальної власності на згенерований код | Так, незмінений результат | Так, позови щодо авторських прав | Так, Пропозиції | Ні, Результати виключені зі стандартних умов |
| Ліміт відшкодування збитків | Необмежений | Необмежений (авторські права) | Поза лімітом плати | 2-кратний розмір плати за попередні 12 місяців (Основна угода) |
| Навчання на бізнес-даних | Ні | Ні (корпоративні користувачі) | Ні, за ввімкненого режиму конфіденційності | Ні (Enterprise). Для самообслуговування потрібна відмова. |
| Зберігання запитів | IDE: не зберігаються. Інші інтерфейси: 28 днів. | Регіон профілю; необов'язкова реєстрація у вашому S3 | ZDR із постачальниками моделей у режимі конфіденційності | Тенант клієнта зі спеціальним розгортанням у VPC |
| Регіон, який може обрати клієнт | США або ЄС (+10% кредитів) | Географія США або Європи, а також GovCloud | Публічно не пропонується | Спеціальна одноклієнтська VPC (Enterprise) |
| SSO | SAML через GitHub Enterprise Cloud | IAM Identity Center, Okta, Entra ID | SAML або OIDC у Teams | SAML або OIDC у Enterprise |
| Журнали аудиту | Так, запити виключені | Журнали запитів і звіти про активність | Лише Enterprise | Кінцеві точки аудиту API для Enterprise |
| Ціна за 500 місць за місяць | Від $9,500 до $30,000 | $10,000 (Pro) | $20,000 (Teams) або індивідуальна | Індивідуальна |
Інтерактивне пояснення: змоделюйте сценарії контракту
Перемикайте сценарій позову, відстежуйте шлях запиту та розраховуйте вартість для власної кількості місць.
Що включити до запиту пропозицій
- Попросіть кожного постачальника письмово підтвердити, чи залишається відредагований або написаний агентом код у межах відшкодування збитків.
- Для Cognition змініть положення про виключення Даних клієнта, щоб Результати були охоплені, і скасуйте спеціальний ліміт 2x.
- Для Copilot підтвердьте, чи купуєте ви послугу за умовами GitHub або за Умовами продуктів Microsoft. Основний документ відрізняється.
- Вимагайте закріплення регіону у формі замовлення, а не лише на сторінці налаштувань.
- Розраховуйте вартість використання агентів за 12 місяців на основі вашої реальної комбінації моделей, а не лише кількості місць.
Ключові висновки
- Copilot пропонує необмежене відшкодування збитків за незмінений результат, і з 3 квітня 2026 року фільтр не є обов'язковим.
- Kiro — найдешевший шлях для 500 місць із відшкодуванням збитків, SSO та журналами запитів, що належать клієнту.
- Основна угода Cursor прямо називає Пропозиції та вилучає відшкодування збитків із ліміту плати.
- Стандартні умови Cognition виключають Результати з відшкодування збитків, однаково охоплюючи Devin і Windsurf.
- Для 500 місць Cursor і Cognition потребують індивідуального корпоративного ціноутворення.
Поширені запитання
- Чи й надалі GitHub Copilot вимагає фільтр виявлення дублікатів для відшкодування збитків щодо інтелектуальної власності?
Ні. Станом на 3 квітня 2026 року на сторінці Microsoft щодо обов'язкових заходів пом'якшення ризиків не зазначено жодного для пропозицій GitHub. Фільтр залишається необов'язковим. - Чи досі Windsurf є окремим продуктом?
Ні. 2 червня 2026 року Cognition перейменувала його на Devin Desktop. Він має спільні з Devin ціни та умови. - Який ШІ-агент для програмування зберігає запити в ЄС?
Copilot підтримує обробку в регіоні ЄС через GitHub Enterprise Cloud із локалізацією даних. Kiro обробляє корпоративні запити в межах європейської географії. Cognition пропонує спеціальну VPC для devbox агента.
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.