Ya hay 18 agentes de IA rusos para código, pero «ruso» significa tres cosas distintas

El 4 de septiembre de 2026, Cursor desactivó el agente y el autocompletado para los usuarios de Rusia y empezó a cancelar las suscripciones de pago con reembolso. Los ingenieros que por la mañana trabajaban con el agente se encontraron a mediodía con un editor vacío. Cinco semanas después, Habr publicó una revisión en la que el autor repasa todos los agentes de IA rusos para código que encontró. Son dieciocho, y doce se pueden usar gratis. Pero la conclusión principal no es la cantidad. La palabra «ruso» describe en esta categoría tres construcciones distintas, y cada una responde de forma diferente a la pregunta que plantea cualquier responsable de seguridad: si el código sale al extranjero.

Tres construcciones bajo una misma etiqueta

La primera: modelos propios. La empresa entrena el modelo y lo ejecuta ella misma. El código permanece dentro del perímetro del proveedor, y tanto la calidad como el ritmo de desarrollo dependen únicamente de él.

La segunda: modelos abiertos en servidores propios. Se toman pesos publicados, se despliegan en un centro de datos ruso y se construye encima la capa de agente. El código no sale a ninguna parte, pero el techo de calidad lo marca un modelo ajeno, que solo se actualiza cuando se publica una nueva versión de los pesos.

La tercera: modelos extranjeros bajo una capa en rublos. Interfaz rusa, contrato ruso, pago en rublos. Pero por debajo hay un modelo al que las solicitudes se envían fuera del país. Desde fuera, el producto se ve igual que los dos primeros.

La revisión no sustituye a las pruebas propias, y estas tres categorías por sí solas no dicen qué agente escribe mejor código. Dicen dónde se procesa físicamente su código fuente y de las decisiones de quién depende el producto.

Qué mostró el día de septiembre sin Cursor

Lo ocurrido con Cursor puso de manifiesto algo más que el riesgo de fuga. Es una cuestión de dependencia. Si una herramienta está atada a un proveedor extranjero, un solo paso unilateral de ese proveedor basta para paralizar el flujo de trabajo de un equipo. Esta conclusión es nuestra y no una cita de la revisión, pero se desprende de la propia construcción. El tercer grupo de agentes es vulnerable al mismo escenario: la capa en rublos no protege si el proveedor del modelo cierra el acceso. Los dos primeros grupos están mejor protegidos frente a ese riesgo, aunque lo pagan con limitaciones de calidad y de ritmo de desarrollo.

Las cifras de la revisión

• Total de agentes de IA rusos para código: 18
• Gratuitos: 12, es decir, dos tercios
• Arquitecturas de «rusicidad»: 3
• Fecha de la desconexión de Cursor para Rusia: 4 de septiembre de 2026
• Qué hizo Cursor: desactivó el agente y el autocompletado y empezó a cancelar las suscripciones de pago con reembolso
• Criterio principal para el responsable de seguridad: si el código sale del país

Qué comprobar antes de elegir

Empiece por cuatro preguntas a cualquier proveedor. ¿De quién son los pesos que hay bajo el agente: propios, abiertos o ajenos y cerrados? ¿Dónde se ejecuta físicamente la inferencia y es posible desplegar la solución en su propio perímetro? ¿Qué dice el contrato sobre el almacenamiento de las solicitudes y sobre el uso del código para reentrenar el modelo? ¿Tiene el producto un proveedor de reserva si el principal desaparece?

Un apunte aparte sobre los agentes gratuitos. Doce de los dieciocho se pueden usar sin pagar, y para proyectos personales eso resulta cómodo. Para una base de código comercial, la gratuidad obliga a preguntarse por el modelo de monetización: con qué paga usted exactamente, si no es con dinero. No hemos encontrado esa respuesta en el texto de la revisión, así que pregunte directamente al proveedor.

Y por último: no concentre a todo el equipo en una sola herramienta. El día de septiembre demostró que pasar a una alternativa en el momento de la desconexión sale más caro que haber hecho un piloto con antelación.