Já são 18 os agentes de IA para código na Rússia, mas «russo» pode significar três coisas diferentes

Em 4 de setembro de 2026, o Cursor desativou o agente e o autocompletar para usuários da Rússia e começou a cancelar assinaturas pagas, com reembolso. Engenheiros que de manhã trabalhavam com o agente chegaram ao almoço com um editor vazio. Cinco semanas depois, saiu no Habr uma análise em que o autor percorreu todos os agentes de IA para código russos que encontrou. São dezoito, e doze deixam usar de graça. Mas a principal conclusão não está na quantidade. Nessa categoria, a palavra «russo» descreve três construções diferentes, e cada uma responde de um jeito à pergunta que qualquer profissional de segurança faz: o código sai do país?

Três construções sob o mesmo rótulo

Primeira: modelos próprios. A empresa treina o modelo e o executa por conta própria. O código permanece dentro do perímetro do fornecedor, e a qualidade e o ritmo de evolução dependem só dele.

Segunda: modelos abertos em servidores próprios. Pegam-se pesos publicados, implanta-se o modelo em um data center russo e constrói-se por cima a camada de agente. O código não vai a lugar nenhum, mas o teto de qualidade é definido por um modelo alheio, que só é atualizado quando sai uma nova versão dos pesos.

Terceira: modelos estrangeiros por trás de uma camada em rublos. Interface russa, contrato russo, pagamento em rublos. Por baixo, porém, há um modelo para o qual as requisições são enviadas para fora do país. Visto de fora, o produto parece igual aos dois primeiros.

A análise não substitui o seu próprio teste, e essas três categorias, por si sós, não dizem qual agente escreve código melhor. Elas dizem onde o seu código-fonte é processado fisicamente e de quais decisões o produto depende.

O que o dia de setembro sem o Cursor mostrou

O caso do Cursor levantou mais do que a questão do vazamento: ele expõe um problema de dependência. Se a ferramenta está atrelada a um fornecedor estrangeiro, basta um passo unilateral desse fornecedor para o fluxo de trabalho da equipe parar. Essa é uma conclusão nossa, não uma citação da análise, mas decorre da própria construção. O terceiro grupo de agentes é vulnerável ao mesmo cenário: a camada em rublos não protege se o provedor do modelo fechar o acesso. Os dois primeiros grupos estão mais protegidos desse risco, embora paguem por isso com limitações de qualidade e de ritmo de evolução.

Os números da análise

• Total de agentes de IA para código russos: 18
• Gratuitos: 12, ou seja, dois terços
• Arquiteturas de «origem russa»: 3
• Data da desativação do Cursor para a Rússia: 4 de setembro de 2026
• O que o Cursor fez: desativou o agente e o autocompletar e começou a cancelar assinaturas pagas, com reembolso
• Principal critério para a equipe de segurança: o código sai do país?

O que verificar antes de escolher

Comece por quatro perguntas a qualquer fornecedor. De quem são os pesos que sustentam o agente: próprios, abertos ou fechados de terceiros? Onde o processamento de inferência acontece fisicamente, e é possível implantar a solução no seu próprio perímetro? O que o contrato diz sobre o armazenamento das requisições e o uso do código para retreinamento? O produto tem um provedor reserva caso o principal saia do ar?

Um ponto à parte sobre os agentes gratuitos. Doze dos dezoito estão disponíveis sem pagamento, e para projetos pessoais isso é conveniente. Para uma base de código comercial, a gratuidade exige uma resposta sobre o modelo de monetização: com o que exatamente você paga, se não é com dinheiro. Não encontramos essa resposta no texto da análise, então pergunte diretamente ao fornecedor.

Por fim: não mantenha a equipe inteira em uma única ferramenta. O dia de setembro mostrou que migrar para uma alternativa no momento da desativação custa mais caro do que um piloto feito com antecedência.