Vercel запустила BYOC на AWS и бету авторизации для агентов: токены ИИ выросли вчетверо

Vercel расширила платформу Enterprise Apps and Agents: Bring Your Own Cloud (BYOC) на AWS вышел в общий доступ, а Enterprise-Managed Authorization в Vercel Connect запущена в публичную бету. Поводом служат цифры спроса. По данным Vercel, расход токенов корпоративных клиентов на AI Gateway за последние три месяца вырос вчетверо. OpenAI сообщала, что с августа 2025 по июнь 2026 число пользователей Codex, не являющихся разработчиками, выросло в 189 раз.

Строят все, а отвечает ИТ

Vercel называет таких пользователей citizen developers. Маркетолог собирает лендинг в ChatGPT, аналитик гоняет запросы и строит отчёт в Claude Code, инженер работает в Codex, OpenCode или fx. Каждый знает свой участок бизнеса лучше ИТ-отдела и теперь может сам написать нужный софт. Другая сторона в том, что сотрудники используют ИИ-инструменты независимо от того, одобрены они или нет. Если вайбкодер неправильно сделает страницу входа, закрытые данные могут оказаться в публичном интернете.

Enterprise Apps and Agents доступна клиентам с июня. Это единый пункт назначения для деплоев и инженеров, и непрофильных сотрудников. Политики доступа, провайдеров, моделей, хранения данных, токенных бюджетов и интеграций задаются централизованно через существующий IdP компании.

Показательный пример приводит Klaviyo. Раньше выкатка простого внутреннего приложения занимала две недели: погоня за ИТ, заявки инженерам, напоминания платформенной команде. Компания построила внутреннюю платформу на Enterprise Apps and Agents, и теперь идею можно задеплоить за три минуты. За первые две недели 512 сотрудников выпустили 356 приложений. Старший ИИ-архитектор Klaviyo Mohamed Ali говорит, что Vercel позволила строить ограждения вместо стен.

Четыре домена контроля

Vercel раскладывает управление на четыре области и привязывает к каждой свои инструменты:

• Деплой: Enterprise Managed Users и RBAC.
• Доступ: Vercel Passport, Deployment Protection и Vercel Firewall.
• Интеграции и данные: Vercel Connect и Enterprise-Managed Authorization.
• Модели и токены: AI Gateway, включая инференс только в США и бюджетные лимиты.

Наблюдаемость и мониторинг безопасности собраны в одном месте: аналитика, журналы аудита и Security Dashboard по всем проектам. Secure Compute даёт приватную связь с корпоративными системами. BYOC на AWS запускает функции приложений в собственном аккаунте клиента, под его правами и сетевыми ограничениями. При этом компания получает полный опыт Vercel для разработчиков, а вычисления и данные не покидают периметр AWS.

Отдельная проблема — доступ агентов к системам. Обычно для этого заводят долгоживущие переменные окружения с широкими правами к CRM, базам данных и Slack. Vercel Connect вместо этого делает коннекторы с ограниченным доступом и выпускает токен под каждую задачу агента, так что тот видит только нужный контекст. Новая Enterprise-Managed Authorization добавляет удобства: когда сотрудник входит в Vercel через IdP, агенты пользуются подключёнными сервисами без отдельного запроса авторизации. Connect работает вместе с Passport, поэтому права конкретного человека действуют и на уровне интеграций. Если он не видит данные в исходной системе, через приложение их тоже не получит. По умолчанию каждый деплой можно сделать приватным, а доступ к внутренним приложениям привязать к входу через IdP.

С чего начать внедрение

Для ИТ-команд практический порядок такой. Сначала инвентаризация: какие ИИ-инструменты сотрудники уже используют и какие долгоживущие ключи лежат в переменных окружения агентов. Затем единая точка деплоя с приватностью по умолчанию и входом через IdP. После этого бюджеты токенов и правила для моделей, например инференс только в США, если этого требует комплаенс.

Тем, кому важно держать данные в своём облаке, подойдёт BYOC на AWS: он уже в общем доступе. Enterprise-Managed Authorization пока в бете, поэтому её разумно сначала пробовать на некритичных интеграциях. Рост непрофильных пользователей Codex в 189 раз показывает, что вопрос «пускать ли всех строить» уже закрыт самими сотрудниками. Остаётся решить, где всё это будет жить и кто за него отвечает.