Российских ИИ-агентов для кода уже 18, но «российский» значит три разные вещи

4 сентября 2026 года Cursor отключил пользователям из России агента и автодополнение и начал отменять платные подписки с возвратом денег. Инженеры, которые утром работали с агентом, к обеду остались с пустым редактором. Через пять недель на Habr вышел обзор: автор перебрал все российские ИИ-агенты для кода, какие нашёл. Их восемнадцать, двенадцать пускают бесплатно. Но главный вывод не в количестве. Слово «российский» в этой категории описывает три разные конструкции, и отвечают они по-разному на вопрос, который задаёт любой безопасник: уходит ли код за границу.

Три конструкции под одним ярлыком

Первая: собственные модели. Компания сама обучает модель и сама её запускает. Код остаётся внутри контура вендора, а качество и темп развития зависят только от него.

Вторая: открытые модели на своих серверах. Берутся опубликованные веса, разворачиваются в российском дата-центре, поверх строится агентская обвязка. Код никуда не уходит, но потолок качества задаёт чужая модель, и обновляется она тогда, когда выйдет новая версия весов.

Третья: зарубежные модели за рублёвой оболочкой. Российский интерфейс, российский договор, оплата в рублях. А под капотом модель, к которой запросы отправляются за пределы страны. Снаружи продукт выглядит так же, как первые два.

Обзор не заменяет собственного тестирования, и сами по себе три категории не говорят, какой агент лучше пишет код. Они говорят, где физически обрабатывается ваш исходник и от чьих решений зависит продукт.

Что показал сентябрьский день без Cursor

История с Cursor выявила не только вопрос утечки. Это вопрос зависимости. Если инструмент завязан на зарубежного поставщика, то один односторонний шаг этого поставщика превращает рабочий процесс команды в простой. Это наш вывод, а не цитата из обзора, но он следует из самой конструкции. Третья группа агентов уязвима к тому же сценарию: рублёвая оболочка не защитит, если провайдер модели закроет доступ. Первые две группы от такого риска защищены сильнее, хотя платят за это ограничениями по качеству и скорости развития.

Цифры обзора

• Всего российских ИИ-агентов для кода: 18
• Бесплатных: 12, то есть две трети
• Архитектур «российскости»: 3
• Дата отключения Cursor для России: 4 сентября 2026 года
• Что сделал Cursor: отключил агента и автодополнение, начал отменять платные подписки с возвратом денег
• Главный критерий для безопасника: покидает ли код страну

Что проверить перед выбором

Начните с четырёх вопросов к любому вендору. Чьи веса стоят под агентом: собственные, открытые или чужие закрытые? Где физически происходит инференс и можно ли развернуть решение в своём контуре? Что договор говорит о хранении запросов и об использовании кода для дообучения? Есть ли у продукта запасной провайдер, если основной пропадёт?

Отдельно о бесплатных агентах. Двенадцать из восемнадцати доступны без оплаты, и для личных проектов это удобно. Для коммерческой кодовой базы бесплатность требует ответа на вопрос о модели монетизации: чем именно вы расплачиваетесь, если не деньгами. Ответа в тексте обзора мы не нашли, поэтому спрашивайте у вендора напрямую.

И последнее: не держите всю команду на одном инструменте. Сентябрьский день показал, что переключение на запасной вариант в момент отключения обходится дороже, чем заранее проведённый пилот.