Проблемы с доступом к Cursor уже могли затронуть не менее нескольких десятков тысяч российских разработчиков. Ранее сервис был доступен из России, а основные сложности были связаны с оплатой: Stripe не принимал российские карты. При этом сам продукт продолжал работать.
Ситуация изменилась 3 сентября после обновления условий использования сервиса, связанных с экспортным контролем. Уже 4 сентября пользователи из России начали получать от API сообщение "Not available in your region" ("Недоступно в вашем регионе"). В результате перестали работать ключевые функции Cursor, включая автодополнение кода и агентный режим. По сообщениям пользователей, часть pro-аккаунтов отключается непосредственно в активной сессии, при этом сервис возвращает средства за подписку. Официального объявления о новых ограничениях опубликовано не было.
"ИИ-среды разработки уже стали частью ежедневной инфраструктуры команд, и зависимость от одного внешнего вендора превращается в операционный риск. Cursor показал, насколько быстро это может произойти. Поэтому компаниям сейчас важнее не искать очередной способ обойти ограничения, а заранее выстраивать независимый рабочий контур: с возможностью менять модели и провайдеров, контролировать, куда уходит код и данные, и не зависеть от политики одного сервиса", - рассказал директор по развитию экосистемы ИИ-решений Kodik Юрий Головко.
При этом нельзя сказать, что ИИ-инструменты стали стандартом, но разработчиков, которые не используют ИИ в работе, уже почти нет. Директор по продукту Axiom JDK Илья Сазонов рассказал, что все больше разработчиков открыто заявляют, что не писали код самостоятельно уже несколько месяцев. Почти в каждой крупной организации развернута внутренняя LLM, и в некоторых случаях отдел информационной безопасности даже согласует использование стороннего ИИ для разработки собственных продуктов.
"ИИ-ассистент может написать код по описанию на русском языке и задать уточняющие вопросы. В этом случае основная задача разработчика - объяснить ИИ, что должно быть сделано и как проверить, сделано ли это правильно. Чтобы работать с автодополнением кода, необходимо знать конкретный язык программирования. В случае с ИИ требования к знанию языков снижаются, а требования к пониманию архитектуры и устройства бизнеса компании растут", - объясняет Сазонов.
По данным Stack Overflow, ИИ-инструменты применяют или внедряют более 80% разработчиков. Эксперт по кибербезопасности Angara Security Никита Новиков отмечает, что активное участие ИИ-инструментов в жизни разработчиков видно по типовым сценариям. Например, по тому, как ассистент закрывает шаблонный код, а также по выходу за пределы классической разработки. В информационной безопасности ассистентов используют для разбора логов, написания правил корреляции и парсеров нормализации, скриптов автоматизации реагирования. Тот же инструмент используют администраторы, аналитики данных и инженеры инфраструктуры.
Кроме того, компании закупают лицензии централизованно, вносят ассистента в регламенты разработки, отдельно описывают правила работы с данными и внутренним кодом. Инструмент, включенный в бюджет и регламенты информационной безопасности, стал стандартным по определению, указывает Новиков.
Эксперты также отмечают, что не видят зависимости российской разработки от одного зарубежного ИИ-инструмента. При этом сами кодинг-агенты уже достаточно глубоко встраиваются в процессы разработки.
"Агент может получить задачу, проанализировать ее, подготовить план реализации, написать код, запустить тесты и пройти несколько этапов проверки. При правильно выстроенном пайплайне разработчик может параллельно вести несколько задач с разными агентами. Последствия отключения конкретного сервиса будут сильно зависеть от того, какую роль он занимал в процессе разработки. Если команда использовала его время от времени как дополнительный инструмент, эффект будет небольшим", - говорит проджект-менеджер ГК Softline (MD Audit) Кирилл Левкин.
По его словам, российские инструменты для работы с кодом уже существуют, но полноценную замену имеет смысл оценивать не только по качеству генерации отдельных фрагментов кода. "Для реального процесса разработки важны работа с контекстом проекта, интеграция с IDE и репозиториями, агентные сценарии, тестирование и другие механизмы проверки результата", - добавляет эксперт.