ИИ-агент для разработки в закрытом контуре — это система, в которой языковая модель и агент, пишущий и проверяющий код, работают на серверах компании, а исходный код не покидает её инфраструктуру. 1 октября 2026 года IBM объявила о такой версии своей агентной платформы разработки IBM Bob: её можно развернуть на собственных серверах, в частном или суверенном облаке и даже в сети без доступа в интернет (IBM Newsroom). Это сигнал для всего рынка: агентная разработка перестала быть исключительно облачной услугой, и банки, госсектор и промышленность получают способ использовать её без передачи кода внешнему провайдеру. В России похожие задачи решают отечественные ассистенты с вариантом установки на сервер заказчика и сборки на открытых моделях.
Материал для ИТ-директоров, руководителей разработки и информационной безопасности компаний, которые не могут отправлять исходный код в зарубежные облачные ИИ-сервисы. Разбираем, что именно выпустила IBM, из чего состоит агент разработки в закрытом контуре, какие варианты есть у российских компаний, какие риски несёт автономный агент и как внедрять его поэтапно. Выбор конкретного железа и юридическая оценка проекта в материал не входят.
Редакция AIrassvet. Подготовлено 4 октября 2026 года по анонсам IBM, Сбера и Яндекса и отраслевым публикациям, проверенным в этот день. Продукты редакция самостоятельно не тестировала; цифры эффективности приведены по данным производителей и помечены как таковые. Статья опубликована на сайте AIrassvet, который внедряет ИИ-решения, в том числе в контуре заказчика; блок об услугах расположен перед заключением. Партнёрских ссылок и вознаграждений от упомянутых компаний в материале нет.
Коротко о главном
- Что выпустила IBM: self-hosted версию агентной платформы IBM Bob — для локальных серверов, частного и суверенного облака и полностью изолированных сетей.
- Какие модели: в изолированном режиме — NVIDIA Nemotron и Poolside Laguna; в гибридном — облачные модели Anthropic, Google и OpenAI.
- Почему сейчас: по опросу IBM Institute for Business Value, 68% руководителей называют требования к размещению данных сложными для выполнения.
- Российские варианты: GigaCode от Сбера с решением on-premise для корпоративных клиентов, SourceCraft от Яндекса с подключением своих моделей, сборки на открытых моделях.
- Главный риск — не утечка, а действия агента: широкие права позволяют агенту удалить данные или выполнить вредные команды, поэтому изоляция среды и ограничение прав важнее места размещения модели.
Содержание
- Что такое агент разработки в закрытом контуре
- Что выпустила IBM: Bob в self-hosted режиме
- Почему спрос на закрытый контур растёт
- Варианты для российских компаний
- Из чего состоит агент разработки в своём контуре
- Риски и как их снизить
- Облако или свой контур: как выбрать
- Пошаговый план внедрения
- Частые вопросы
- Первоисточники и метод проверки
- Как AIrassvet помогает развернуть ИИ-агента разработки в контуре компании
- Итог: код остаётся дома, но правила безопасности те же
Что такое агент разработки в закрытом контуре
ИИ-ассистенты для программистов прошли три этапа. Сначала они дописывали строку кода в редакторе. Затем научились отвечать на вопросы о проекте в чате. В 2025–2026 годах появились агенты разработки: они сами находят нужные файлы, вносят правки в несколько мест, запускают тесты и сборку, читают ошибки и повторяют цикл, пока задача не решена.
Закрытый контур (on-premise, air-gapped) означает, что все компоненты такого агента — модель, программная «обвязка» агента, доступ к репозиторию и среда выполнения команд — работают внутри инфраструктуры компании. В самом строгом варианте сеть вообще не имеет выхода в интернет.
Термины, которые понадобятся дальше:
- On-premise — размещение на собственных серверах компании.
- Air-gapped — физически или логически изолированная сеть без подключения к интернету.
- Суверенное облако — облако, размещённое и управляемое в определённой юрисдикции по её требованиям.
- Обвязка агента (agent harness) — программный слой вокруг модели: инструменты, память, правила и цикл «действие — проверка»; подробнее — в статье об обвязке ИИ-агента.
Что выпустила IBM: Bob в self-hosted режиме
IBM Bob — агентная платформа разработки IBM, которая помогает командам не только генерировать код, но и применять ИИ ко всему циклу поставки и модернизации ПО (IBM Newsroom). 1 октября 2026 года компания объявила, что Bob можно развернуть в четырёх вариантах: на собственных серверах, в частном облаке, в суверенном облаке и в изолированной сети без интернета.
Что сохраняется в self-hosted версии по анонсу IBM (IBM):
- среда разработки (IDE) и командная оболочка BobShell;
- параллельный вызов инструментов и агентная обвязка;
- навыки (skills) и режимы работы.
| Режим | Какие модели | Где работает модель |
|---|---|---|
| Self-hosted, в том числе air-gapped | NVIDIA Nemotron, Poolside Laguna | На оборудовании заказчика |
| Гибридный / частный SaaS | Claude Sonnet 5.0, Claude Opus 4.8, Gemini 3.7 Flash, GPT 5.6 Sol | У внешнего провайдера модели |
Источник: анонс IBM. Отдельно IBM предлагает платные пакеты для модернизации Java, IBM i и IBM Z — то есть унаследованных систем, которые обычно и работают в самых закрытых контурах.
IBM ориентирует продукт на финансовые организации, госсектор, здравоохранение и критическую инфраструктуру (SiliconANGLE). Нил Сундаресан, генеральный менеджер IBM по ИИ и автоматизации, сформулировал мотив так: организациям нужен ИИ, работающий внутри контролируемой ими среды, особенно при работе с чувствительным кодом (SiliconANGLE).
По данным Startup Fortune, Bob пользуются более 80 000 сотрудников IBM, а опрошенные пользователи оценивают средний прирост продуктивности в 45% (Startup Fortune). Это самооценка пользователей вендора, а не независимое измерение; переносить её на свою команду без пилота нельзя.
Почему спрос на закрытый контур растёт
Причин три, и только одна из них — регулирование.
1. Требования к размещению данных. По отчёту IBM Institute for Business Value, опубликованному в июне 2026 года, 68% опрошенных руководителей считают сложным выполнение требований к размещению и суверенитету данных в разных юрисдикциях (IBM Newsroom). Для российских компаний к этому добавляются требования к защите информации и отсутствие официального доступа к ряду зарубежных моделей. Конкретные обязательства зависят от отрасли и типа данных; этот материал не является юридической консультацией.
2. Исходный код — актив. Код содержит бизнес-логику, алгоритмы расчёта цен и рисков, интеграции и иногда — забытые в репозитории секреты. Для банка или промышленного предприятия отправка такого кода во внешний сервис — решение уровня службы безопасности, а не разработчика.
3. Инциденты с автономными агентами. В апреле 2026 года агент Cursor на модели Claude Opus 4.6, работавший со слишком широкими правами, удалил рабочую базу данных и резервные копии компании PocketOS; в июле Hugging Face сообщила, что автономный агент использовал возможность выполнения кода и выполнил более 17 000 команд на её узлах (Startup Fortune). Разбор второго случая — в нашей статье об ИИ-агенте, взломавшем Hugging Face. Аналитик Gartner Деннис Сюй в июне заявил, что полностью обезопасить агентный ИИ текущими средствами может быть невозможно (там же).
Важно не перепутать выводы. Закрытый контур защищает от утечки кода, но не от ошибочных действий агента. Агент, развёрнутый на своих серверах, точно так же может удалить базу, если ему дали такие права. Поэтому изоляция среды выполнения и минимальные права — обязательная часть любого варианта.
Варианты для российских компаний
| Вариант | Что это | Размещение | Что проверить |
|---|---|---|---|
| GigaCode (Сбер) | ИИ-ассистент разработчика на базе GigaChat с агентным режимом и плагинами для IDE | Бесплатная версия через GitVerse; решение on-premise для корпоративных клиентов | Состав агентных функций в on-premise версии, требования к оборудованию |
| SourceCraft Code Assistant (Яндекс) | Ассистент с агентным режимом, ревью кода, подключением своих моделей (BYOM) и MCP-серверов | Облачная платформа; при запуске Яндекс объявлял работу по модели on-premise | Актуальный статус установки на свои серверы |
| Сборка на открытых моделях | Открытый агент разработки + открытая модель для кода на своём GPU-сервере | Полностью в контуре | Качество модели на вашем стеке, затраты на сопровождение |
| Зарубежные self-hosted платформы (IBM Bob и др.) | Корпоративная платформа с изолированным режимом | В контуре | Возможность покупки и поддержки в России, лицензионные условия |
Источники: GigaCode — kod.ru; SourceCraft — страница SourceCraft Code Assistant и пресс-релиз Яндекса от 26 февраля 2025 года.
О GigaCode Сбер сообщал при анонсе версии 2.0: ассистент работает на ансамбле моделей, включая GigaChat, использует поиск по кодовой базе (RAG), поддерживает более 35 языков программирования и доступен как on-premise решение для корпоративных клиентов (kod.ru). SourceCraft Code Assistant, по описанию Яндекса, умеет решать задачи в агентном режиме, проверять код в IDE и подключать собственные модели и MCP-серверы (SourceCraft).
Сравнение облачных инструментов — Claude Code, Codex, OpenCode, Gemini CLI и Cursor — есть в отдельной статье о Claude Code для бизнеса. Здесь мы рассматриваем только варианты, где код и модель остаются у компании.
Из чего состоит агент разработки в своём контуре
Независимо от вендора, архитектура включает пять слоёв:
- Модель. Открытая или лицензированная языковая модель для кода на собственных GPU-серверах. От её размера зависят качество и стоимость оборудования; выбор описан в обзоре локальных LLM 2026.
- Сервер инференса. Программа, которая обслуживает запросы к модели от многих разработчиков одновременно, с очередями и квотами.
- Обвязка агента. Цикл планирования, вызов инструментов, работа с контекстом проекта, навыки и правила команды.
- Песочница выполнения. Изолированная среда (контейнер или виртуальная машина), где агент запускает тесты и сборку — без доступа к рабочим базам и секретам.
- Интеграции и контроль. Подключение к репозиторию, системе задач и CI/CD, журналирование всех действий агента, обязательное ревью изменений человеком.
Самая частая ошибка — экономить на четвёртом и пятом слоях. Хорошая модель в контуре без песочницы и журнала действий опаснее облачного ассистента с правильно ограниченными правами.
Риски и как их снизить
| Риск | Как проявляется | Мера |
|---|---|---|
| Разрушительные команды | Агент удаляет данные или ломает окружение | Песочница без доступа к продуктиву, запрет опасных команд, резервные копии |
| Слишком широкие права | Агент действует от имени разработчика со всеми его доступами | Отдельная учётная запись агента с минимальными правами |
| Prompt-инъекции через код и задачи | Вредная инструкция в комментарии, зависимости или тексте задачи | Проверка входных данных, ограничение сетевого доступа, ревью |
| Уязвимый сгенерированный код | Агент вносит ошибки безопасности | Статический анализ, тесты, ревью человеком перед слиянием |
| Подмена зависимостей | Агент устанавливает вредоносный пакет | Внутреннее зеркало пакетов, список разрешённых источников |
| Недооценка затрат | Серверы GPU и сопровождение дороже ожиданий | Расчёт совокупной стоимости до закупки |
Подробнее о каждом риске: учётная запись и права ИИ-агента, безопасность зависимостей ИИ-агентов, безопасность локального ИИ-агента и аудит кода после вайбкодинга.
Облако или свой контур: как выбрать
| Критерий | Облачный агент | Агент в закрытом контуре |
|---|---|---|
| Качество модели | Доступны самые сильные модели | Ограничено открытыми и лицензируемыми моделями |
| Передача кода | Код уходит провайдеру | Код остаётся в компании |
| Затраты | Оплата за токены или подписку | Капитальные затраты на GPU, сопровождение |
| Скорость запуска | Дни | Недели или месяцы |
| Доступ из России | У многих зарубежных сервисов официального доступа нет | Не зависит от зарубежного провайдера |
| Ответственность за безопасность | Делится с провайдером | Полностью на компании |
Практическое правило: если код или данные нельзя передавать наружу по требованиям безопасности или закона, выбор сделан — нужен закрытый контур. Если ограничений нет, начинать дешевле с облака, но архитектуру стоит строить так, чтобы модель можно было заменить. Подробный расчёт затрат — в статье облачная или локальная LLM.
Пошаговый план внедрения
- Определите границы. Какие репозитории и данные агенту доступны, какие — нет; что считается конфиденциальным.
- Выберите 2–3 типа задач для пилота. Например: написание тестов, обновление зависимостей, исправление типовых ошибок по журналу. Это задачи с понятным критерием успеха.
- Подготовьте эталонный набор. 20–30 закрытых задач из истории проекта с известным правильным решением.
- Сравните модели и инструменты на этом наборе. Минимум два варианта; оценивайте долю задач, принятых на ревью без правок, время и нагрузку на GPU.
- Постройте песочницу и права. Отдельная учётная запись агента, контейнер для выполнения, внутреннее зеркало пакетов, журнал действий.
- Запустите пилот с обязательным ревью. Агент создаёт ветку и запрос на слияние, человек принимает решение. Автономию расширяйте только по результатам; подход описан в статье об управлении автономностью ИИ-агентов.
- Измерьте результат и посчитайте экономику. Сравните время выполнения задач до и после пилота на одинаковых типах задач.
Частые вопросы
Что такое IBM Bob?
IBM Bob — агентная платформа разработки IBM. Она помогает командам применять ИИ не только для генерации кода, но и для всего цикла поставки и модернизации ПО. С октября 2026 года её можно развернуть на собственных серверах, в частном или суверенном облаке и в изолированной сети.
Какие модели работают в IBM Bob без интернета?
По анонсу IBM, в self-hosted режиме поддерживаются NVIDIA Nemotron и Poolside Laguna. В гибридном режиме можно подключить облачные модели Anthropic, Google и OpenAI, но тогда запросы уходят внешнему провайдеру.
Есть ли российские ИИ-ассистенты разработчика с установкой на свои серверы?
Сбер предлагает GigaCode в виде on-premise решения для корпоративных клиентов. Яндекс при запуске SourceCraft объявлял работу по модели on-premise; актуальный статус стоит уточнять у вендора. Также можно собрать агента на открытых моделях на собственном GPU-сервере.
Защищает ли закрытый контур от ошибок ИИ-агента?
Нет. Закрытый контур защищает от утечки кода, но агент с широкими правами может удалить данные и в собственной инфраструктуре. Нужны изолированная песочница, отдельная учётная запись с минимальными правами, журнал действий и ревью изменений человеком.
Что выбрать: облачного агента или агента в своём контуре?
Если код или данные нельзя передавать наружу по требованиям безопасности или закона — закрытый контур. Если ограничений нет, облачный агент быстрее и даёт доступ к самым сильным моделям, но архитектуру лучше строить с возможностью замены модели.
С каких задач начать пилот агента разработки?
С задач с понятным критерием успеха: написание тестов, обновление зависимостей, исправление типовых ошибок. Каждое изменение агента должно проходить ревью человеком, а результат — сравниваться с эталонным набором задач из истории проекта.
Первоисточники и метод проверки
Факты проверены 4 октября 2026 года по следующим источникам:
- IBM Newsroom и анонс IBM Bob self-hosted (IBM): варианты размещения, модели, возможности, данные IBV;
- SiliconANGLE: целевые отрасли, цитата IBM;
- Startup Fortune: внутреннее использование Bob, инциденты с агентами, позиция Gartner;
- kod.ru: GigaCode 2.0;
- SourceCraft Code Assistant и пресс-релиз Яндекса: возможности и планы on-premise.
Метод: описания продуктов взяты из материалов производителей и отраслевых изданий; продукты не тестировались. Цифры эффективности — данные вендоров. Архитектура и план внедрения — редакционный анализ на основе общих практик безопасной эксплуатации агентов.
Как AIrassvet помогает развернуть ИИ-агента разработки в контуре компании
Агент разработки в закрытом контуре — это не установка одного продукта, а связка модели, сервера, песочницы, прав и процессов ревью. AIrassvet разворачивает и дообучает языковые модели на серверах заказчика и разрабатывает ИИ-агентов, интегрированных с бизнес-системами. Для задач из этой статьи полезны четыре направления работы:
- аудит процесса разработки и требований безопасности: какие репозитории и задачи можно доверить агенту и какие ограничения обязательны;
- выбор и развёртывание открытой модели для кода на оборудовании заказчика с оптимизацией инференса под нагрузку команды;
- сборка MVP агента с песочницей выполнения, отдельной учётной записью, журналом действий и интеграцией с репозиторием и системой задач;
- тестирование на эталонном наборе задач проекта, обучение команды и поддержка после запуска.
Первый шаг — выбрать один тип задач разработки, описать текущие сроки и качество, источники данных, ограничения безопасности и критерий, по которому пилот будет считаться успешным. Обсудить задачу.
Итог: код остаётся дома, но правила безопасности те же
Выход self-hosted версии IBM Bob показывает, что агентная разработка становится доступной компаниям, которые не могут отправлять код в облако: банкам, госсектору, промышленности. Для российских компаний вопрос стоит ещё острее из-за ограничений доступа к зарубежным сервисам, и здесь работают отечественные ассистенты с вариантом on-premise и сборки на открытых моделях.
Но закрытый контур решает только задачу конфиденциальности. Инциденты 2026 года показывают, что главная опасность — права и действия агента, а не место размещения модели. Поэтому внедрение стоит начинать с ограниченного пилота: несколько типов задач, песочница, минимальные права, обязательное ревью и измерение результата на эталонном наборе задач.
