GitHub будем учить свои модели на поведенческих данных пользователей (Рубрика AI)
GitHub обновил правила для Copilot: с 24 апреля 2026 данные взаимодействия пользователей Free / Pro / Pro+ можно использовать для обучения AI-моделей по умолчанию, если это не отключить вручную. Причем речь идет не просто про prompts, ни и про остальную информацию: ответы Copilot, куски кода, комментарии и другой контекст, который пользователь отправляет в Copilot во время сессии. Причем содержимое приватного репозитория само по себе GitHub обещает не брать в обучение, но фрагменты приветного кода, которые вы сами отправили в Copilot, - уже другой случай. Старые настройки по отключению шаринга такой информации GitHub обещает сохранить.
Для небольших команд и отдельных рзаработчиков это неприятный сдвиг в дефолтных настройках приватности. Особенность в том, что если разработчик использует личный Copilot-аккаунт в рабочем репозитории, часть рабочего контекста потенциально становится тренировочными данными. А значит личная подписка Copilot больше не выглядит нейтральным вариантом для работы с чувствительным кодом, внутренними API, названиями сервисов, инцидентами, архитектурными заметками и т.д.
Для крупных корпораций сейчас ниже: GitHub отдельно выводит такие аккаунты и использование внутри организаций из обучения моделей в корпоративном контуре. Но проблема никуда не исчезает - она смещается в теневое использование:
- сотрудники с личными Pro-аккаунтами,
- подрядчики вне корпоративного контура,
- сценарии личный аккаунт + рабочий репозиторий,
- отсутствие явной политики, что можно и нельзя отправлять в AI-ассистенты. В общем, для больших компаний это проблема управления и повод пересмотреть границы разрешенного инструментария.
Список мер может быть примерно таким:
- Проверить, кто и на каких планах использует Copilot
- Для рабочей разработки по возможности переводить команды на Business / Enterprise
- Явно запретить личные AI-аккаунты в продовых и чувствительных репозиториях
- Обновить vendor/privacy ревью: что считается данными взаимодействия, где opt-out из программы отгрузки телеметрии, что покрывает DPA (data processing agreement)
- Зашить это в IDP/SSO/policy уровень: согласованные инструменты, обучение для инженеров
В итоге, видно, что AI рынок сильнее сдвигается в сторону разделения Скорее да. Рынок AI все сильнее делится на две модели: - consumer/self-serve продукты учатся на пользовательских взаимодействиях, - enterprise продукты продают privacy и no-training как часть контракта.
#AI #Engineering #Software #Productivity #DevEx