GitHub Copilot с 24 апреля обучается на вашем коде по умолчанию — как отключить

Если вы пользуетесь GitHub Copilot Free, Pro или Pro+ — до 24 апреля нужно зайти в настройки и отключить передачу кода в обучение моделей GitHub. После этой даты opt-out по-прежнему работает, но уже собранные данные из тренировочного датасета обратно не забирают — поэтому откладывать нельзя.

GitHub анонсировал изменение политики 25 марта: 30 дней на раздумья, opt-out через настройки, у Business и Enterprise всё по-старому. Сейчас идут последние дни — до дедлайна меньше недели.

Что именно будет уходить в датасет

В анонсе перечислен полный список. Опция включает передачу в обучение моделей:

• Выходы Copilot — ваши принятые и отредактированные варианты кода
• Входы — сами промпты и фрагменты кода, которые показываются модели
• Код вокруг курсора — полный контекст, который Copilot видит при подсказке
• Комментарии и документация, которые вы пишете в редакторе
• Имена файлов, структура репозитория, паттерны навигации
• Все взаимодействия с фичами Copilot — чаты, инлайн-саджесты
• Оценки подсказок — лайки и дизлайки по результатам

Что явно исключено: контент issues, discussions и приватных репозиториев «в покое» (at rest). Но GitHub уточняет отдельно: «Copilot обрабатывает код из приватных репозиториев, пока вы активно используете Copilot. Эти данные нужны для работы сервиса и могут быть использованы для обучения — если вы не сделаете opt-out».

Фактически это означает: пока вы пишете код в приватном репозитории с включённой опцией, все фрагменты, которые видит Copilot, могут уйти в тренировочный датасет. Приватность в этом режиме ограничивается отсутствием массового сканирования репозитория — но не отсутствием ваших команд в логах.

Кого касается, а кого нет

• Затронуты: Copilot Free, Copilot Pro, Copilot Pro+
• Исключены: Copilot Business и Copilot Enterprise — запрет в контракте
• Исключены: студенты и преподаватели с бесплатным Copilot Pro
• Исключены: пользователи, которые ранее отписались от сбора «для улучшения продукта» — preference переносится автоматически

То есть если у вашей команды корпоративная подписка Business или Enterprise — волноваться не о чем, контракт защищает. А вот у фрилансеров и мелких команд на Pro-тарифе — по умолчанию сбор включён.

Как сделать opt-out за минуту

Шаги для обычной учётной записи GitHub:

1. Открыть github.com/settings/copilot/features
2. Найти секцию «Privacy»
3. Снять галочку «Allow GitHub to use my data for AI model training»
4. Сохранить настройки

Можно сделать opt-out и после 24 апреля, но GitHub предупреждает: с этого момента сбор прекращается, но ранее собранные данные из обучающих датасетов уже не удаляются. Поэтому правильная последовательность — сначала отключить, потом проверить, потом продолжать работу.

У Copilot есть и другие настройки приватности, которые стоит просмотреть за один раз: ограничение на приватные репозитории, телеметрия редактора, история чата. Подробности — в документации GitHub.

Что думает сообщество

Реакция на анонс в обсуждении GitHub Community — преимущественно негативная. Из всех комментариев публично поддержал инициативу только VP developer relations Martin Woodward — остальные напоминают, что Codex в основе Copilot и так обучен на публичном коде GitHub без разрешения авторов, и критикуют сам паттерн opt-out. Европейская норма противоположная: opt-in, то есть по умолчанию данные не собираются, а пользователь должен явно согласиться.

Политика соответствует принятым в индустрии практикам и улучшит производительность модели для всех пользователей. Участвуя, вы помогаете нашим моделям лучше понимать рабочие процессы разработки, предлагать более точный и безопасный код и находить потенциальные баги до попадания в прод.

Марио РодригесChief Product Officer, GitHub

В FAQ GitHub ссылается на то, что Anthropic, JetBrains и Microsoft ведут похожие политики. Это правда — у большинства крупных ИИ-продуктов opt-out, а не opt-in. Но для разработчиков, которые хранят в приватных репозиториях коммерческий код, это не очень утешительный аргумент: прецедент важнее отраслевого консенсуса.

Что это значит для российских разработчиков

Прямого ограничения GitHub Copilot в России нет — инструмент формально работает, хотя оплата Pro-подписки из РФ затруднена. Российские разработчики массово пользуются Copilot Free и Pro через зарубежные платёжные сервисы или триал-подписки — и именно они сейчас в группе риска. Если вы работаете с коммерческим или чувствительным кодом через личный GitHub-аккаунт — opt-out нужен в первую очередь вам, потому что корпоративного договора, который защитит от передачи данных, у вас нет.

Альтернативы, которые не передают код в обучение по умолчанию:

• Cursor — платные тарифы не используют ваш код для обучения (privacy mode)
• Codeium и Windsurf — у Enterprise-тарифа обучение на коде отключено
• Tabby и self-hosted аналоги — локальное выполнение, код не покидает сеть
• Qwen3.6-35B-A3B и аналогичные open-weight модели через vLLM или Ollama — полностью локально, без третьих сторон

Что в итоге

Изменение политики GitHub — не просто мелкий тумблер в настройках. Это разворот дефолта: раньше, чтобы отдать код на обучение, нужно было согласиться, теперь — нужно отказаться. Для публичных проектов это слабо что меняет. Для приватных — вопрос того, что именно уходит в тренировочный датасет Microsoft. Есть и обратная сторона: если все массово сделают opt-out, Copilot будет хуже догонять конкурентов — но это забота GitHub, а не разработчика, которому нужно защитить код клиента.

Если вы используете Copilot Free, Pro или Pro+ — сегодня самое время открыть github.com/settings/copilot/features и снять галочку. Займёт минуту; гарантирует, что ваш коммерческий код не уйдёт в тренировочный датасет Microsoft.

Политику разбирает The Register, официальные детали — в анонсе GitHub Blog и FAQ в GitHub Community.