Что выяснилось, когда я пропустил GitHub Copilot через MITM‑прокси
За последние пару лет ИИ‑функции перестали быть экзотикой: они встраиваются в редакторы кода, мессенджеры, корпоративные порталы и даже в утилиты "на каждый день". И чем больше таких решений появляется, тем сильнее тянет заглянуть внутрь - не из праздного любопытства, а чтобы понять, как именно они общаются с бэкендом, что считают "контекстом" и какие данные утекают в сеть вместе с запросами. На этом фоне я поймал себя ещё и на другой мысли: кредиты Copilot у меня стали заканчиваться заметно быстрее, и это добавило мотивации разобраться, что же происходит "под капотом" до и во время генерации подсказок.
Выбор пал на связку VS Code + GitHub Copilot. Во‑первых, это массовый инструмент. Во‑вторых, он показателен для целого класса приложений, потому что базируется на Electron - а значит, многие выводы будут переносимы на другие десктопные продукты.
Почему Electron делает расследование проще
Electron - это компромисс, который полюбили разработчики: единая JavaScript‑кодовая база, Node.js для логики, Chromium для рендеринга интерфейса. В результате не нужно параллельно поддерживать несколько нативных приложений под разные ОС (условные C# для Windows и Swift для macOS), а большая часть поведения остаётся одинаковой на всех платформах. Да, отдельные нативные модули и шаги упаковки всё равно бывают платформозависимыми, но архитектурный "скелет" типичен.
Для исследователя это подарок: раз приложения Electron похожи, то, изучив один сетевой путь, легче распознавать паттерны и в других. Поэтому я решил начать не с вычитывания миллионов строк кода VS Code, а с наблюдения: пусть сетевые запросы сами подскажут, какие вопросы нужно задавать, и уже затем можно идти сверяться с реализацией.
Сначала трафик, потом исходники
Если говорить о сетевом стеке Electron, у приложения есть как минимум два основных маршрута для HTTP/WebSocket‑коммуникаций:
1) через Chromium (когда запросы инициируются из рендерера и идут по "браузерному" стеку);
2) через Node (http/https/fetch), когда трафик генерируется серверной частью приложения или расширениями.
Каким путём идёт конкретный запрос - критично для перехвата. VS Code к тому же работает в изолированной архитектуре: UI‑процессы, базовая логика IDE и отдельные процессы под расширения (Extension Host) разделены. Это удобно для безопасности и стабильности, но усложняет наблюдение: нужно понять, кто именно стучится наружу и какими библиотеками.
MITM‑прокси как "рентген" для Electron‑приложений
Классический способ увидеть, что уходит в сеть, - заставить приложение ходить через прокси, который выступает "человеком посередине" (MITM). Он принимает запрос от клиента, пересылает его на сервер и возвращает ответ обратно, позволяя рассмотреть детали обмена. В корпоративных средах такой подход давно не редкость - особенно там, где действуют жёсткие требования комплаенса и аудит сетевых коммуникаций является нормой.
Для эксперимента удобно использовать mitmproxy: это один из самых известных опенсорсных инструментов в этой нише. Дальше начинается практическая часть: настроить доверие к сертификату прокси, убедиться, что нужные процессы действительно используют прокси‑настройки, и отделить "фон" (телеметрию, обновления, проверки лицензий) от того, что относится непосредственно к Copilot.
В процессе разбирательства стало очевидно, что Copilot "живёт" не только в момент, когда вы нажали первую клавишу. До ввода он подготавливает аутентификацию и сессию, проверяет доступность моделей и возможностей, а также прогревает цепочку маршрутизации - условный "router" запросов, который решает, какая модель и какой режим работы будут применены.
Отдельный пласт - промпты, контекст и обвязка. Под "контекстом" в реальной жизни оказывается не абстрактная магия, а вполне конкретный набор данных: фрагменты открытых файлов, метаданные проекта, сведения о языке/структуре, а иногда и более тонкие сигналы, влияющие на качество подсказок. И чем богаче этот контекст, тем выше ценность (и риск) всего канала передачи.
В этом месте особенно полезно сверять наблюдения с тем, как подобные компоненты реализованы в расширениях и в клиентской части VS Code: трафик подсказывает, что именно искать, а код помогает подтвердить гипотезы и понять границы - где заканчивается догадка и начинается факт.
Один из тревожных выводов, который всплывает при таком подходе, связан с хранением артефактов сессии. Если какие‑то данные сохраняются незашифрованно или слишком доступно для локального окружения, это превращается в риск не только "теоретический". Вопрос "сливать или не сливать секреты" для разработчика перестаёт быть философским: достаточно одного неосторожного шага (или вредоносного расширения), чтобы токены, куки или служебные идентификаторы стали разменной монетой.
Если вам близка эта линия размышлений, полезно сопоставить наблюдения с тем, как описывают подобные эксперименты вокруг проксирования и границ доверия в VS Code и Copilot - например, в материале GitHub Copilot цена и анализ трафика через MITM‑прокси, где хорошо видна логика "сначала сеть, затем проверка гипотез".
Контекст как продукт и валюта
Когда речь заходит об ИИ‑ассистентах, легко забыть простую вещь: контекст становится продуктом. То, что помогает модели быть полезной, одновременно является тем, что хочется защитить сильнее всего: структура репозитория, архитектурные решения, названия внутренних сервисов, куски конфигов, а иногда и случайно открытые секреты. В этот момент "удобство" начинает конкурировать с безопасностью, и победитель не всегда очевиден.
На этом фоне споры о том, стоит ли *GitHub Copilot купить подписку*, приобретают ещё одну грань: платишь не только деньгами, но и доступом инструмента к рабочему окружению. Поэтому к настройкам политики, разрешений расширений и к тому, какие проекты вообще можно открывать вместе с ассистентом, стоит относиться как к инженерной задаче, а не как к вкусовщине.
Новые наблюдения и практические выводы
Во многих командах MITM‑перехват - не хакерская экзотика, а реальность корпоративной сети. И это напрямую касается тех, кто выбирает GitHub Copilot для бизнеса: в компаниях прокси, инспекция TLS и централизованный аудит могут быть включены по умолчанию. Значит, нужно заранее понимать, какие запросы генерирует расширение, какие домены задействуются, как устроена аутентификация и что именно окажется в логах сетевых средств контроля.
Отдельная тема - деньги и прогнозирование затрат. В быту обсуждают просто GitHub Copilot цена, но для организаций всё сложнее: важны роли, политики, единицы биллинга, соответствие требованиям безопасности, а также понятная модель масштабирования по сотрудникам. Там же возникает вопрос, как соотносится Copilot for Business стоимость с реальной экономией времени, и как оценивать окупаемость, если часть задач ускоряется, а часть - наоборот усложняется из‑за ревью и необходимости проверять подсказки.
Крупным компаниям ещё важнее понимать различия по уровням: условная GitHub Copilot Enterprise цена может оправдываться дополнительными гарантиями, управляемостью и интеграциями, но при этом предъявляет более высокие требования к внутренним процессам. Чем больше организация, тем опаснее "размытая ответственность": один разработчик может случайно раскрыть лишний контекст, а последствия разъедутся по всей цепочке поставки.
Ещё один практический вывод: разработка с ИИ меняет рабочие привычки. Многие замечают, что "состояние потока" может ломаться - вы меньше пишете код руками, чаще переключаетесь между предложениями, проверками и правками. На уровне команды это выливается в новую дисциплину: стандарты ревью для AI‑вставок, правила по работе с секретами, и даже рекомендации, какие фрагменты проекта лучше не отдавать в контекст вообще.
Наконец, стоит помнить о банальной гигиене: минимизировать то, что попадает в рабочее окружение расширений, аккуратно обращаться с токенами, следить за тем, где и как хранится сессия, и периодически проводить внутренний "пентест здравого смысла" - хотя бы в формате проверки сетевых маршрутов и прав расширений. В мире, где один разработчик умудрился сжечь токены на шестизначные суммы при относительно небольшой оплате, привычка считать и проверять становится не паранойей, а экономикой.
Если нужно, могу переписать текст под конкретный формат публикации (с подзаголовками, лидом, более строгим новостным стилем) или расширить практическую часть по настройке mitmproxy и типичным ловушкам Electron‑трафика.