Bitdefender запускает VPN для ИИ-агентов
- Bitdefender открыла бесплатное месячное бета-тестирование VPN для ИИ-агентов на компьютерах macOS с чипами Apple Silicon.
- Сервис создает одноразовые контейнеры под каждый запрос для клиентов Claude Desktop, Cursor, Codex и OpenCode через протокол MCP.
- Инструмент скрывает домашний IP-адрес владельца и при сбое туннеля обрывает сессию внутри контейнера без утечки данных.
Почему это важно: Без сетевой изоляции все внешние запросы ИИ-агента связываются сайтами с реальным IP-адресом и личностью его владельца.

Безопасность больше не может ограничиваться защитой человека перед экраном. Она должна распространяться на самого агента, действующего от его имени.
Об этом заявил во вторник Чиприан Истрате. Он руководит потребительским сегментом в Bitdefender, и румынская компания выпустила VPN, созданный для ИИ-агентов, а не для людей.
Это публичная бета-версия, она бесплатна и работает только на macOS. Компания Bitdefender объявила об этом из Бухареста и Сан-Антонио.
Это работает совсем не так, как обычный VPN
Обычный VPN поддерживает одно туннельное соединение для всего, что происходит на устройстве. Этот же находится в режиме ожидания, пока агент к нему не обратится.
Когда это происходит, под конкретный запрос запускается одноразовый контейнер. Запрос уходит через сервер Bitdefender. Контейнер уничтожается после завершения запроса, при этом никакие файлы cookie, кэш или состояние сеанса не переносятся на следующий.
Остальная часть устройства сохраняет обычное подключение к сети. Ваш браузер работает точно так же, как и раньше.
В основе лежит сервер протокола контекста модели (Model Context Protocol). На прошлой неделе Google использовала тот же протокол>, чтобы открыть свою платформу Home для сторонних агентов. Он стал стандартным способом подключения чего-либо к ассистенту.
На момент запуска поддерживаются четыре клиента: Claude Desktop, Cursor, Codex и OpenCode. Каждый из них перезапускается один раз для применения конфигурации, а пользователь дает согласие на сбор телеметрии при первом запуске.
Пять заявленных функций
Bitdefender приводит их список, и каждая применима к любому запросу, который агент направляет через свои инструменты.
Он скрывает IP-адрес агента, поэтому сайт видит выходной сервер, а не домашний адрес. Он открывает зашифрованный туннель для каждого запроса, благодаря чему владелец Wi-Fi в кофейне не сможет прочитать то, что отправляет агент.
Он изолирует сеансы, поэтому сайт, получающий два запроса, не имеет технической возможности определить на уровне сети, что они поступили от одного и того же запроса. Он предоставляет чистый нежилой выходной адрес. И он может направлять отдельный запрос через выбранную страну.
Компания предлагает три сценария использования. Проверка корректности отображения геолокационной страницы для другого рынка, запуск исследовательского агента из сети конференции и предотвращение сопоставления сайтом десятков ежедневных запросов с одним домохозяйством.
Что защищено, а что — нет
Bitdefender размещает информацию об ограничениях на странице продукта, а не прячет ее, что встречается реже, чем следовало бы.
Сервис защищает сетевой трафик и скрывает IP-адрес. Он не вмешивается в содержимое запросов, поэтому модель, стоящая за агентом, по-прежнему получает все данные, которые получала бы обычно, включая учетные данные.
Он работает не на уровне всего устройства и не активен постоянно. Он охватывает только тот трафик, который агент направляет через собственные инструменты Bitdefender, поэтому все, что агент запрашивает с помощью встроенного браузера, отправляется без защиты.
В случае сбоя туннеля запрос завершается внутри контейнера. Никакого тихого перенаправления на реальный адрес пользователя не происходит.
Эта последняя деталь важнее, чем кажется. В прошлом месяце Apple выпустила обновление с ошибкой, из-за которой через Private Relay происходила утечка реальных IP-адресов через WebKit. Именно такого сбоя разработчики данного решения стараются не допустить.
Два документа, два ответа на вопрос о геоблокировке
В анонсе утверждается, что агенты могут обходить геоблокировки и контент с ограничением по регионам, не раскрывая личность пользователя.
На странице продукта говорится о более узких возможностях. Там прямо указано, что инструмент не поможет обойти условия обслуживания сайта, ограничения по частоте запросов или существующий бан по IP, а использование его для таких целей может лишить тестера доступа к бета-версии.
Оба заявления принадлежат Bitdefender и были опубликованы в один и тот же день. Пропасть между ними — это именно та ситуация, в которой сейчас оказывается любой продукт для агентов.
Сайты уже дают отпор
Это противостояние уже идет полным ходом. В воскресенье вечером компания Amazon заблокировала Muse от Meta на своей площадке, а также подала в суд на Perplexity из-за агентов для совершения покупок.
С платежными системами возникла похожая ситуация, но с другой стороны. Visa, Mastercard и Ant International разрабатывают схемы Know Your Agent («Знай своего агента»), исходя из принципа, что продавец должен знать, кто у него покупает.
Bitdefender отстаивает противоположную позицию в интересах потребителей. Агент должен иметь возможность работать, не раскрывая домашний адрес своего владельца.
Цифры, лежащие в основе концепции
Bitdefender опирается на два независимых исследования.
Исследовательский центр Pew Research Center выяснил, что 71% взрослых жителей США считают, что активное использование ИИ сделает их личные данные менее защищенными.
Организация Cloud Security Alliance относит агентов к так называемой «серой зоне» идентичности. Они используют рабочие учетные записи, общие служебные аккаунты или учетные данные тех, кто их задействует.
Это приводит к последствиям, против которых борется Bitdefender. Без изоляции каждая сеть, к которой прикасается агент, связана с IP-адресом его владельца.
Что нужно для работы
Системные требования выше, чем у обычного VPN, поскольку для изоляции используются контейнеры.
Требуются macOS 13 или новее на процессорах Apple Silicon, не менее 8 ГБ оперативной памяти и около 10 ГБ свободного места на диске. Поддержка процессоров Intel Mac отсутствует. Размер самого установочного файла составляет 31 МБ.
Бета-версия позволяет использовать до четырех точек выхода одновременно или восемь при рекомендуемой конфигурации. Компания Bitdefender опубликует показатели задержки после завершения бета-тестирования, которое началось 16 сентября и продлится месяц.
Функции для командной работы отсутствуют. Нет единого входа (SSO), управления устройствами или централизованной настройки. Компания заявляет, что этот релиз ориентирован на индивидуальных разработчиков и фрилансеров.
Bitdefender обещает выпустить версию для Windows, но дату не называет. Стоимость пока также не определена: в компании говорят, что сначала хотят проанализировать данные об использовании.
Почему именно эта компания
Компания Bitdefender была основана в Бухаресте в 2001 году и является крупнейшим предприятием в сфере кибербезопасности в Румынии. Сообщается, что ей принадлежит более 580 патентов, а ее клиентами являются пользователи из более чем 170 стран.
В прошлом году Великобритания пошла по другому пути в отношении этой технологии, когда отказалась от планов по ограничению потребительских VPN в рамках Закона о безопасности в интернете (Online Safety Act). Тогда дискуссия велась вокруг того, должны ли люди иметь возможность скрывать свой IP-адрес. Данный же продукт ставит этот вопрос уже применительно к программному обеспечению.
Опубликовано 22 сентября 2026 — 14:45 Наверх
Это перевод статьи автора Alina Maria Stan, опубликованной на The Next Web.
Читать оригинал на thenextweb.com →
© The Next Web (перевод: TheNextWeb.ru)
