Стартап платит разработчикам за просмотр рекламы при использовании ИИ. В чём подвох?
«Думаю…», «Готовлю ответ…», «Это может занять некоторое время…». Любому, кто пользуется ИИ-помощником для разработки или ИИ в целом, знакомы эти сообщения. Иногда ожидание длится всего несколько секунд. Иногда — несколько минут. А для разработчиков, занимающихся особенно сложными задачами, ожидание в 15–20 минут или даже почти час — не редкость.
В это время можно просто сидеть и наблюдать, как агент анализирует файлы, выполняет команды и пытается завершить задачу. Или можно отойти и вернуться позже, чтобы проверить, удалось ли ему добиться успеха. В любом случае вы снова и снова видите сообщение о статусе, отображаемое во время работы ИИ-помощника. Вы невольно уделяете этому сообщению на удивление много внимания, и один стартап решил на этом заработать.
Kickbacks.ai заменяет или дополняет эту маленькую строчку «обдумывания» рекламой. Рекламодатели платят за просмотры, Kickbacks берёт свою долю, а разработчик, на компьютере которого отображается реклама, получает остаток. На первый взгляд это звучит как более справедливая версия экономики данных. Вместо того чтобы незаметно обогащаться за счёт ваших данных, компания честно устанавливает на них цену и делится с вами доходом.
Эта идея не совсем нова. Компания Evidation предлагает баллы — 10 000 баллов можно обменять на 10 долларов наличными — в обмен на данные о здоровье и физической активности. Компания Nielsen платила людям за установку ПО для мониторинга, которое собирало информацию о демографических характеристиках, поведении и предпочтениях. Honeygain платит пользователям за предоставление доступа к их интернет-трафику, а UpVoice — за разрешение расширению отслеживать рекламу, показываемую им на крупных платформах. Kickbacks относится к тому же семейству приложений, но риски, связанные с его установкой, могут быть гораздо выше.
Как только вы заглянете чуть дальше обещаний о разделении доходов 50/50 и начнёте читать мелкий шрифт, всё это начнёт выглядеть не столько как вознаграждение, сколько как весьма скромная плата за принятие на себя очень большого риска.
Kickbacks.ai: что это и как это работает
Расширение Kickbacks появилось в июне 2026 года как проект разработчика Эндрю Маккалипа. Его слоган звучит так: «Получайте деньги за ожидание». Когда Claude Code или Codex обрабатывает запрос, расширение заменяет или дополняет обычное сообщение с индикатором загрузки спонсорской строкой.
Продукт ориентирован исключительно на разработчиков. Он работает в Visual Studio Code (VS Code) — популярном приложении, в котором программисты пишут код, — а также может быть установлен в редакторы на базе VS Code, такие как Cursor и VSCodium. У VS Code есть собственная система расширений, по концепции схожая с браузерными, но расширения запускаются непосредственно в редакторе кода, а не в Chrome, Firefox или другом браузере. Kickbacks также поддерживает версии Claude Code и OpenAI Codex для терминала, но есть одно «но»: реклама в терминале сама по себе не приносит дохода. Расширение для VS Code всё равно необходимо установить, поскольку именно оно отслеживает подходящие показы. Если коротко, обычный пользователь ChatGPT или Gemini не сможет на этом заработать. Для работы расширения нужно кодить.
Для получения вознаграждения пользователь должен быть авторизован, расширение Kickbacks — установлено и запущено, а реклама — видна не менее пяти секунд во время реального запроса разработчика на написание кода. Кроме того, редактор должен быть открыт и не свёрнут; компания Kickbacks проверяет, проявлял ли пользователь активность в течение последних нескольких минут. Автоматические подсказки, повторяющиеся запросы, предназначенные для накрутки просмотров рекламы, или действия, отклонённые системами компании по борьбе с мошенничеством, не учитываются.
Есть два режима показа рекламы. Приватный режим (Private Mode) включается автоматически при входе пользователя в систему. Усиленный режим (Boosted Mode) требует отдельного согласия и использует информацию из переписки пользователя для более точного таргетирования рекламы.
Разница существенная. Однако даже «Приватный режим» не соответствует тому, чего ожидаешь от по-настоящему конфиденциального решения (если, конечно, оно вообще возможно в системе, созданной для отслеживания пользователей и таргетирования рекламы).
Насколько приватен «Приватный режим»?
Примерно как замена вашего имени на номер клиента делает базу данных анонимной: это лучше, чем вывод всех данных в виде открытого текста, но вряд ли делает вас невидимым.
Компания Kickbacks заявляет, что Приватный режим не передаёт рекламным партнёрам ваши запросы, ответы ИИ, исходный код, содержимое и имена файлов, пути к ним или данные о репозитории. Это защищает наиболее конфиденциальную часть вашей работы, но это всё же далеко не то, что большинство людей понимают под словом «приватный».
По словам Kickbacks, для показа рекламы в Приватном режиме компания передаёт рекламному партнёру следующие данные:
- Псевдоним пользователя или идентификатор сеанса
- Преобразованный или сокращённый IP-адрес
- Операционную систему
- Версию пользовательского агента/редактора
- Приблизительное местоположение на уровне города или региона
- Подтверждение показов и кликов
Сама компания Kickbacks собирает гораздо больше информации. Её инструменты телеметрии могут фиксировать, какая именно реклама отображалась, к какой кампании она относилась, где она располагалась на экране, какой процент её был виден, как долго она была видна, а также временные метки, версии расширений и хостов, идентификаторы учётных записей и установок, активность кликов, время отправки запросов, частоту запросов, взаимосвязи между учётными записями и устройствами, а также поведенческие сигналы, используемые для выявления мошенничества.
Большинство этих данных по отдельности кажутся несущественными, но в совокупности и со временем они формируют настоящий отчёт о поведении, отражающий то, как человек использует ИИ-помощника: когда он работает, как часто отправляет запросы, как долго длятся сеансы, какой редактор и операционную систему он использует, где примерно находится и с какой рекламой взаимодействует.
И этот «псевдонимный идентификатор» заслуживает большего внимания, чем ему обычно уделяется. Он может и не содержать вашего имени, но всё равно присваивает вашему устройству или аккаунту ярлык. Благодаря нему компании могут определить, что вернулся тот же самый человек, сопоставить его действия в разных сессиях и продолжать добавлять новые сведения в один и тот же профиль.
NIST, Национальный институт стандартов и технологий США, предупреждает, что псевдонимные идентификаторы не могут гарантировать анонимность пользователей. Чем больше информации накапливается вокруг одного идентификатора — местоположение, сведения об устройстве, временные метки, привычки и модели поведения — тем проще становится сопоставить этот профиль с другими данными и установить, кто за ним стоит. Другими словами, «псевдонимный» означает «ваше имя не указано явно». Это не означает, что «никто не сможет выяснить, кто вы».
Kickbacks не просто признаёт факт передачи данных. В его Политике конфиденциальности прямо указано, что в соответствии с законами штата Калифорния программа равносильна продаже или передаче персональных данных. Возможно, такая формулировка используется по юридическим соображениям, но всё же стоит воспринимать её буквально: ваши данные — часть продаваемого продукта.
Что необычно, Kickbacks даже устанавливает на них цену. По оценкам компании, данные одного участника программы приносят Kickbacks около 75 долларов в год после вычета затрат на её функционирование.
Усиленный режим — катастрофа для конфиденциальности
Даже Приватный режим сложно оправдать, а Усиленный — практически невозможно.
При включении этого режима сервис Kickbacks обрабатывает часть недавних диалогов разработчика с ИИ-помощником на своих серверах. Согласно Политике конфиденциальности, это может включать ограниченный набор недавних запросов и ответов ИИ, расширения открытых файлов, а также подсказку о названии репозитория. Затем система пытается удалить учётные данные и личную информацию, а оставшуюся часть преобразует в профиль рекламных интересов: языки программирования, технологии, профессиональные темы, области проблем, регион, должность или отрасль.
В политике указано, что исходные файлы и их содержимое напрямую не собираются. Однако код, журналы, информация о клиентах, данные о внутренней архитектуре, учётные данные, финансовые сведения или конфиденциальные материалы могут уже присутствовать в запросе или ответе модели. Разработчики регулярно вставляют эти данные в ИИ-помощники, чтобы у них было достаточно контекста для решения задачи.
Компания Kickbacks заявляет, что чувствительная информация — ключи, токены и секретные данные — удаляется на устройстве перед отправкой. Затем на её серверах применяются дополнительные автоматические фильтры. Если очистка не удалась или её результат вызывает сомнения, компания заявляет, что материал должен быть удалён. Однако она также неоднократно подчёркивает, что этот процесс осуществляется по мере возможности и не гарантируется.
Вероятно, вы уже слышали это предупреждение ранее. OpenAI рекомендует пользователям не вводить конфиденциальную информацию, если они не хотели бы, чтобы кто-либо просматривал или использовал её. Google аналогичным образом предупреждает пользователей Gemini.
Компания Kickbacks заявляет, что рекламные партнёры получают только очищенный, обобщённый профиль, а не исходные запросы или ответы. Однако конфиденциальный контент, проскользнувший через фильтрацию, всё же может быть обработан Kickbacks и повлиять на профиль, прежде чем кто-либо это заметит. В условиях явно указано, что компания не обязуется впоследствии выявлять или удалять невыявленный материал.
Kickbacks также может дополнять профиль информацией от брокеров данных, например о вашей вероятной должности или отрасли. Таким образом, реклама подбирается не просто по такому слову, как «Python». Она может опираться на гораздо более широкую картину вашей работы, включая используемые вами технологии и решаемые задачи, ваше местоположение и устройство, а также информацию, полученную из внешних источников.
Рекламные партнёры, получающие эти данные, рассматриваются как независимые контролеры, а не как подрядчики, просто следующие инструкциям Kickbacks. В случае с Kickbacks пользователи могут, по крайней мере, ознакомиться с его Политикой конфиденциальности. Как только данные передаются дальше, они могут даже не знать, какие компании их получили, не говоря уже о том, что эти компании с ними делают.
Риск не исчезает, даже если пользователь передумает. Переключение из Усиленного режима обратно в Приватный останавливает передачу новых данных профиля, но не приводит к автоматическому удалению того, что партнёры уже получили — это не кнопка «Отменить».
50/50 или нет?
На главной странице Kickbacks представлена привлекательно простая схема: рекламодатель платит один доллар, Kickbacks и разработчик получают по 50 центов. Прямо обещаются отсутствие «неясных расчётов» и формулировок типа «до X%».
Однако на GitHub-странице Kickbacks предложение описывается иначе: разработчики получают «до 50% дохода от рекламы»». Этот небольшой предлог прямо противоречит заявлению на лендинге.
А Условия предоставления услуг вносят ещё больше неясности.
Пользователю по договору не обещана половина каждого доллара, уплачиваемого рекламодателем. В условиях вознаграждение описывается как ориентировочные 50% от чистой рекламной выручки после вычета операционных расходов. Термин «чистая выручка» означает, что Kickbacks вычитает операционные расходы перед распределением средств, при этом не давая чёткого объяснения, что именно входит в эти расходы. Кроме того, разработчики не получают половину полной суммы платежа рекламодателя: каждый из них получает только ту долю, которую Kickbacks относит к соответствующим критериям рекламным показам на его собственном устройстве.
Таким образом, речь не идёт о долларе, аккуратно разделённом пополам. Речь идёт о расчётной доле чистой выручки, которую Kickbacks относит к соответствующим критериям показа на устройстве пользователя, после вычета операционных расходов и с учётом проверок на мошенничество, соответствия требованиям и ограничений на использование. Эти ограничения могут применяться ежедневно, ежемесячно, по регионам, по учётным записям или даже к отдельным пользователям — и Kickbacks может изменять их без предварительного уведомления. Компания также может корректировать распределение доходов, ставки и график выплат, просто разместив уведомление на сайте или в приложении.
Далее следует сама выплата. Пользователи не могут вывести деньги, пока не превысят текущий порог в 10 долларов, который также может измениться. Единственный способ выплаты — Stripe Connect Express. Что наиболее поразительно, в условиях указано, что у пользователей нет имущественных прав на ожидаемые или начисленные доходы до тех пор, пока эти доходы не будут фактически выплачены. Таким образом, сумма, указанная в вашем аккаунте, может выглядеть как ваши деньги, но с юридической точки зрения ими не является.
В лучшем случае неэффективно, в худшем — повод для увольнения
Самое опасное место для использования Kickbacks — это место, где его чаще всего и применяют: на работе.
Это расширение предназначено для разработчиков, использующих ИИ-инструменты для работы с реальными программными проектами. Такие проекты могут включать в себя ещё не выпущенные продукты, данные о клиентах, внутренние сервисы, конфиденциальные репозитории, уязвимости в системе безопасности, финансовые системы, учётные данные инфраструктуры или информацию, на которую распространяются договорные обязательства и нормативные требования. Ответ Kickbacks сводится, по сути, к следующему: убедитесь, что у вас есть соответствующее разрешение.
Компания также чётко заявляет, что не связана с Microsoft, OpenAI, Anthropic или GitHub и не поддерживается этими организациями. ПО работает путём модификации, перехвата или исправления элементов сторонних инструментов программирования. Kickbacks не гарантирует, что это разрешено условиями использования указанных платформ. Компания предупреждает, что поставщик может заблокировать расширение, вывести его из строя посредством обновления или принять меры в отношении учетной записи — в том числе приостановить или прекратить её действие.
Предположим, что фильтрация не сработала, и внутреннее имя клиента, токен доступа или фрагмент конфиденциальной информации попали на серверы Kickbacks. Предположим, что ИИ-провайдер решит, что исправление интерфейса нарушает его условия, и закроет учётную запись. Согласно условиям предоставления услуг, ни в одном из вышеуказанных случаев вина не будет лежать на Kickbacks. При этом общая ответственность самой компании Kickbacks ограничена 100 долларами или суммой, уплаченной пользователем компании Kickbacks за предыдущие 12 месяцев, в зависимости от того, какая из этих сумм больше. Поскольку пользователь, получающий доход, как правило, ничего не платил компании Kickbacks — ведь суть заключается в том, что именно Kickbacks должна платить ему — фактический предел ответственности, скорее всего, составит всего 100 долларов США.
Таким образом, ваша работа, отношения с клиентами, профессиональная репутация, аккаунт ИИ-помощника и конфиденциальная информация оказываются на одной чаше весов. На другой чаше — предполагаемая доля чистой рекламной выручки, подлежащая вычетам, нераскрытым ограничениям, проверке на мошенничество, изменяемому пороговому значению, доступности Stripe и положениям о конфискации. И, возможно, 100 долларов, если ситуация ухудшится настолько, что сама компания Kickbacks понесёт юридическую ответственность.
Проект Kickbacks построен на привлекательной идее. Если компании в любом случае получают прибыль за счёт нашего внимания и личной информации, почему бы не получить хотя бы часть этой выгоды? Однако для справедливого обмена необходимо, чтобы обе стороны понимали, что именно они предоставляют, и имели реальный контроль над дальнейшими действиями. Kickbacks не предлагает ни прозрачной схемы распределения долей рекламной выручки, ни действительно конфиденциального режима участия.
Kickbacks контролирует расчёты, ограничения, правила участия и график выплат. Его партнёры могут удерживать уже полученные данные. ИИ-помощник или редактор может решить, что данное расширение нежелательно. Неоплаченный заработок разработчика юридически не принадлежит ему до тех пор, пока средства не поступят на его счёт.
Для тех, кто использует ИИ-помощника для программирования исключительно в личных экспериментах, без конфиденциальных проектов, ограничений со стороны работодателя, ценных данных и опасений по поводу профилирования поведения, Kickbacks может стать забавным способом превратить вращающийся индикатор ожидания в карманные деньги.
Для профессионального разработчика, чьё существование зависит от доступа к рабочим инструментам, доверия работодателя и клиентов, а также конфиденциальности своей работы, ситуация обстоит иначе.
Вы рискуете своими данными, аккаунтом, репутацией и, возможно, работой, в то время как компания, обещающая разделить доходы, ограничивает свою ответственность суммой в 100 долларов. Kickbakcs — не Робин Гуд, который передаёт деньги богатых рекламодателей бедным разработчикам. Это скорее похоже на историю Урсулы из «Русалочки», которая предлагает рискнуть всем ради сомнительной выгоды.
