Atlassian углубляет партнерство с OpenAI, принимая на себя обязательства по расходам, — но ее платформа по-прежнему поддерживает несколько моделей

Компания Atlassian, чьи инструменты для управления корпоративными проектами и разработки стали отраслевым стандартом, в понедельник сообщила о расширении партнёрства с OpenAI, которое началось ещё в 2023 году. Новейшие передовые модели OpenAI, в том числе недавно выпущенная GPT-6 Astra и серия GPT-5.6, появятся на платформе Atlassian и в её ИИ-системе Rovo. Кроме того, корпоративный контекст Atlassian будет доступен ChatGPT и Codex от OpenAI.

Для корпоративных технических специалистов, которые работают в Jira, Confluence и Bitbucket, это означает расширение возможностей, более чёткую систему управления и коммерческие связи с OpenAI, которые Atlassian тщательно избегает превращать в эксклюзивное соглашение.

Что нового в партнёрстве OpenAI и Atlassian

Многие из описанных интеграций появились не на этой неделе. Atlassian использует модели OpenAI для работы своих ИИ-инструментов с момента запуска Atlassian Intelligence в апреле 2023 года. С самого начала в числе преимуществ фигурировал Teamwork Graph — карта Atlassian, показывающая, как связаны люди, проекты, документы и решения. В декабре 2025 года компания представила интеграцию MCP для ChatGPT. GPT-6 Astra вышла отдельно, 3 сентября.

Большинство нововведений, о которых компании объявили на этой неделе, связаны с интеграцией: передовые модели OpenAI будут добавляться в набор моделей Rovo по мере их выпуска; Atlassian обновила свой MCP-сервер, который теперь предоставляет внешним ИИ-инструментам доступ к гораздо большей части экосистемы Atlassian; кроме того, компании взяли на себя коммерческие обязательства.

Представитель OpenAI отказался уточнить, что именно означает «расширенный доступ» с точки зрения контракта, но на условиях анонимности описал соглашение как «фактически обязательство по расходам»: Atlassian будет тратить средства на модели и технологии OpenAI, а не наоборот.

Atlassian не ставит платформу на одну модель

Покупателям прежде всего важно понимать, чем это соглашение не является.

В переписке с VentureBeat Atlassian прямо заявила, что GPT-6 Astra не станет моделью по умолчанию для Rovo. В Rovo работает собственный шлюз ИИ, который динамически распределяет задачи между OpenAI и другими поставщиками, подбирая оптимальное соотношение возможностей, скорости и стоимости для каждой задачи.

Многомодельный подход заметен и в материалах самой Atlassian. В анонсе MCP, приуроченном к конференции Team ’26 Europe, первой приводится цитата руководителя направления корпоративных продуктов Anthropic Скотта Уайта. Он называет MCP Atlassian «одной из самых востребованных корпоративных интеграций MCP в Claude» и сообщает, что экономию токенов в обновлённом сервере измеряли на моделях Claude.

Иными словами, примерно в тот же день, когда OpenAI представляет Atlassian как образцовый пример, сама Atlassian демонстрирует возможности Anthropic. Корпоративным заказчикам, оценивающим риск привязки к одному поставщику, стоит воспринимать это как преимущество: Atlassian позиционирует Teamwork Graph как долгосрочную ценность, а модели — как взаимозаменяемые.

Ключевой элемент — MCP-слой, где и сосредоточены средства управления

Для разработчиков и администраторов важнее всего обновлённый MCP-сервер Atlassian, который, по словам компании, теперь обрабатывает более 15 миллионов вызовов в день. Он предоставляет доступ к более чем 220 инструментам в Jira, Confluence, Bitbucket, Loom, Goals и других сервисах. Atlassian утверждает, что новая версия работает эффективнее предыдущей: согласно внутренним тестам, при сопоставимых задачах в Jira и Confluence она расходует до 25% меньше токенов. Поддержка Jira Service Management появится в ближайшее время.

Благодаря такой архитектуре агент в ChatGPT, Codex, Cursor или Claude может одним запросом охватить весь жизненный цикл разработки: проверить запрос на включение изменений, прочитать связанную с ним спецификацию в Confluence и подготовить последующие задачи, а не ограничиваться поверхностным поиском по ключевым словам.

Для директоров по информационной безопасности и владельцев платформы модель управления описана конкретнее, чем в публикациях компаний о партнёрстве. Atlassian сообщает, что MCP-сервер:

• Размещается на инфраструктуре Atlassian и по умолчанию защищён с помощью OAuth 2.1 и PKCE; при каждом запросе он проверяет действующие разрешения пользователя, поэтому агент не сможет получить доступ к данным, недоступным самому пользователю.

• Разделяет действия чтения, записи и удаления на отдельные уровни риска, позволяя клиентам требовать явного подтверждения для более рискованных операций.

• Обеспечивает соблюдение политик безопасности данных и предотвращение утечек данных через Atlassian Guard во всех подключениях MCP.

• Предоставляет администраторам списки разрешённых доменов и IP-адресов, отдельные настройки чтения, записи и поиска для каждой области доступа, а также журналы аудита на уровне всей организации в консоли администратора — включая возможность полностью отключить запись.

Это снимает самое серьёзное возражение против предоставления автономному агенту доступа к системе, в которой хранятся важнейшие данные.

Однако это само по себе не устраняет полностью риск prompt-инъекций — когда злоумышленник размещает в задаче или на странице инструкцию, пытающуюся направить агента с правами на запись. Atlassian предлагает снизить этот риск за счёт разрешений для каждого пользователя, разделения уровней записи, подтверждения рискованных действий и предотвращения утечек данных. Это разумный подход, который стоит тщательно проверить в рамках пилотного проекта.

Astra в работе: больше возможностей, реальные затраты и проверки безопасности, способные прервать выполнение задач

Главная новинка — GPT-6 Astra, и её возможности действительно впечатляют: OpenAI сообщает о передовых результатах в тестах на работу с компьютером, программирование и кибербезопасность. Покупателям стоит учитывать два момента. Во-первых, сравнения составлены самой OpenAI и отражают её подход; как минимум по одному независимому показателю, который публикует сама OpenAI, — Artificial Analysis Intelligence Index — Claude Fable 5.1 от Anthropic превосходит Astra. Во-вторых, Astra обходится дорого: 10 долларов за миллион входных токенов и 50 долларов за миллион выходных. Atlassian отмечает, что расход кредитов Rovo зависит от используемых моделью и вычислительных ресурсов, поэтому более сложные рассуждения агента потребуют больше кредитов. Фиксированного повышения цены нет, но переменные расходы вырастут.

Для этой аудитории важнее практические ограничения, чем результаты тестов. Astra — первая модель OpenAI, достигшая уровня «Критический» по кибербезопасности в рамках программы Preparedness Framework. В ходе тестирования она набрала 100% в одном из тестов на эксплуатацию уязвимостей и выявила две ранее неизвестные уязвимости нулевого дня.

Чтобы сдерживать связанные с этим риски, OpenAI внедряет многоуровневые меры защиты: автоматическую проверку в Codex, мониторинг отклонений поведения в рабочей среде и классификаторы, способные остановить несанкционированные действия. Сама OpenAI признаёт, что эти проверки могут «замедлить, приостановить или остановить выполнение легитимных задач», в том числе связанных с защитой. Если задача в ChatGPT или Codex приостановлена, пользователя могут попросить проверить её перед продолжением; в API выполнение просто прекращается.

Командам, создающим автоматизированные конвейеры на основе Astra, следует предусмотреть возможность прерывания работы. Кроме того, Astra пока отказывается выполнять более сложные наступательные задачи, например писать эксплойты для демонстрации концепции. Это важно для команд по безопасности, которые рассчитывают использовать модель для красных команд: OpenAI дала понять, что со временем смягчит эти ограничения для проверенных защитных сценариев.

Стоит отметить и ещё один момент: OpenAI сообщает, что письменные рассуждения Astra сложнее отслеживать, чем у её предшественницы. Компания называет это серьёзным ухудшением и продолжает его изучать. Организациям, которым важно проверять, почему агент выполнил то или иное действие, возможно, придётся учитывать, что объяснения самой модели могут быть менее надёжным источником, чем системные журналы, собираемые Atlassian и Codex.

Что происходит с вашими данными

На главный вопрос корпоративных клиентов — получает ли OpenAI их данные — ответ теперь яснее, чем можно было понять из рекламных материалов, хотя его приходится собирать из нескольких источников. Atlassian утверждает, что OpenAI передаются только конкретные данные, полученные в ответ на вызов инструмента MCP для данного запроса, и лишь в пределах разрешений пользователя, который его отправил.

Со стороны OpenAI Astra поддерживает нулевое хранение данных (Zero Data Retention, ZDR) для соответствующих требованиям клиентов API. Корпоративный доступ к Astra по умолчанию отключён, пока администратор его не включит. Согласно действующей политике Atlassian, OpenAI указана как субобработчик данных, который не использует входные и выходные данные клиентов для обучения моделей.

Неясности остаются в деталях: какие именно клиенты и условия подпадают под ZDR и распространяются ли на модели, используемые внутри Rovo, те же сроки хранения данных, что и на подключение MCP к ChatGPT и Codex. Это следует уточнить, прежде чем задействовать любой из вариантов для регулируемых процессов.

Итог

Для клиентов Atlassian это эволюция, а не радикальный разрыв с прошлым. Новые модели и более широкие возможности MCP делают агентов внутри Atlassian заметно полезнее, а механизмы управления соответствуют тому, чего должны требовать корпоративные клиенты.

Стратегический сигнал состоит в том, что Atlassian углубляет отношения с OpenAI, подкрепляя их реальными финансовыми обязательствами, но намеренно сохраняет независимость платформы от конкретных моделей. Anthropic и другие поставщики по-прежнему активно участвуют в этой экосистеме.

Более серьёзные вопросы об управлении и ответственности будут решаться по мере появления возможностей, которые пока остаются «на горизонте»: автономных агентов, самостоятельно берущих задачи в работу, и оркестрации нескольких агентов с контрольными точками для человека.

Пока разумнее всего испытать подключение MCP, проверив заявленные механизмы управления, отслеживать расход кредитов при сложных рассуждениях и проектировать автоматизацию на базе Astra с учётом возможных приостановок в целях безопасности.