Что нельзя загружать в ИИ-чаты: правила безопасности
Не уверены, что именно сломалось?
Опишите симптомы мастеру — подскажем, с чего начать диагностику и стоит ли нести технику в ремонт.
ИИ-чаты удобны для писем, документов и кода, но введённый текст покидает ваш компьютер. Условия хранения и использования зависят от сервиса, тарифа и настроек. Безопасное базовое правило: отправляйте только то, что вы готовы увидеть на чужом экране.
Почему возникает риск
- запрос передаётся на серверы владельца сервиса;
- история может храниться дольше, чем ожидает пользователь;
- отдельные тарифы и настройки могут разрешать использование данных для улучшения моделей;
- доступ к аккаунту или расширению браузера открывает историю постороннему;
- удаление чата не всегда означает немедленное удаление всех серверных копий.
Перед использованием проверяйте актуальную политику конкретного сервиса. Режим временного чата снижает часть рисков, но не превращает секретные данные в безопасные.
Правило светофора
Красная зона - никогда:
- пароли, одноразовые коды, seed-фразы, токены и API-ключи;
- паспортные, банковские и налоговые данные;
- медицинская информация;
- базы клиентов и персональные данные сотрудников;
- коммерческая тайна и документы под NDA;
- исходный код со встроенными секретами и адресами инфраструктуры.
Жёлтая зона - только после обезличивания:
- договоры и письма без имён, телефонов, реквизитов и точных сумм;
- фрагменты кода без ключей, доменов, IP и названий внутренних систем;
- таблицы, где реальные строки заменены вымышленными примерами.
Зелёная зона: общие вопросы, публичные материалы и собственные черновики без конфиденциальных сведений.
Настройки, которые стоит проверить
- Отключите использование разговоров для обучения, если такая настройка доступна.
- Используйте временные чаты для материалов с повышенной чувствительностью.
- Защитите аккаунт уникальным паролем и 2FA.
- Удалите неизвестные расширения браузера с доступом к содержимому страниц.
- Для клиентских данных используйте только утверждённый компанией сервис и тариф с подходящими договорными условиями.
Практический порядок настройки описан в статье про менеджер паролей и 2FA.
Безопасные альтернативы
- Обезличивание.Заменяйте реальные данные метками вроде «Клиент A» и «Сумма X».
- Локальная модель.Данные остаются на устройстве, если программа не обращается к внешним API. Сначала оцените необходимый объём RAM и VRAM.
- Корпоративное решение.Для команды важны договор об обработке данных, централизованный доступ и журналирование.
О чём часто забывают
Фальшивые сайты копируют интерфейс известных чат-ботов, а расширения-помощники могут читать открытые страницы. Заходите по сохранённой официальной ссылке, проверяйте издателя приложения и не устанавливайте случайные «улучшатели».
Компаниям лучше не ограничиваться запретом. Короткий список разрешённых сервисов, примеры красной и жёлтой зоны и понятный канал для вопросов работают эффективнее. Настройку доступов и резервных копий можно включить в корпоративное обслуживание.
Проверка перед отправкой
Перед тем как вставить текст или прикрепить файл, ответьте на четыре вопроса: есть ли там пароль, одноразовый код, ключ API или токен; можно ли по этим сведениям установить личность; принадлежат ли данные клиенту, коллеге или работодателю; запрещает ли их передачу договор или внутренние правила. Если хотя бы один ответ — «да» или «не знаю», не отправляйте материал без разрешения и проверки условий сервиса.
Как обезличить пример
Вместо настоящего письма с именем, адресом, номером заказа и суммой оставьте только фрагмент, нужный для вопроса. Замените имя на «Клиент А», адрес на «Город», а номер — вымышленным примером. Удалите секреты из конфигурационных файлов, журналов и команд; проверьте также скриншоты, названия вкладок и свойства документа. Простого размытия текста на изображении недостаточно, если исходный файл или редактируемый слой всё ещё его содержит.
Если секрет уже отправлен
Не рассчитывайте только на удаление сообщения. Если в чат попал пароль, ключ или токен, отзовите или смените его в соответствующей службе, проверьте активные сеансы и сообщите ответственному сотруднику. Для личных документов уточните у поставщика правила удаления и сроки хранения именно для вашего тарифа. Для работы используйте отдельную одобренную учётную запись и не переносите данные клиентов или внутренние материалы в личный чатбот без разрешения.
Частые вопросы
Можно ли отправлять договор в ИИ-чат без фамилий?
Только после удаления всех идентификаторов, реквизитов, скрытых комментариев и конфиденциальных условий, если правила компании и договор это допускают.
Временный чат полностью защищает данные?
Он может не сохраняться в обычной истории, но обработка всё равно происходит на сервере. Секреты и персональные данные туда отправлять не следует.
Локальная модель всегда работает без интернета?
Не обязательно. Проверьте, не использует ли программа внешние API, телеметрию или облачные функции. Для чувствительных данных сеть можно отключить и проверить поведение приложения.
