Project Lily OpenAI: да, сотни подрядчиков читают чаты ChatGPT

Подрядчики OpenAI читают реальные чаты ChatGPT, и три конкурента допускают то же самое

Сотни подрядчиков читают диалоги ChatGPT в рамках программы OpenAI под названием Project Lily, сообщило 404 Media 14 сентября 2026 года, а запросы, которые они видят, "могут включать целые диалоги между пользователями и чат-ботом". Имена пользователей сначала удаляются, но OpenAI сказала изданию, что чувствительные детали всё равно могут просочиться. Это четвёртая из четырёх причин в собственной политике OpenAI. Та же оговорка у каждого крупного поставщика, сверено с их страницами 26 сентября 2026 года:

Двое из пяти пишут прямо, что никакая настройка не останавливает проверку безопасности. FAQ Copilot от Microsoft: "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available." Центр Gemini от Google: "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers." Google также единственный поставщик, который говорит, что проверенный чат переживает вашу кнопку удаления.

Когда сотрудники OpenAI могут видеть ваши чаты ChatGPT?

OpenAI позволяет человеку прочитать чат ChatGPT в четырёх случаях, и переключатель есть только у четвёртого. Справочный центр, обновлённый 26 сентября 2026 года, говорит об этом одним предложением: "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." Там же сказано, что OpenAI фиксирует каждый доступ и что сотрудники "must undergo security and privacy training prior to accessing any user content", а заканчивается всё прямым предупреждением: "Please do not enter sensitive information that you would not want reviewed or used."

Второй путь идёт через внешние компании. На той же странице сказано, что OpenAI "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes." Аннотация означает, что человек размечает ваш текст.

У маршрута по злоупотреблениям есть опубликованная схема. В записи от 26 августа 2025 года OpenAI написала, что диалоги пользователей, "planning to harm others", попадают к "a small team trained on our usage policies and who are authorized to take action, including banning accounts", а неминуемая угроза серьёзного физического вреда другим может быть передана в правоохранительные органы. Случаи самоповреждения не передаются, говорится в записи, "to respect people's privacy."

Срока хранения для проверенного чата нет. Очищенный чат "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons", а чат в потоке по злоупотреблениям относится к причинам безопасности. Временный чат хранится "for up to 30 days for safety purposes."

Что такое Project Lily и убирает ли отключение обучения ваши чаты из программы?

Project Lily это программа OpenAI с оплачиваемыми подрядчиками, которые оценивают ответы ChatGPT на реальные запросы пользователей, и выключение "Improve the model for everyone" убирает ваши будущие чаты из неё. В отчёте 404 Media от 14 сентября 2026 года сказано, что OpenAI нанимает сотни таких людей; в пересказе отчёта от Yahoo Tech за 15 сентября ставка составляет $50 в час. Futurism 17 сентября сообщил по тем же документам, что проверяющие стараются сделать ChatGPT менее льстивым и менее склонным говорить о себе как о человеке.

У анонимизации есть известные пробелы. Futurism сообщил, что в панели проверяющих есть "user memories summary", который может раскрыть детали из прежних диалогов, и что OpenAI пропускает чаты через модель "Privacy Filter", о которой на её же сайте сказано, что она "can make mistakes". Имя, набранное в чате, это содержимое чата, а содержимое чата и читает проверяющий.

Отказ покрывает четвёртую причину и ничего больше. По умолчанию настройка включена, как отметил Futurism, а в руководстве по переключателю обучения есть шаги для ChatGPT и всех остальных крупных приложений. Он не касается причин с первой по третью и не отзывает чат, уже отправленный на проверку.

Читают ли чаты Gemini, Claude, Copilot и Perplexity тоже?

Да у Google, Anthropic и Microsoft, каждая из которых публикует оговорку о проверке человеком; Perplexity не публикует ничего, а это молчание, а не обещание.

Google. Центр конфиденциальности Gemini Apps, обновлённый 24 сентября 2026 года, самый прямолинейный: "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." Проверенные чаты "are not deleted when you delete your activity. Instead, they are retained for up to three years." Чаты "disconnected from your account before being sent to service providers", а обычная активность по умолчанию автоматически удаляется через 18 месяцев (через 3 или 36 месяцев, если вы измените срок). Временные чаты и чаты с выключенным Keep Activity хранятся 72 часа.

Anthropic. Её Privacy Center в статье от 16 марта 2026 года сообщает: "By default, Anthropic employees cannot access your conversations", если только вы не отправили отзыв или проверка "is needed to enforce our Usage Policy", и тогда "only designated members of our Trust & Safety team may access this data on a need-to-know basis." Статья о хранении от 1 июля 2026 года оставляет помеченный чат: "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years." Если вы разрешаете обучение, обезличенные данные остаются в конвейерах обучения до 5 лет; если нет, удалённый чат покидает внутреннее хранилище в течение 30 дней.

Microsoft. В Copilot Privacy FAQ сказано: "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models" и "Some conversations are reviewed when a violation of the Code of Conduct is suspected." Активность диалогов по умолчанию хранится 18 месяцев. В FAQ указано, что он относится к приложению Copilot до обновления от 18 августа 2026 года; на страницах нового приложения оговорка о проверке не повторяется.

Perplexity. В Privacy Notice (последнее обновление 8 июля 2026 года) проверяющий не назван. Там сказано: "We share your data with service providers", которые "help us to run our services, conduct surveys, provide technical support", а личные данные хранятся "only as long as necessary." Её справочный центр (3 сентября 2026 года) включает AI Data Retention по умолчанию для аккаунтов Free, Pro и Max и предупреждает: "Previously collected training data cannot be deleted or removed." Корпоративные аккаунты получают соглашения Zero Data Retention с OpenAI и Anthropic; потребительские аккаунты как охваченные не описаны.

Останавливает ли использование ChatGPT через другое приложение проверяющих OpenAI?

Нет: любое приложение, которое отправляет ваше сообщение в GPT, отправляет его в OpenAI, и оговорки OpenAI о злоупотреблениях и юридических вопросах действуют на её стороне, что бы ни обещало приложение. Whizi это одно из таких рабочих пространств, и его документ о данных и конфиденциальности говорит об этом прямо: "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Whizi контролирует свою сторону (он не обучает принадлежащие Whizi модели на вашем содержимом, а загрузки удаляются через срок до 30 дней) и то, какой поставщик получает каждый диалог, так что диалог, который вы хотите уберечь от трёхлетнего окна Gemini, уходит в другое место. Слабее Whizi вот в чём: его политика конфиденциальности не называет ни команду проверки, ни срок хранения для сообщения, которое посмотрел кто-то из Whizi, а это меньше, чем предложение OpenAI о четырёх причинах. Смена модели посреди диалога тоже отправляет весь диалог новому поставщику.

Какие настройки действительно убирают читателя-человека?

Отключение обучения это единственный переключатель, который предлагает любой поставщик, и ничто не убирает проверяющего по безопасности. Этот переключатель закрывает четвёртую причину OpenAI, использование для обучения у Google и Microsoft и AI Data Retention у Perplexity, а у Anthropic он решает, хранятся ваши данные 30 дней или 5 лет. Ничто из этого не действует задним числом.

Временные режимы сокращают срок, но не право заглянуть. OpenAI хранит копию временного чата до 30 дней ради безопасности, Google хранит чат с выключенным Keep Activity 72 часа, а помеченный чат это исключение у каждого поставщика.

Последнее средство контроля это то, что вы печатаете. Список того, что нельзя вставлять это краткая версия, материал о том, правда ли удаление чата удаляет его разбирает кнопку удаления, а в рабочем аккаунте список читателей длиннее, о чём рассказывает материал о том, видит ли работодатель ваши чаты с ИИ. Сравнение самых приватных ИИ-чат-ботов ранжирует тех же поставщиков по настройкам обучения по умолчанию.