Безопасно ли пользоваться ИИ? Честный ответ вместо утешения

Куда на самом деле уходит ваше сообщение

Вы печатаете вопрос, жмёте отправить, и секунды через две появляется ответ. От этой скорости кажется, будто всё произошло прямо в вашем телефоне. Нет. Ваши слова покинули устройство, ушли через интернет в дата-центр, набитый специальными чипами и принадлежащий компании, которая делает модель, обработались там и вернулись обратно. Чат-бот совсем не похож на калькулятор, тихо считающий без сети. Он ближе к отправке письма или к загрузке фотографии в облако: полезная работа происходит на чужом компьютере. Если сама технология всё ещё в тумане, что такое ИИ объясняет первый этаж простым языком.

Как только ваш текст оказался на серверах компании, дальнейшее решает политика этой компании и её правила доступа, а не что-то физическое на вашей стороне. Это заодно ставит на место вопрос про файлы. Чат-бот не может сам рыться в вашем телефоне, вашей почте или рабочем диске. Он видит то, что вы ему дали, плюс те разрешения, которые вы выдали приложению при установке. Две минуты, потраченные сегодня с толком: откройте настройки телефона, найдите приложение и отключите доступ к камере, микрофону или галерее, если этими функциями вы всё равно не пользуетесь. Вот что действительно доходит до провайдера.

• Текст, который вы печатаете или вставляете. Весь, включая абзац, который вы скопировали из документа и не перечитали.
• Файлы, которые вы прикрепляете. PDF, фотография, таблица. Только те, что вы выбрали, и только в момент выбора.
• Данные аккаунта и подключения. Ваш адрес почты, примерное местоположение по IP-адресу, тип устройства и версия приложения.
• Больше ничего с вашего устройства. Ни галерея, ни контакты, ни другие приложения, ни документы, которые вы не прикрепляли.
• Иногда ваши прошлые беседы. Многие приложения теперь переносят память между беседами, и это удобно, но означает, что старые сообщения могут всплыть в новых.

Обучение, тарифы и настройка, которую никто не открывает

Страх за вопросом «ворует ли ИИ мои данные» обычно уже, чем воровство. На деле люди хотят знать, попадут ли их слова внутрь следующей версии модели и сможет ли когда-нибудь их увидеть посторонний человек. Отраслевая картина достаточно устойчива, чтобы её описать, хотя каждый провайдер формулирует по-своему и переписывает формулировки каждые несколько месяцев. В общих чертах: чем сильнее аккаунт похож на корпоративный, тем менее вероятно, что ваш контент пойдёт на обучение, и тем чаще это обещание записано в договоре, а не в переключателе настроек.

Что у вас за аккаунт	Обычная картина	Что проверить
Бесплатный личный	Беседы могут идти на улучшение моделей, если вы не откажетесь	Сам переключатель отказа и его положение
Платный личный (около 20 долларов в месяц)	Часто та же настройка по умолчанию и тот же переключатель	Не считайте, что оплата это изменила, обычно нет
Бизнес, командный или корпоративный	Обучение на вашем контенте обычно выключено по умолчанию и закреплено договором	Консоль администратора, ведь выбор может быть не за вами
Доступ разработчика или API	Контент по умолчанию, как правило, исключён из обучения	Страница провайдера про использование данных в API

Переключатель есть в каждом крупном приложении для обычных пользователей. Он лежит под заголовком вроде «управление данными», «данные и конфиденциальность» или «активность», и провайдеры двигают его достаточно часто, чтобы напечатанный здесь путь по меню устарел за месяц. Найдите его сейчас, пока у вас там нет ничего чувствительного. Это работа на пять минут, один раз на приложение.

Когда люди до неё добираются, их удивляют две вещи. Первая: отключение обучения почти всегда действует вперёд, а не назад, поэтому уже состоявшиеся беседы могут остаться в том наборе, где они уже оказались. Вторая: «выключено» значит «не используется для обучения», а не «нигде не хранится». Провайдеры обычно держат переписку какое-то время ради контроля злоупотреблений, проверок безопасности и поддержки, чаще всего около 30 дней, а потом запускают удаление. Это касается и бесед, которые вы удалили сами. Если нужны точные детали по вашему провайдеру, читайте его политику, а не статью, которая её пересказывает, включая эту.

Список того, что нельзя вставлять, и приём, который ничего не стоит

Некоторые вещи не должны попадать в окно чата ни у какого провайдера и ни при каких настройках. Не потому, что утечка вероятна, а потому, что ущерб необратим, если вы ошиблись хотя бы раз. Отправленный номер паспорта обратно не заберёшь.

• Номера документов. Паспорт, СНИЛС, ИНН, водительское удостоверение.
• Банковские и карточные данные. Полные номера карт, коды безопасности, номера счетов, и прежде всего seed-фразы от криптокошельков.
• Пароли и ключи доступа. Включая тот временный, который вы вот-вот поменяете, честное слово.
• Чужие личные дела. Диагноз родителя, зарплата друга, домашний адрес клиента. Это не ваше согласие, чтобы давать его за них.
• Всё, что закрыто рабочим соглашением о неразглашении. Неопубликованная отчётность, списки клиентов, код, принадлежащий работодателю, документы под NDA. Узнайте, есть ли у вас на работе одобренный инструмент, прежде чем решать это самостоятельно.
• Договоры и юридические документы без затирания. В подписанном договоре обычно есть имена, адреса и подписи, которые модели не нужны, чтобы ответить на ваш вопрос.

Приём невзрачный, и он работает: замените чувствительные места заглушками, прежде чем вставлять. Модели читают структуру и язык, а не личность, поэтому пункт с [АРЕНДОДАТЕЛЬ] внутри разбирается так же, как пункт с настоящей фамилией. Допустим, вы хотите разобрать пункт договора аренды. Вместо того чтобы вставлять договор, вы отправляете вот это:

Разбери этот пункт из договора аренды жилья. Арендатор [АРЕНДАТОР], арендодатель [АРЕНДОДАТЕЛЬ], ежемесячная плата [СУММА], объект по адресу [АДРЕС]. Пункт: «Арендатор несёт ответственность за любой ремонт и обслуживание внутренних помещений без ограничений».

Потом вы читаете ответ и сами подставляете настоящие значения. На той работе, которую новички реально приносят ИИ, а это краткие изложения, черновики, объяснения и проверки, потеря качества от заглушек близка к нулю. Та же привычка касается загрузок: затрите документ, прежде чем прикреплять, и руководство как сделать краткое изложение PDF с помощью ИИ проходит это по шагам.

Риск, который куда вероятнее вас укусит

Про приватность спрашивают. А платить обычно приходится за точность. Модель выдаёт текст на одной ровной ноте уверенности, права она или выдумывает, и голос не дрогнет, когда она сочиняет ссылку на судебное дело, дозировку, срок возврата денег или статистику с десятичной запятой. Новички читают беглость как знание, потому что у людей обычно так и есть. Отучаться нужно прежде всего от этого рефлекса, и быстрее всего лечит проверка трёх или четырёх ответов, в которых вы были уверены.

Второй сбой, это время. Модель училась на тексте, собранном до даты отсечки, поэтому цены, налоговые пороги, законы, возможности продуктов и всё за последние месяцы может тихо устареть, звуча при этом совершенно свежо. Одни приложения ищут в интернете, чтобы это залатать, другие нет, и мало кто из них сообщает, что именно сейчас произошло. Когда ответ зависит от живого числа, спросите прямо, был ли поиск, а потом всё равно проверьте число в первоисточнике.

Третий наносит настоящий ущерб: принять гладкий ответ за совет. ИИ действительно хорош в подготовке к разговору с врачом, юристом или финансистом. Он объясняет, что значит термин, как называются ваши варианты и какие вопросы стоит задать. Он не врач, не юрист и не лицензированный консультант. Он не знает вашей истории, не может вас осмотреть и не скажет вам, когда тема ему не по зубам. Пользуйтесь им до приёма, а не вместо приёма. Почему ИИ ошибается объясняет механизм, а это как раз то, что помогает поймать неверный ответ до того, как вы по нему начнёте действовать.

Пять привычек, которые вы действительно сохраните

Советы по безопасности проваливаются, когда требуют усилий каждый раз. Эти пять стоят вам примерно десяти минут один раз, а дальше по паре секунд, и поэтому они переживают столкновение с загруженной неделей.

1. Проверьте настройку данных один раз, сегодня. Откройте настройки, найдите управление данными или конфиденциальность, решите, можно ли использовать ваши беседы для обучения, и живите дальше. Повторяйте, только когда меняете приложение.
2. Ставьте заглушки по умолчанию. [ИМЯ], [КОМПАНИЯ], [СУММА]. Пусть это будет рефлексом, а не решением по ситуации, потому что именно решения по ситуации отказывают, когда вы спешите.
3. Проверяйте всё, по чему собираетесь действовать. Если из-за ответа вы отправите деньги, подпишете документ, примете лекарство или назовёте число руководителю, подтвердите его где-то помимо чат-бота.
4. Держите рабочий и личный аккаунты порознь. Для рабочих материалов пользуйтесь инструментом, одобренным работодателем, а для всего остального своим аккаунтом. Вас это защищает не меньше, чем их.
5. Считайте любой ответ первым черновиком. Перепишите его своими словами, прежде чем он куда-то уйдёт. Ошибки ловятся как раз при правке, а результат звучит как вы, а не как программа.

Ноль риска ничто из этого не даёт, и кто утверждает обратное, тот что-то продаёт. Зато остаток риска переезжает в категорию, в которой вы и так живёте: ваша почта лежит на чьём-то сервере, ваши фотографии в чьём-то облаке, и вы давно решили, что обмен того стоит. С ИИ обмен тот же самый, просто на другом конце набор компаний посвежее, так что он заслуживает такой же обычной осторожности, а не паники и не слепого доверия.

Одно практическое замечание про аккаунты. Каждый провайдер, у которого вы регистрируетесь, это ещё одна политика конфиденциальности, ещё один срок хранения и ещё одна настройка данных, которую надо разыскать, так что четыре аккаунта означают четыре таких проверки и как минимум одну забытую. Объединение сокращает число политик, за которые вы отвечаете: Whizi держит GPT, Claude, Gemini и модели для изображений за одной подпиской, и это оставляет один экран настроек вместо четырёх, добавляя при этом ещё одну компанию в цепочку. Это обмен, а не гарантия безопасности, и список того, что нельзя вставлять, одинаков в любом случае. Ради полезной половины всего этого: как пользоваться ИИ раскладывает первую неделю настоящих задач, а как общаться с нейросетью разбирает формулировки, которые вытягивают ответы получше из любой модели.