Не стоит доверять нейросетям свои личные данные, платежную информацию и документы — это приведет к утечке информации. Об этом в беседе с «Газетой.Ru» рассказал председатель совета по противодействию технологическим правонарушениям КС НСБ России, IT-эксперт Игорь Бедеров. Любую переписку с ИИ-агентом может прочитать сотрудник компании-разработчика модели, предупредил он.
«Любая информация, попадающая на чужой сервер, перестает быть вашей частной собственностью в юридическом и техническом смысле. Мне часто задают вопрос: «Но ведь переписка шифруется?» Да, шифруется. Только не надо путать две принципиально разные вещи. SSL — это протокол, который защищает данные в процессе передачи от вашего устройства до сервера. Он гарантирует, что по пути информацию не перехватит сторонний наблюдатель. Снаружи вскрыть его сложно. Но когда данные доходят до сервера, шифрование снимается. Дальше с ними работает оператор сервиса. И вот тут SSL не дает никаких гарантий. Он не защищает от того, что сотрудник компании, подрядчик или автоматизированная система прочитает содержимое. Более того, SSL не защищает и от компрометации самого сервера, в том случае если злоумышленник получил доступ к серверной инфраструктуре, шифрование канала ему не помеха», — сказал эксперт.
По словам Бедерова, не стоит доверять моделям личные пароли, ключевые фразы и чувствительные сведения. Информация может быть скомпрометирована, предупредил он.
«Если у адресата [разработчика ИИ-модели] есть подрядчики, которым он платит за чтение ваших писем, — это его право, закрепленное в пользовательском соглашении, которое вы, скорее всего, не читали. Категорически не стоит вводить в публичные нейросети: пароли, коды доступа, ключи API, seed-фразы криптокошельков, номера карт, счета, данные о транзакциях, сведения о доходах, персональные данные третьих лиц, медицинскую информацию, сведения, составляющие коммерческую или государственную тайну, интимные подробности личной жизни», — сказал он.
Число утечек выросло в десятки раз, пояснил Бедеров. В них виноваты не хакеры, а наивные пользователи, сказал он.
«При этом объем утечек конфиденциальной информации из российских компаний через публичные ИИ-сервисы за 2025 год вырос в 30 раз. Причина не в хакерах. Причина в том, что сотрудники — бухгалтеры, менеджеры, инженеры — вставляют рабочие документы в ИИ-модели, не задумываясь о последствиях. И это уже не вопрос цифровой гигиены отдельного человека. Это вопрос экономической безопасности страны», — заключил эксперт.
До этого издание 404 Media сообщило, что компания OpenAI наняла сотни сотрудников для ручного изучения переписок пользователей. Таким образом компания работает над улучшением своих ИИ-агентов. Подобными услугами также пользуются в Google и Anthropic, сообщили журналисты. Чтобы переписки не попали в третьи руки, достаточно отключить данную функцию в настройках приложения ИИ-агента, отметили в 404 Media.
Ранее сообщалось, что россиян могут уволить из-за загрузки рабочих документов в нейросети.