После истории с Claude, чьи расшаренные диалоги на короткое время можно было найти через поисковые запросы, разговор о приватности AI-чатов резко перестал быть теорией для параноиков. Для разработчиков, менеджеров и фаундеров это довольно приземлённая проблема: в чат-боты давно утекают фрагменты кода, планы найма, внутренние документы и личные заметки, которые никто не собирался делать публичными.
Как пишет ZDNet, триггером стал инцидент конца июля: обсуждения в Anthropic Claude оказались доступны через так называемый Google dork, то есть расширенный поисковый запрос. Формально это не выглядело как классический взлом: пользователи сами делились беседами по активным ссылкам. Но сам факт, что такие ссылки могли индексироваться и находиться посторонними, хорошо показывает реальное состояние рынка: интерфейс предлагает «поделиться», а последствия для приватности AI-чатов многие оценивают уже постфактум. Anthropic проблему закрыла быстро, но осадок остался у всей индустрии, не только у Claude.
Главный вывод из разбора ZDNet неприятно прост: абсолютной приватности в массовых AI-сервисах нет, есть набор компромиссов. ChatGPT, Gemini, Copilot и Claude позволяют уменьшить цифровой след, но обычно ценой удобства. Хочешь меньше хранения данных, меньше обучения модели на своих запросах и меньше шансов на неловкую утечку — будь готов отказаться от части истории, персонализации и иногда даже от некоторых функций. Для корпоративной среды это, кстати, нормальный размен: история диалогов удобна ровно до первого запроса, в который сотрудник вставил кусок коммерческого предложения или фрагмент внутреннего RFC.
У ChatGPT схема выглядит довольно прямолинейно. Самый жёсткий режим — вообще не входить в аккаунт: тогда часть продвинутых возможностей будет недоступна, а лимиты окажутся ниже, зато конкретный разговор не привяжется к учётной записи и не осядет в истории. Если аккаунт всё же нужен, есть временный чат: такой диалог не попадает в обычную историю и не используется как память для следующих разговоров. Отдельно OpenAI позволяет отключить использование переписки для улучшения модели через раздел управления данными. Это не превращает сервис в изолированный сейф, но хотя бы убирает ваш текст из контура обучения. Ещё один очевидный, но регулярно игнорируемый пункт — аккуратнее с публичными ссылками на беседы. Пока разговор существует, ссылка остаётся рабочей, а значит, любой пересланный «безобидный» тред про архитектуру, KPI команды или условия оффера может жить дольше, чем хотелось бы. Наконец, чувствительные старые диалоги лучше удалять вручную, а не надеяться, что о них все забудут.
С Gemini ситуация чуть менее комфортная. У Google есть временный режим чата, и это хорошая новость: такие разговоры не попадают в обычную историю и не используются для персонализации, хотя хранятся до 72 часов. Плохая новость в другом: если пользователь хочет полностью запретить использование своих бесед для обучения Gemini, ему приходится отключать сохранение активности целиком. То есть выбор примерно такой: либо история и удобный архив, либо более жёсткая приватность AI-чатов. Для многих команд это критично, потому что журнал прошлых диалогов давно стал рабочим инструментом: там хранятся запросы для анализа данных, черновики писем, заготовки требований и прочая операционка. Google также советует периодически удалять старые записи активности и пересматривать публичные ссылки на расшаренные разговоры. Если такие ссылки больше не нужны, их можно убрать отдельно, не удаляя сам чат из личной истории. Есть и ещё один скользкий момент: в Gemini Live компания может использовать голосовые записи, скриншоты и совместно показанный экран для улучшения сервисов, а часть материалов может попадать к живым ревьюерам в обезличенном виде. Это можно отключить, но только если пользователь вообще дойдёт до нужной галочки в настройках.
Для рынка это важный маркер. AI-платформы всё активнее продаются как повседневный интерфейс к работе: спросить у модели про контракт, загрузить описание вакансии, обсудить кусок кода, накидать план квартала. Но приватность AI-чатов пока устроена так, будто пользователь должен сам быть и юристом, и DPO, и немного специалистом по threat modeling. Большинство рисков рождается не из злого умысла вендора, а из сочетания дефолтных настроек, неочевидных механизмов шаринга и привычки людей относиться к чат-боту как к личному блокноту. В русскоязычных компаниях это особенно чувствительно: многие команды уже работают в распределённом режиме, используют зарубежные сервисы через несколько учётных записей и нередко смешивают личные и рабочие сценарии в одном окне браузера.
Практический вывод для бизнеса и IT-команд довольно скучный, зато полезный. Во-первых, надо считать любой внешний AI-чат условно публичной средой с настраиваемым уровнем риска, а не доверенным хранилищем. Во-вторых, политика использования AI в компании должна описывать не только «что можно генерировать», но и «что нельзя вставлять в чат ни при каких обстоятельствах»: персональные данные, неанонсированные продуктовые планы, закрытые финансовые цифры, токены, доступы, куски клиентских баз, внутренние документы без редактирования. В-третьих, сотрудникам нужен не абстрактный тренинг по кибербезопасности, а короткая памятка по конкретным сервисам: где включить временный чат, где отключить обучение на данных, где удалить активные ссылки, где почистить историю. Это та редкая бюрократия, которая действительно может сэкономить много неприятных разговоров.
Самый неудобный вопрос здесь даже не в том, могут ли OpenAI, Google, Microsoft или Anthropic сделать настройки проще. Скорее в том, успеют ли пользователи перестроить привычки раньше, чем очередная «безобидная» функция обмена ссылками снова превратит рабочую переписку с ботом в общедоступный артефакт.