Что нельзя отправлять в ИИ: 4 опасные категории и как обойтись без риска

Самое серьёзное, что может произойти при работе с искусственным интеллектом - не ошибка в ответе. Её можно заметить и исправить. А вот утечку данных уже невозможно вернуть. При этом она почти никогда не выглядит как утечка: это просто «вставлю таблицу, пусть посчитает среднее» или «скину договор, пусть найдёт риски». Действие мелкое, польза очевидна, последствия незаметны - поэтому такие шаги повторяют каждый день.

Что происходит, когда вы вставляете текст в чат

Технически: ваш текст отправляется на сервер провайдера и обрабатывается там. Дальше всё зависит от условий сервиса и выбранного тарифа - где хранятся данные, как долго, используются ли для обучения моделей.

Практически важно другое: как только вы нажали «отправить», контроль над информацией теряется. Удаление сообщения в интерфейсе - это удаление из вашего экрана, но не гарантия исчезновения везде. Отозвать отправку невозможно - как и письмо, которое уже отправлено.

Поэтому единственный надёжный подход - решать задачу до отправки, а не после.

Четыре категории, которые лучше не отправлять

Персональные данные

ФИО вместе с зарплатами, паспортные сведения, адреса, номера телефонов, даты рождения, медицинская информация, данные детей сотрудников. Особое внимание - паре «ФИО + зарплата»: это наиболее распространённая комбинация в бухгалтерии и одна из самых уязвимых.

Важно понимать: речь не только об этике. Обработка персональных данных регулируется законодательством. Передача таких сведений третьим лицам без оснований - самостоятельное нарушение. Конкретные нормы и ответственность следует уточнять у юриста, поскольку точные статьи могут меняться.

Коммерческая тайна

Себестоимость продукции, маржинальность, условия договоров с конкретными партнёрами, клиентская база, планы развития компании, содержание внутренних совещаний.

Тонкий момент: во многих организациях такие сведения официально признаны коммерческой тайной через подписанные документы. Отправка значит нарушение личного обязательства перед компанией.

Доступы

Пароли, токены, ключи API, строки подключения к базам данных, содержимое конфигурационных файлов. Фраза «вставлю на минуту, только проверить формат» здесь не работает: даже одна минута - это уже передача данных.

Практический совет для тех, кто просит ИИ проанализировать код или конфигурацию: замените все реальные значения на заглушки, затем вставляйте в чат.

Чужие данные под обязательством неразглашения

Документы клиента, переданные по соглашению о неразглашении. Риск здесь не только за вами - вы распоряжаетесь информацией, которая вам не принадлежит.

Главный приём: модели нужна структура, а не содержимое

Хорошая новость: почти всегда, когда вы вставляете реальные данные, вам нужна помощь не с самими данными, а с их обработкой: какую формулу применить, как построить таблицу, как сформулировать письмо, где найти логическую ошибку в документе.

Для этих задач требуется не содержимое, а структура.

Пример 1. Расчёт по зарплатам

Вместо настоящей таблицы используйте «Сотрудник 1, Сотрудник 2», а суммы замените на числа того же порядка. Формула будет идентичной, потому что зависит от расположения столбцов, а не от значений.

Пример 2. Разбор договора

Замените названия сторон на «Заказчик» и «Исполнитель», суммы - на условные, сроки оставьте без изменений. Модель проверит логику и найдёт противоречия так же эффективно.

Пример 3. Письмо клиенту

Опишите ситуацию обобщённо: «клиент задерживает оплату второй месяц, сумма значительная, отношения хотим сохранить». Название компании и точную цифру модель знать не нужно - они не влияют на структуру письма. Подставьте потом самостоятельно.

Пример 4. Анализ кода или конфигурации

Замените имена серверов, пользователей и все секретные данные на очевидные заглушки: СЕРВЕР, ПОЛЬЗОВАТЕЛЬ, ПАРОЛЬ. Синтаксическая ошибка останется на месте.

Этот приём формулируется одной фразой: обезличивайте до отправки, подставляйте после получения. Занимает минуту, но полностью устраняет риск.

Что стоит уточнить в своей компании

Три вопроса, на которые важно знать ответ до того, как возникнет ситуация:

• Есть ли в организации правила использования ИИ-сервисов? В ряде компаний они уже существуют, но не все сотрудники об этом знают.
• Что именно относится к коммерческой тайне? Обычно это конкретный перечень, закреплённый в подписанных документах, а не общее понятие.
• Есть ли разрешённый корпоративный сервис? Если компания предоставляет доступ через внутренний контур - использование его решает вопрос автоматически.

Если правил нет - это не разрешение, а отсутствие контроля. Осторожность остаётся на вас.

Отдельно про бесплатные тарифы

Условия обработки данных различаются между бесплатными и платными тарифами у разных поставщиков. Нет единого правила, и я не буду делать обобщения: каждый сервис имеет свои условия, и они могут меняться.

Что стоит сделать один раз: открыть условия сервиса, которым вы пользуетесь, и найти раздел про обработку введённых данных. Пятнадцать минут - и вы получите чёткое понимание.

Итог

Простое правило на каждый день: перед тем как нажать «отправить», спросите себя: что здесь такого, что я не отправил бы незнакомому подрядчику по электронной почте?

Если что-то есть - обезличьте. Модели почти всегда нужна структура, а не содержимое. Замена имён и сумм на условные занимает минуту и не снижает качество результата.

Самое главное: решение принимается до отправки. После - уже нечего решать.

По материалам: Dzen.ru