Нейросети утекают данные: что на самом деле скрывают OpenAI, Anthropic и Google

Каждый, кто отправляет текст, таблицу или файл в ChatGPT, Claude или Gemini, рискует не там, где думает: реальная угроза не в том, что «нейросети врут», а в том, что автор не проверил тариф и настройки, и именно это руководство закроет пробел за 20 минут.

Вопрос «нейросети утекают данные?» задают авторы, маркетологи, предприниматели, и почти всегда он упирается в слухи, а не в факты. На деле судьбу ваших промптов (запросов к нейросети) определяют тариф и настройки аккаунта. Источник, на который опирается этот разбор, систематизировал условия сервисов OpenAI, Anthropic и DeepSeek, реальные инциденты и независимые исследования. Ниже порядок действий, который позволит решать по фактам, а не по страхам.

Что понадобится

• Аккаунт в одном или нескольких ИИ-сервисах: ChatGPT, Claude, DeepSeek или их аналоги (YandexGPT, GigaChat для работы в РФ).
• Доступ к настройкам конфиденциальности вашего аккаунта (обычно раздел «Настройки» или «Data controls»).
• Список типов данных, с которыми вы работаете: публичные, внутренние, персональные, коммерческая тайна.
• 15 минут на классификацию и 5 минут на настройку.

Пошаговая инструкция

1. Определите тип данных, которые вы отправляете. Разделите всё, что уходит в нейросеть, на четыре категории: публичное (можно отправлять куда угодно), внутреннее (не критично, но нежелательно в открытый доступ), персональное (имена, телефоны, адреса клиентов), коммерческая тайна (финансы, стратегии, патенты). Запишите это в таблицу или заметку.

2. Проверьте, какой тариф вы используете, и что он разрешает. Вот ключевые различия по условиям самих вендоров:

3. OpenAI. В личных тарифах (Free, Plus, Pro) обучение на ваших чатах включено по умолчанию. Бизнес-тарифы (Business, Enterprise, Edu) и API по умолчанию данные для обучения не используют.
4. Anthropic. С 28 августа 2025 года в личных тарифах (Free, Pro, Max) чаты могут использоваться для обучения, если пользователь не отказался. Claude for Work, API и сторонние облачные площадки это не затрагивает.

5. DeepSeek. Данные хранятся в КНР. В январе 2025 года исследователи компании Wiz обнаружили открытую базу с историей чатов и ключами, более миллиона записей. Базу закрыли после обращения.

6. Отключите обучение на ваших данных в личном аккаунте. Для ChatGPT: откройте настройки, раздел «Data controls», пункт «Improve the model for everyone», переведите в выключенное положение. Для Claude: найдите аналогичную опцию отказа в настройках конфиденциальности. После отключения данные, по условиям Anthropic, хранятся до 30 дней (вместо 5 лет при согласии).

7. Используйте временные чаты для чувствительных запросов. В ChatGPT временные чаты (Temporary chat) не используются для обучения, но могут храниться до 30 дней для проверки злоупотреблений. Это промежуточный вариант, когда бизнес-тариф пока не оформлен.

8. Классифицируйте и решите: что отправлять, а что нет.

9. Публичные данные: можно отправлять в любой тариф.
10. Внутренние данные: допустимо в бизнес-тариф или API с отключённым обучением.
11. Персональные данные клиентов: только бизнес-тариф или локальная модель (модель, работающая на вашем компьютере без передачи данных на внешние серверы).

12. Коммерческая тайна: только локальная модель или вообще не отправлять.

13. Если нужна максимальная защита, рассмотрите локальный запуск. Открытые модели (модели с доступным исходным кодом), например из семейства Llama или Mistral, можно запустить на собственном сервере. Данные не покидают вашу инфраструктуру. Но локальный запуск не безопасен сам по себе: нужна защита сервера, обновления, контроль доступа.

14. Не полагайтесь на маскирование как на полную защиту. Инструменты вроде Presidio (автоматический маскировщик персональных данных) в независимых исследованиях показали полноту от 0,74 до 0,90 на медицинских текстах. Это значит, что от 10% до 26% идентификаторов проходят мимо фильтра. Маскирование снижает риск, но не устраняет его.

Что реально происходило с данными?

Стоит знать о конкретных инцидентах, чтобы понимать природу рисков:

• В деле NYT против OpenAI с 13 мая по 26 сентября 2025 года компания по судебному приказу сохраняла логи личных аккаунтов и API, включая удалённые чаты. Enterprise был исключён. Это не обман, но расхождение между ожиданием «я удалил» и реальностью.

• В июле 2025 года около 4 500 общих чатов ChatGPT попали в поисковую выдачу Google из-за функции «Make this chat discoverable». Это были чаты, которыми пользователи поделились сами. OpenAI убрала функцию.

• Итальянский регулятор Garante оштрафовал OpenAI на 15 млн евро в декабре 2024 года, но римский суд отменил штраф 18 марта 2026 года по процедурным основаниям.

Формулировка «компании врут» не подтверждается фактами. Подтверждаются другие вещи: смена условий (Anthropic в 2025 году), судебное хранение данных и технические ошибки. Называть это стоит именно так: риски, а не враньё.

Может ли нейросеть «вспомнить» чужие данные?

Теоретически да. В работе Nasr и соавторов 2023 года исследователи атаковали ChatGPT и примерно за 200 долларов запросов извлекли обучающие данные: в 16,9% проверенных генераций (ответов модели) обнаружились запомненные персональные данные. Речь шла о данных из предобучения (массива текстов, на которых модель училась до запуска), а не о ваших диалогах. Но урок прямой: что однажды попало в обучение, может вернуться.

Именно поэтому настройка «не обучать на моих чатах» не формальность, а главный рычаг.

Что делать прямо сейчас, по ролям

Авторам Дзена и копирайтерам. Проверьте настройки своего аккаунта ChatGPT или Claude прямо сейчас. Отключите обучение на чатах, если работаете с клиентскими текстами. Не вставляйте реальные имена, телефоны и адреса в промпты без маскирования.

Маркетологам. Если вы отправляете в нейросеть аналитику, базы клиентов или стратегические документы, личный тариф вас не защищает. Переходите на бизнес-тариф или API. Если бюджет не позволяет, хотя бы маскируйте данные вручную.

Предпринимателям в РФ и СНГ. Из доступных в России аналогов: YandexGPT и GigaChat. Их условия обработки данных регулируются российским законодательством, что для многих бизнесов проще с точки зрения комплаенса (соответствия требованиям закона). Для чувствительных задач рассмотрите локальные модели с открытыми весами.

Самый надёжный фильтр конфиденциальности стоит ноль рублей и занимает пять минут: откройте настройки, проверьте тариф, отключите обучение на чатах и никогда не вставляйте в промпт то, что не готовы потерять.