Ollie задаёт стандарт приватных ИИ-ассистентов: первый аудит SOC 2 за $7,5 млн

Рынок персональных ИИ-ассистентов растёт быстро: конкурент Instinct привлёк 350 млн долларов при оценке 2,5 млрд долларов (по данным TechCrunch) ещё до запуска, но тут же получил критику за условия использования, дававшие компании «бессрочную и безотзывную» лицензию на все материалы пользователя, включая право использовать их для обучения моделей. На этом фоне Ollie с её скромным посевным раундом в 7,5 млн долларов (основной инвестор Khosla Ventures, также участвовал AI House) делает ставку на приватность как главное конкурентное отличие.

Что умеет Ollie и чем отличается от конкурентов?

• Подключается к календарям и почте, чтобы собирать расписание семьи и напоминать о делах дня.
• Планирует питание, составляет списки покупок, отслеживает задачи, записывает на приём и оплачивает счета через групповые чаты.
• В будущем может управлять семейным бюджетом. Основатель Билл Леннон имеет опыт в финтехе: ранее продал необанк для некоммерческих организаций Groundwork (в 2021 году).
• Не запрашивает логины и пароли пользователя. Когда ассистенту нужно войти на сайт от имени пользователя, он открывает собственный браузер в облаке и присылает ссылку на удалённую сессию. Пользователь сам вводит данные каждый раз.
• Бизнес-модель: подписка, а не монетизация данных. Данные пользователей не передаются третьим сторонам и не используются для обучения ИИ.

«Мы принципиально считаем, что доверие и приватность абсолютно необходимы, и именно поэтому наша бизнес-модель строится на подписке: мы хотим, чтобы пользователи знали, что Ollie работает на вас» : Билл Леннон, сооснователь и генеральный директор Ollie

Подход с облачным браузером безопаснее, но неудобнее: каждый раз нужно заново логиниться. Леннон признал это и сказал, что в будущем компания планирует ввести «жёсткую токенизацию» (способ хранить учётные данные в зашифрованном виде), чтобы не приходилось вводить пароли повторно. Но пока это, по его словам, «передний край» технологий, и баланс между удобством и доверием ещё не найден.

Зачем нужна сертификация SOC 2?

SOC 2 (Service Organization Control 2) означает, что независимый аудитор проверил: у компании есть формальные механизмы защиты данных клиентов и безопасной работы систем. Для пользователя это сигнал, что ассистент не собирает ваши данные «про запас» и не использует их для побочных целей вроде обучения моделей.

Для российского рынка это пока редкость. Отечественные приватные ИИ-ассистенты, работающие с календарями, почтой и платежами, как правило, не проходят подобный независимый аудит. Стандарт SOC 2 может стать ориентиром для российских разработчиков, которым нужно убедить пользователей доверить ИИ доступ к чувствительным данным.

Честные оговорки: что пока работает плохо?

Леннон открыто признал системную проблему. Большие языковые модели (LLM, нейросети, которые генерируют текст) по своей природе стохастичны, то есть работают на вероятностях, а значит, ненадёжны по определению.

«Это вызов для LLM в целом: они по природе ненадёжны. Нам приходится строить агентную обвязку оборонительным способом, чтобы ловить и предотвращать ошибки. Это как тысяча мелких порезов, которые нужно залатать» : Билл Леннон

Журналист TechCrunch отметил, что при тестировании Ollie произошёл сбой инфраструктуры текстового провайдера: ассистент просто перестал отвечать. Конкурент Instinct в аналогичном тесте выдал неверные цены на отели. Рынок молодой, и пока ни один из ассистентов не работает безупречно.

Как попробовать?

1. Перейдите на сайт Ollie (ollie.ai) и зарегистрируйтесь. Сервис работает через текстовые сообщения.
2. Подключите календарь и почту, чтобы ассистент мог собрать расписание семьи.
3. Попробуйте базовые задачи: планирование дня, список покупок, напоминания. Для оплаты счетов ассистент пришлёт ссылку на удалённый браузер, где вы сами введёте данные.

Сравнение с российскими аналогами

В России полноценного семейного ИИ-ассистента с таким набором функций пока нет. YandexGPT и GigaChat работают как чат-боты для генерации текста и ответов на вопросы, но не подключаются к семейному календарю, не составляют списки покупок и не оплачивают счета. Голосовая Алиса от Яндекса ближе по сценарию (напоминания, управление расписанием), но не проходила независимый аудит безопасности уровня SOC 2. Для автора Дзена 50+ главный вывод простой: если вы пользуетесь зарубежными сервисами, Ollie предлагает более прозрачный подход к данным, чем большинство конкурентов; если работаете только с российскими инструментами, следите за тем, появится ли у отечественных ассистентов аналогичная сертификация.

Что делать с этим прямо сейчас, по ролям?

Авторам Дзена. Ollie пока не инструмент для создания текстов, это бытовой ассистент. Но сам принцип (подписка вместо монетизации данных, прозрачный аудит) стоит взять на заметку при выборе любого ИИ-сервиса: прежде чем подключать нейросеть к почте или календарю, проверяйте, что написано в условиях использования.

Маркетологам. Кейс Instinct (критика за агрессивные условия) показывает: пользователи читают политику конфиденциальности. Если вы интегрируете ИИ-ассистентов в воронку, прозрачность условий становится маркетинговым аргументом, а не юридической формальностью.

Предпринимателям в РФ и СНГ. Ollie в России недоступна, но модель SOC 2 как стандарта доверия применима: если вы разрабатываете ИИ-продукт с доступом к персональным данным, независимый аудит безопасности может стать тем, что отличит вас от десятков конкурентов.

Частые вопросы

Ollie доступна в России?

Нет. Сервис базируется в Сан-Диего (США), точную географию доступа компания не уточняла. Для работы нужен номер телефона, поддерживающий текстовые сообщения через платформу Ollie.

Чем SOC 2 отличается от обычной политики конфиденциальности?

Политику конфиденциальности компания пишет сама и может изменить в любой момент. SOC 2 предполагает проверку независимым аудитором: он оценивает, действительно ли у компании есть работающие механизмы защиты данных, а не только обещания на бумаге.

Можно ли доверить Ollie банковские данные?

Пока нет. Ассистент не хранит логины и пароли, а при необходимости оплаты открывает удалённый браузер, где вы сами вводите данные. Леннон признал, что до полноценного управления банковскими счетами нужно сначала заработать доверие пользователей, даже если подключение идёт через защищённые коннекторы вроде Plaid (сервис безопасного соединения приложений с банками).