Мы привыкли бояться хакеров в капюшонах. А данные из нейросетей утекают скучнее: через кнопку «Поделиться», публичную ссылку и обычный поисковик. За 2026 год это случилось трижды — с DeepSeek, с Claude и с агентом Meta Muse*. И самое неприятное тут даже не сам факт утечки, а то, что происходит после.
Три утечки 2026 года
Июль, DeepSeek. Переписки пользователей, в том числе русскоязычных, стали находить в выдаче Google. В открытом доступе оказывались вопросы, ответы — и названия загруженных файлов. То есть даже не прочитав документ, посторонний видел, что человек грузил «Договор_поставки_ООО_Ромашка_финал.docx». Ситуацию комментировал Роскомнадзор, а в СМИ разошлись два очень жизненных кейса: москвичку уволили, когда выяснилось, что она переписывалась с DeepSeek по рабочим вопросам, и отдельная история с топ-менеджером одной из московских компаний.
Июль, Claude. В общих чатах, попавших в индекс, лежали API-ключи, медицинские данные и ключи от криптокошельков. Anthropic заявил, что карту чатов поисковикам не передавал и индексацию не провоцировал: ссылки попадали в выдачу потому, что сами пользователи публиковали их на форумах, в соцсетях и тикетах поддержки. Google выдачу почистил — но всё, что успели собрать скраперы и архивы, осталось.
Октябрь, Meta Muse*. Исследователи нашли более 6800 публичных ссылок на чужие переписки с личными и деловыми данными. Часть ссылок всплыла через публичный DNS. Meta* на время отключила функцию обмена чатами. Это буквально прошлая неделя.
А параллельно, 20–23 октября, OpenAI выпустил «Locked chats» — возможность закрыть чат в ChatGPT пин-кодом или Face ID. Совпадение по датам не случайное: индустрия признала проблему ровно в тот момент, когда она стала публичной.
Как это работает на самом деле
Схема простая и обидная своей простотой:
- Вы создаёте ссылку «поделиться чатом» — чтобы отправить разговор коллеге или вернуться к нему позже.
- Ссылка публичная: кто угодно, у кого она есть, видит весь диалог и вложения.
- Кто-то публикует её на форуме, в соцсети, в комментарии, в тикете — откуда её забирает краулер.
- Поисковик индексирует страницу. Через несколько дней ваш чат находится по обычному поисковому запросу.
- Дальше — кэш, архивы, скраперы, датасеты. Вот здесь и заканчивается история «мы всё удалили».
Ключевой момент: удаление страницы из выдачи не отменяет утечку. Оно лишь перестаёт её подсвечивать.
Почему это касается не только секретных документов
Кажется, что риск актуален для тех, кто грузит в ИИ бухгалтерию и паспорта. На самом деле поисковику достаточно мелочей:
- названий файлов («Смета_ЖК_Сокол_2026.xlsx» — это уже утечка контекста);
- имён клиентов и сотрудников в вопросах;
- цифр: выручка, зарплаты, суммы сделок;
- описания внутренних процессов, которые компания не публикует.
Отдельная категория — личное. Медицинские вопросы, переписки о разводе, обсуждение конфликтов на работе. Люди спрашивают у ИИ то, что не решились бы спросить у живого человека, — и именно поэтому такие чаты нельзя хранить в общем доступе.
Российская сторона вопроса: 152-ФЗ
Если вы загружаете в зарубежный ИИ-сервис документы с персональными данными клиентов, формально вы совершаете обработку персональных данных и трансграничную передачу. Для этого нужны правовые основания: согласие субъекта или законное основание, а часто и уведомление Роскомнадзора. «Так удобнее» основанием не считается.
Практический вывод для бизнеса: либо обезличивайте данные перед загрузкой, либо работайте в корпоративном контуре с договором, либо не загружайте вовсе.
Что делать: чек-лист
- Не пользуйтесь кнопкой «Поделиться» для рабочих документов. Вообще. Отправляйте текстом или файлом в защищённом канале.
- Включите Locked chats, если пользуетесь ChatGPT: PIN или Face ID на конкретные чаты.
- Проверьте, что вас не учат. В бесплатных тарифах данные по умолчанию часто уходят в обучение модели — переключатель находится в настройках приватности, и его стоит выключить.
- Разделите личное и рабочее. Отдельный аккаунт для работы и корпоративный тариф, где данные не используются для обучения.
- Обезличивайте. Перед загрузкой договора уберите ФИО, адреса, номера, названия компаний — модели почти всегда достаточно структуры и сути.
- Не грузите то, что не отправили бы в открытую почту. Простое правило, которое покрывает 90% рисков.
- Для чувствительных задач — локальные модели. Они работают на вашем железе, и наружу не уходит ничего.
Вопрос к вам
А вы проверяли, что ваш последний «поделённый» чат с ИИ не открывается в режиме инкогнито без пароля? Если нет — это минутное дело, и лучше сделать его сегодня.
Кстати, если хочется понять свою личную стратегию обращения с технологиями — доверяете вы автоматике или контролируете всё руками, — загляните в наш 🧪 тест на архетипы личности. Бесплатно и без регистрации.
Источники: публикации о переписках DeepSeek в выдаче Google (июль 2026, включая комментарий Роскомнадзора); материалы об индексации общих чатов Claude (июль 2026); сообщения об утечке ссылок Meta Muse* и временном отключении обмена чатами (октябрь 2026); анонс Locked chats в ChatGPT (TechCrunch, Fortune, 20–23.10.2026).
* Meta Platforms Inc. (Facebook, Instagram) признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации.