Почти треть сотрудников российских компаний за последние полгода отправляли нейросетям логины, пароли и ключи от рабочих папок. Данные анонимного опроса центра «Кибердом» охватили 1,3 тыс. работников и почти 500 руководителей из сфер безопасности, IT, HR и права.
Пароли, договоры и клиентские базы уходят в чат-боты
Пароли и доступы оказались самой частой категорией данных, которые сотрудники загружают в чат-боты. Но ими дело не ограничивается: за полгода в нейросети уходили и другие чувствительные материалы.
- Коммерческие предложения — 25% опрошенных.
- Финансовые расчеты и отчеты — 22%.
- Рабочая переписка — 21%.
- Договоры — 16%.
- Клиентские базы, в том числе с персональными данными, — 12%.
Никто не делал этого со злым умыслом. Почти 20% просто хотели быстрее закрыть долгую задачу. Остальные просили нейросеть разобраться в большом объеме информации, написать или поправить текст.
Любая информация, отправленная в публичную нейросеть, может быть сохранена и использована для обучения модели. Пароли и клиентские базы в чате — это прямой риск утечки.
ChatGPT собирает цифровое досье по репликам пользователя
Параллельно МВД напоминает: ChatGPT запоминает, о чем с ним говорят, и постепенно собирает на человека цифровое досье. Чем больше деталей пользователь сообщает боту, тем полнее становится профиль — и тем выше риск, что эти данные попадут не туда.
Ранее МВД уже предупреждало, что мошенники используют нейросети для обмана россиян, выдавая себя за криптоинвесторов и целителей.
Научная работа The Algorithmic Self-Portrait описывает, как языковые модели формируют устойчивый портрет личности по репликам пользователя. Это не абстракция: собранные фрагменты могут использоваться для таргетинга, манипуляций и социальной инженерии.
Правила работы с ИИ отстают от его внедрения
Инцидент вписывается в более широкий тренд: компании массово внедряют ИИ-инструменты, но правила работы с ними отстают. Сотрудники воспринимают чат-бот как личного помощника, а не как внешний сервис, куда уходит корпоративная тайна.
Для бизнеса это означает рост рисков утечек через третьи стороны, а не через собственный периметр. Для сотрудников — риск дисциплинарной и даже уголовной ответственности за разглашение персональных данных клиентов.
Проверьте, какие данные вы уже отправляли в нейросети, и удалите чувствительные фрагменты из истории чатов. Для рабочих задач используйте корпоративные аккаунты с политикой хранения.
Пока «Кибердом» не раскрывает, как именно компании будут наказывать сотрудников за такие утечки и станут ли они чаще внедрять локальные модели вместо публичных чат-ботов.