ИИ-агенты на базе GPT, DeepSeek и пр. в компании могут сдать вас «кому надо»: примеры уже есть
Аннотация: Елена Родионова, основатель платформы Секвойя, делится подборкой кейсов крупных разработчиков ИИ о том, когда и какие данные передают в органы, а не соблюдают анонимность запросов.
Последние два года российский бизнес активно внедряет ИИ-агентов на базе ChatGPT, DeepSeek и других публичных моделей. Мотивация понятна: скорость, экономия, автоматизация рутины. Но за фасадом эффективности скрывается вопрос, который редко задают на совещаниях: кто ещё видит то, что вы доверяете нейросети?
Иллюзия приватности
Пользователи публичных ИИ-сервисов привыкли воспринимать диалог с чат-ботом как приватную беседу. Это опасное заблуждение. Согласно официальному отчёту OpenAI о запросах правоохранительных органов, только за второе полугодие 2025 года компания получила 75 запросов на раскрытие содержимого переписок и раскрыла данные по 62 из них. Речь идёт о судебных повестках и ордерах на обыск — механизмах, которые обязывают платформу передать содержимое диалогов.
Отдельная категория — экстренные запросы. Здесь OpenAI вправе раскрыть данные без судебного решения, если сочтёт, что существует угроза жизни или серьёзного вреда. За тот же период поступило 10 таких запросов, и по одному из них данные были переданы.
Дело Дэррена Чжоу: когда чат становится уликой
Самый показательный кейс — история 25-летнего бывшего аналитика Goldman Sachs из Флориды. После разрыва с девушкой он начал делиться с ChatGPT планами мести. Сообщения быстро перешли от эмоциональных жалоб к конкретным угрозам: он описывал, где паркуется его бывшая, как подстережёт её у спортзала, какие именно оружия приобрёл.
Системы модерации OpenAI зафиксировали эти сообщения. Диалог ушёл на проверку специальной команде. Компания передала информацию в ФБР, федералы — шерифу округа Палм-Бич. Около двух месяцев переписки. В мае 2026 года Чжоу арестовали. В августе он признал вину по трём тяжким статьям и получил 8 лет испытательного срока с электронным браслетом.
Это не единичный случай. В апреле 2026 года 37-летний житель Страсбурга написал ChatGPT о желании купить пистолет, чтобы «убить агента разведки». OpenAI уведомила ФБР, те — французские власти. Спецназ RAID ворвался в его дом через несколько часов. Мужчина оказался шизофреником, не принимавшим лекарства два года, и «тестировал систему». Дело закрыли, но сам факт показателен: от сообщения в чате до силовиков на пороге — считанные часы.
Утечки: когда «анонимность» ломается технически
Помимо целенаправленной передачи данных, существуют и технические утечки. В июле 2025 года около 4 500 расшаренных диалогов ChatGPT оказались проиндексированы в Google. Причина — галочка «Сделать этот чат доступным для обнаружения» в функции «Поделиться». Формулировка была настолько размытой, что пользователи кликали, не понимая последствий. В открытый доступ попали резюме, обсуждения терапии, личные данные.
OpenAI свернула эту функцию 1 августа 2025 года, назвав её «недолгим экспериментом», но кэшированные копии ещё какое-то время оставались в поиске.
Аналогичный скандал разразился вокруг Meta AI. В ленте «Discover» пользователи обнаружили чужие диалоги — с номерами телефонов, домашними адресами, обсуждением налоговых махинаций и медицинских диагнозов. Формально люди сами нажали «Поделиться». Фактически — не осознавали, что делятся на весь интернет.
Что это значит для вашей компании
Российское законодательство пока не содержит прямой нормы о логах нейросетей. Но это не создаёт «безопасной гавани». Юристы и Центр правовой помощи Роскомнадзора подтверждают: следственные органы могут запросить данные у оператора сервиса по общим механизмам. Адвокатские порталы прямо напоминают: переписка с ИИ не охраняется как адвокатская или врачебная тайна.
Практика уже началась. Топ-менеджера московской инженерной компании уволили за разглашение охраняемой тайны, в том числе через DeepSeek. Суд признал увольнение законным.
Если ваши сотрудники обсуждают с ИИ-агентом коммерческую стратегию, персональные данные клиентов или детали сделок — эта информация находится вне вашего периметра безопасности. Она хранится на серверах в другой юрисдикции, может быть проанализирована модераторами, передана по судебному запросу или случайно опубликована из-за ошибки в интерфейсе.
Чат с нейросетью — это не кабинет юриста и не закрытое совещание. Это переписка на чужом сервере с политикой конфиденциальности, серверными логами и подрядчиками-модераторами. Прежде чем доверять ИИ-агенту рабочие секреты, стоит честно ответить на вопрос: кто именно получает ключи от вашей внутренней кухни?