02:13. Учебный постмортем, не сообщение о реальном взломе: ACL применили после top-k, и в SaaS-запрос ушли 4 фрагмента ценовой стратегии — 6 412 токенов. На replay из 30 запросов p95 составил 2,8 с. Ошибка была не в модели, а в порядке применения прав доступа. Это не доказывает, что провайдер передал данные конкуренту. Но документ, эмбеддинги и промпт уже оказались в чужом административном контуре. Отключённое обучение не равно отсутствию хранения: отдельно проверяются retention, журналы, доступ поддержки и субподрядчики. Утечка через компрометацию учётной записи или сбой изоляции — тоже ваш риск. 152-ФЗ, ст. 18 ч. 5, устанавливает требования локализации при сборе персональных данных граждан РФ; ст. 19 — меры их защиты. Для режима коммерческой тайны важен 98-ФЗ, ст. 10. Технический ответ: ACL до top-k, отдельные индексы и tenant-фильтры, локальная PII-санитизация, исходящий трафик по deny-by-default. Инференс — на bare metal через vLLM; WireGuard mesh — с AllowedIPs /32, без широких ма...