Каждый пятый сотрудник в России уже сливал рабочие секреты в нейросеть. Это не мои фантазии, а опрос «Битрикс24» за ноябрь 2025.
И 15% признались, что регулярно кидают в чат-боты пароли и важные файлы.
С файлами вообще беда. Harmonic Security проверили 20 тысяч загрузок в ИИ-сервисы за весну 2025: почти в каждом пятом файле нашлись чувствительные данные. Чаще всего код, клиенты, финансы.
Куда это всё уходит? На чужой сервер. Дальше как повезёт:
В Samsung инженеры вставили в ChatGPT исходники и запись совещания. Через месяц Samsung временно запретила ИИ-чаты на рабочих устройствах.
DeepSeek в январе 2025 держал базу с миллионом строк логов открытой для всех, без пароля. Там лежали переписки пользователей открытым текстом.
Gemini хранит чаты, которые прочитали люди-асессоры, до трёх лет. Даже если вы удалили историю.
Плюс 152-ФЗ. Если вы закинули в чат паспорта или СНИЛС клиентов, это уже передача персданных третьей стороне. С мая 2025 за повторную утечку компании платят оборотный штраф, до 500 млн рублей.
Что делаю я. Всё чувствительное гоняю локально, через Ollama или LM Studio, данные никуда не уходят. Если нужна облачная модель, сначала чищу документ: меняю имена на «Клиент_1», «Сотрудник_2», убираю персданные и метаданные файла.
Для текстов у меня анонимизатор. Он находит имена, телефоны, почты, номера договоров и меняет их на метки вроде [PERSON_1] или [PHONE_2]. Таблица «метка = настоящее значение» остаётся у меня на компьютере, в облако уходит только текст с метками. Нейросеть отвечает теми же метками, и скрипт подставляет настоящие данные обратно. Модель делает работу, но так и не узнаёт, о ком речь. Готовые варианты, чтобы не писать всё с нуля: Microsoft Presidio, LLM Guard (у него есть пара Anonymize и Deanonymize), для русского текста можно взять Natasha.
Короткий чек-лист перед загрузкой: - есть ли там паспорт, СНИЛС, телефоны, диагнозы, деньги клиентов - нет ли в коде ключей и токенов (gitleaks или trufflehog найдут их за минуту) - метаданные удалены (ExifTool, «Инспектор документов» в Word) - в PDF текст реально вырезан, а не закрашен чёрным прямоугольником (под ним он копируется) - на скриншотах закрашено сплошной заливкой, размытие и пиксели восстанавливают - обучение на ваших чатах выключено в настройках сервиса
Рабочее под NDA я в облако не несу вообще. Даже обезличенное.
А вы перед загрузкой файла что-нибудь чистите или кидаете как есть?
