Нейросети сливают данные? OpenAI, Anthropic и Google врут о конфиденциальности?

Все спрашивают одно и то же: куда уходят промпты и файлы, которые мы отправляем в нейросети, и можно ли верить обещаниям вендоров. Короткий ответ: зависит от тарифа, а большинство страхов либо преувеличено, либо направлено не туда. Мы разобрали условия сервисов, инциденты и исследования и собрали порядок действий для компании. Решайте, что можно отправлять в нейросеть, а что нельзя, по фактам, а не по слухам.

Главное за минуту

Данные из чата уходят не «в неизвестность», а на серверы вендора, и что с ними происходит дальше, определяют тариф и настройки. В личных аккаунтах обучение на ваших чатах включено по умолчанию или выбирается пользователем, в бизнес-тарифах и API по опубликованным условиям нет. Случаев, когда крупный вендор тайно нарушил свои условия, мы в проверенных источниках не нашли. Зато нашли смену условий, расхождение ожиданий и реальности («удалённые» чаты хранились по судебному требованию) и ошибки вроде открытой базы. Фильтры и маскирование помогают только частично, локальный запуск надёжнее всего, но тоже не безопасен сам по себе. Начинать стоит с классификации данных и выбора тарифа.

Куда идёт промпт

Путь запроса выглядит так: браузер или приложение, серверы вендора, журналы для проверки злоупотреблений, при разрешении обучение, затем резервные копии и судебные требования, если они появятся. На каждом этапе действуют свои условия, и именно они определяют, что станет с вашим текстом.

Что написано в условиях

Начнём с того, что вендоры публикуют сами, потому что это единственное, что можно проверить.

OpenAI. В личных аккаунтах (Free, Plus, Pro) обучение на чатах включено по умолчанию, отключить его можно в настройках «Data controls», пункт «Improve the model for everyone». Временные чаты для обучения не используются, но могут храниться до 30 дней в целях безопасности. Бизнес-тарифы (Business, Enterprise, Edu) и API по умолчанию для обучения не используются. API хранит логи для проверки злоупотреблений до 30 дней, а для подходящих клиентов есть нулевое хранение. Подробности описаны в настройках управления данными, в разделе о личных сервисах и в документации API.

Anthropic. С 28 августа 2025 года в личных тарифах Free, Pro и Max чаты могут использоваться для обучения, если пользователь не отказался. При согласии данные хранятся до 5 лет, иначе 30 дней. Эти условия не касаются Claude for Work, API и сторонних облачных площадок, как указано в объявлении компании.

DeepSeek. Политика конфиденциальности (редакция 10 февраля 2026 года) прямо говорит, что данные хранятся в КНР, как следует из сводки политики. В январе 2025 года исследователи Wiz нашли открытую базу данных с историей чатов и ключами, больше миллиона записей. Её закрыли после обращения. Итальянский регулятор ограничил обработку данных итальянцев.

Вывод из условий простой: у личных аккаунтов и у бизнес-тарифов правила разные, и «нейросети учатся на моих чатах» верно для первых и, по опубликованным условиям, неверно для вторых. Цифры вроде «99% ваших данных пойдут на дообучение» не встречаются ни в одном источнике.

Что показывают инциденты

Инциденты вокруг приватности стоит разбирать по типам, потому что «врут» они не описывают.

«Удалённые» чаты хранились по судебному приказу. В деле NYT против OpenAI с 13 мая по 26 сентября 2025 года компания по судебному приказу обязана была сохранять логи личных аккаунтов и API без нулевого хранения, включая удалённые. Enterprise исключён. То, что было сохранено в этот период, остаётся доступным для разбирательства. Это не обман пользователя, но расхождение между ожиданием («я удалил») и реальностью.

Общие ссылки попали в поиск. В июле 2025 года флажок «Make this chat discoverable» привёл к тому, что около 4 500 общих чатов оказались в Google, как писал Engadget. Это были чаты, которыми пользователи поделились сами, а не взлом. OpenAI убрала функцию.

Регулятор против вендора. Итальянский Garante оштрафовал OpenAI на 15 млн евро в декабре 2024 года, но римский суд отменил штраф 18 марта 2026 года по процедурным основаниям, не рассматривая суть.

Что в итоге с формулировкой «компании врут». В проверенных источниках мы не нашли случая, когда крупный вендор тайно нарушил бы свои опубликованные условия. Нашли другое: смену условий (у Anthropic в 2025 году), несовпадение ожиданий и реальности (удалённые чаты и судебное требование хранить логи), ошибки (общий доступ к чатам, открытая база DeepSeek). Это риски, но не «враньё», и так их стоит называть.

Может ли нейросеть выдать ваши данные

Теоретически да, но речь о другом механизме. В работе Nasr и соавторов (2023) исследователи атаковали ChatGPT и примерно за 200 долларов запросов извлекли обучающие данные: в 16,9% проверенных генераций были запомненные персональные данные. Это про предобучение, а не про ваши диалоги, но урок практический: то, что однажды попало в обучение, может вернуться.

Поэтому главный рычаг здесь не техническая хитрость, а настройка. Если вы разрешили обучение на своих чатах, ваши данные могут стать частью модели. Если запретили или работаете в бизнес-тарифе, по опубликованным условиям этого не происходит.

Фильтры, прокси и маскирование данных

Эти меры часто называют «защитой», но они делают разные вещи, и путать их нельзя.

Защита от взлома и инъекций в промптах. Nasr, Carlini, Tramèr и соавторы в октябре 2025 года обошли 12 защит от взлома и инъекций адаптивными атаками с успехом выше 90% в большинстве случаев, хотя в оригинальных статьях результат был близок к нулю. Но это про защиту самой модели от злоумышленников, а не про маскирование ваших данных.

Маскирование персональных данных перед отправкой. Это не «вода», а неполная мера. В клинических текстах инструмент Presidio в независимых исследованиях показал полноту 0,74 (британские нейрохирургические документы, 2025) и 0,81–0,90 (австралийские онкологические документы, 2022), то есть часть идентификаторов пропускал. Данные собрала сводка вендора-конкурента, поэтому сверяйтесь с самими исследованиями. Медицинские тексты вообще самый чувствительный тип данных: новости о том, как ИИ и технологии приходят в клиническую практику, например материал об имплантате PRIMA при болезни Штаргардта, напоминают, насколько личной бывает такая информация.

Вывод: маскирование и фильтры полезны как дополнительная мера, но гарантией они не являются.

Своё железо

Локальный запуск даёт самый сильный контроль: данные не покидают вашу машину. Но «единственная защита» — неточная формулировка: есть бизнес-тарифы и API с договором, нулевое хранение и меньшие локальные модели.

Если считать цену, то Apple 25 августа 2026 года анонсировала Mac Studio на M5 Ultra: от 5 499 долларов, 256 ГБ памяти доплата 4 000 долларов, итого 9 499. В российских магазинах конфигурация на 256 ГБ продаётся под заказ за 1,52–2,1 млн рублей в зависимости от комплектации.

Какие модели помещаются? DeepSeek V4 Flash с открытыми весами (284 млрд параметров, лицензия MIT, выпуск 31 июля 2026 года) в 4-битной версии занимает около 155 ГБ, как показывает разбор требований. У Qwen3.8 флагман Max закрытый, открыты меньшие варианты, например 27B.

Но и локально остаются риски. Исследователи SentinelLABS и Censys нашли более 175 000 серверов Ollama, доступных из интернета, у 48% из них включён вызов инструментов. По умолчанию Ollama слушает только локальный адрес, проблема в настройках. Поэтому локальную модель нужно защищать так же, как любой сервер: пароль, закрытый порт, обновления.

Где ваши данные и что с ними делают

Свёрнутая картина по вариантам использования:

Порядок действий для компании

Рабочий порядок из семи шагов:

1. Разделите данные. Персональные данные, коммерческая тайна, код, договоры: каждому типу своя политика.

2. Запретите личные аккаунты для рабочих данных. Это самое дешёвое и самое эффективное решение.

3. Перейдите на бизнес-тариф или API с договором и проверьте условия хранения и обучения.

4. В личных аккаунтах выключите обучение и не делитесь ссылками на чаты.

5. Маскируйте идентификаторы перед отправкой, но не считайте это гарантией.

6. Самое чувствительное обрабатывайте локально.

7. Спросите юриста по закону о персональных данных. Часть 5 статьи 18 закона № 152-ФЗ требует при сборе персональных данных граждан РФ вести запись, хранение и извлечение в базах данных на территории РФ, как указано в тексте статьи. Для трансграничной передачи с 1 марта 2023 года нужно уведомление уполномоченного органа (статья 12). Применимость этих норм к промптам с персональными данными вопрос к юристу, а не к автору статьи.

Частые ошибки

• Считать «удалил чат» гарантией. Судебные требования и сроки хранения могут сохранить данные.

• Делиться ссылками на чаты. Общие чаты могут оказаться в поиске.

• Использовать личные аккаунты для рабочих данных. Условия личных и бизнес-тарифов разные.

• Верить фильтру как гарантии. Маскирование неполно, защита от атак обходится.

• Запускать локальный сервер без пароля. Более 175 000 серверов Ollama оказались открытыми из интернета.

• Не читать условия. Они меняются, и последние правки легко пропустить.

Частые вопросы

Правда ли, что нейросети учатся на моих чатах?
В личных аккаунтах по умолчанию возможно: у OpenAI обучение включено, у Anthropic оно зависит от выбора пользователя. В бизнес-тарифах и API по опубликованным условиям данные для обучения не используются.

Что значит «удалить чат»?
Чат исчезает из вашего интерфейса, но данные могут храниться ещё какое-то время: до 30 дней для проверки злоупотреблений или дольше по судебному требованию. Как и сколько хранится в конкретном сервисе, написано в его политике.

Безопасно ли загружать файлы?
Файлы подчиняются тем же условиям, что и тексты. В личных аккаунтах они могут использоваться для обучения, если вы это не отключили. Конфиденциальные документы лучше обрабатывать в бизнес-тарифе, через API с договором или локально.

Нужна ли локальная модель?
Для самых чувствительных данных и регулярных задач она оправдана, но стоит дорого и сама требует защиты. Для большинства задач достаточно бизнес-тарифа или API с договором.

Нужен ли VPN?
Для части зарубежных сервисов нужен VPN и иностранная карта. Альтернатива — агрегаторы с оплатой в рублях, где модели доступны без VPN, но условия хранения данных у них тоже нужно прочитать.

Заключение

Данные не уходят «в неизвестность», но контролировать их вы можете только в той мере, в какой выбрали тариф, договор и настройки. Начните с классификации данных и разделите то, что можно отправлять в нейросети, и то, чего нельзя.