Утечки данных в ChatGPT: что произошло и какие выводы сделать

В самых известных случаях утечки конфиденциальных данных через ChatGPT и аналогичные чат-боты данные утекали одним из трёх способов: кто-то вставлял их в чат, копия сохранялась там, где пользователь забыл её проверить, или функция общего доступа открывала её публике. Реже встречается четвёртый вариант — программная ошибка на стороне поставщика сервиса. Для каждого способа есть привычка, которая помогает его предотвратить; в приведённых ниже случаях показано, какая именно.

Люди вставляли конфиденциальные материалы

Samsung, 2023 год. В марте 2023 года инженеры подразделения полупроводников Samsung трижды вводили данные компании в ChatGPT, как сообщало издание Economist Korea, согласно материалу CIO Dive. Один инженер вставил ошибочный исходный код программы для базы данных измерений и попросил исправить его. Другой вставил код для выявления неисправного оборудования и попросил оптимизировать его. Третий преобразовал запись совещания в текст и попросил ChatGPT составить протокол. Затем Samsung ограничила каждый запрос 1 024 байтами, сообщалось в публикации.

2 мая 2023 года Samsung подтвердила CNBC временное ограничение использования генеративного ИИ на компьютерах компании. Bloomberg сообщило о внутренней служебной записке, объявлявшей об этой политике.

Никто никуда не взламывался. Сотрудники отправили данные в сервис за пределами компании, и этого оказалось достаточно, чтобы данные покинули её пределы.

Исполняющий обязанности руководителя CISA, 2025 год. 27 января 2026 года Politico сообщило, ссылаясь на четырёх должностных лиц Министерства внутренней безопасности, что Мадху Готтумуккала, исполнявший обязанности директора Агентства кибербезопасности и безопасности инфраструктуры США, летом 2025 года загрузил в общедоступную версию ChatGPT документы о закупках с пометкой «только для служебного пользования». Согласно публикации, ни один из файлов не был засекречен. Загрузка вызвала автоматические оповещения системы безопасности. Ему разрешили использовать ChatGPT, хотя приложение было заблокировано для остальных сотрудников Министерства внутренней безопасности.

Вывод тот же, что и в случае Samsung. Пометка на документе не мешает никому вставить его в чат. Предотвратить это может правило о том, какой инструмент вправе получать те или иные данные, а также привычка проверять всё перед вставкой.

Из-за ошибки данные одного пользователя стали видны другому

20 марта 2023 года OpenAI отключила ChatGPT. В своём отчёте о случившемсякомпания сообщила, что из-за ошибки в redis-py, библиотеке с открытым исходным кодом, некоторые пользователи могли видеть заголовки чатов других активных пользователей. Первое сообщение в новом разговоре также могло появиться в истории чатов другого пользователя.

Та же ошибка могла раскрыть платёжные данные 1,2% подписчиков ChatGPT Plus, которые были активны в течение девятичасового периода: имя, адрес электронной почты, платёжный адрес, тип карты, последние четыре цифры номера карты и срок её действия. OpenAI заявила, что полные номера карт раскрыты не были.

Десять дней спустя итальянский орган по защите данных — Garante — распорядился временно ограничить обработку данных итальянских пользователей компанией OpenAI. Среди причин назывались утечка, недостаток информации для пользователей, отсутствие правового основания для обучения на персональных данных и отсутствие проверки возраста. В декабре 2024 года Garante оштрафовал OpenAI на 15 миллионов евро, установив, среди прочего, что OpenAI не уведомила его об утечке в марте 2023 года. Согласно примечанию, которое Garante добавил на ту же страницу, Римский суд удовлетворил апелляцию OpenAI на это решение в постановлении, опубликованном 18 марта 2026 года.

Это единственный случай в списке, где пользователь не сделал ничего плохого. Предотвратить подобную ошибку со своей стороны нельзя. Можно лишь решить, какие данные находятся в ваших чатах, если такая ошибка произойдёт.

Общие чаты появились в Google

ChatGPT позволяет создать ссылку на разговор и отправить её кому-либо. Некоторое время в окне общего доступа также был флажок «Сделать этот чат доступным для поиска», позволявший поисковым системам индексировать чат. 30 июля 2025 года Fast Company сообщило о тысячах общедоступных разговоров ChatGPT, появившихся в результатах Google; некоторые из них содержали персональные данные.

На следующий день директор по информационной безопасности OpenAI Дейн Стакки написал в X что OpenAI убрала эту функцию, назвав её недолгим экспериментом, который «создал слишком много возможностей для случайного раскрытия людьми того, чем они не собирались делиться». Он добавил, что OpenAI также работает над удалением проиндексированных материалов из поисковых систем. Как отмечал TechCrunch, функция требовала явного согласия: чат становился общедоступным, только если пользователь создавал ссылку и отмечал флажок.

Каждый пострадавший пользователь установил этот флажок. Однако ссылка для общего доступа — это общедоступная копия чата, и, создавая её, люди не воспринимали её именно так.

Сохранённые чаты стали доказательствами

Дело The New York Times против OpenAI, 2025 год. 13 мая 2025 года в рамках иска об авторских правах, поданного The New York Times и другими новостными организациями, федеральный магистрат-судья США Она Ванг обязала OpenAI сохранять данные журналов вывода, которые в противном случае были бы удалены. Как пояснила OpenAI, это требование распространялось на удалённые чаты ChatGPT пользователей тарифов Free, Plus, Pro и Team, а также данные API, которые обычно удаляются из систем компании в течение 30 дней. Оно не затронуло ChatGPT Enterprise, ChatGPT Edu и клиентов API, использующих Zero Data Retention.

Это обязательство прекратило действовать 26 сентября 2025 года в соответствии с соглашением, утверждённым судом 9 октября. Уже сохранённые журналы остались в хранилище, за исключением данных из Европейской экономической зоны. OpenAI заявляет, что по требованию истцов по-прежнему хранит ограниченный объём данных за период с апреля по сентябрь 2025 года. Отдельно суд обязал OpenAI предоставить истцам выборку из 20 миллионов деидентифицированных журналов ChatGPT потребительских аккаунтов; судья Сидни Стайн подтвердил это распоряжение 5 января 2026 года.

Эти чаты не публиковались. Тем не менее удалённый пользователем чат хранился месяцами из-за судебного разбирательства, к которому пользователь не имел отношения. «Удалить» описывает обычную политику поставщика сервиса, но суд может приостановить её действие.

Дело United States против Heppner, 2026 год. В этом деле речь шла о Claude, а не о ChatGPT, но приведённая аргументация применима к любому потребительскому чат-боту. Обвиняемый по федеральному уголовному делу использовал потребительскую версию Claude для подготовки материалов по своей защите, а затем поделился ими со своими адвокатами. 17 февраля 2026 года судья Южного округа Нью-Йорка Джед Ракофф письменно разъяснил почему эти документы не подпадали ни под адвокатскую тайну, ни под доктрину защиты материалов, подготовленных в связи с судебным разбирательством. Claude — не адвокат. Переписка не была конфиденциальной, поскольку политика конфиденциальности Anthropic допускала передачу данных третьим лицам, в том числе государственным органам. Кроме того, адвокаты не поручали ему пользоваться этим инструментом.

Суд отметил, что этот вопрос рассматривался впервые. Это решение одного окружного суда в одной стране; другие суды могут рассудить иначе. Если вы консультируете клиентов или работаете с информацией, защищённой адвокатской тайной, спросите юриста в вашей юрисдикции, что это решение означает для вашей практики.

Все шесть случаев в одной таблице

Общая закономерность и привычка для каждого случая

Только один из перечисленных случаев был связан с ошибкой. Остальные сводились к тому, что люди отправляли, где хранились копии и чем они делились.

Хранение: узнайте, какие у вас настройки и какой тариф. Проверьте, используются ли ваши чаты для обучения, как долго хранится история и что происходит при удалении. Обратите внимание: в постановлении по делу NYT к бизнес-тарифам и использованию API с нулевым сроком хранения данных применялся иной подход, чем к потребительским аккаунтам. В нашем руководстве по настройки данных в ChatGPT, Claude и Gemini рассматривается, где находятся настройки по состоянию на октябрь 2026 года.

Общий доступ: относитесь к ссылке как к публикации. Прежде чем создать такую ссылку, прочитайте переписку так, как будто её увидит незнакомец. Удаляйте ссылки, которые вам больше не нужны.

Отправка: не вставляйте идентифицирующие данные. Эта привычка помогает защититься и от трёх других рисков. Если в чате нет имён клиентов, адресов или номеров счетов, при хранении, публикации, изъятии по решению суда или раскрытии из-за ошибки он выдаст гораздо меньше информации. Замените идентифицирующие данные заполнителями до вставки текста, а затем восстановите их в ответе на собственном компьютере. Полная инструкция приведена в статье о том, как использовать ChatGPT, Claude или Gemini с документами клиентов.

Выполняйте замену на собственном компьютере. Онлайн-сервис анонимизации — это ещё одна служба, которая получает исходные данные. См. о локальных и онлайн-инструментах для удаления данных. о том, как их различать.

ClientSafe выполняет эту операцию на вашем ПК. Программа находит имена, названия компаний, адреса, номера телефонов, адреса электронной почты, номера счетов и удостоверений личности, а также даты рождения и заменяет их заполнителями, например Person_1 и Company_1. Вы проверяете список, снимаете отметку с того, что не является персональными данными, и отмечаете пропущенные сведения, а затем копируете безопасную версию в чат.

Часто задаваемые вопросы

Взламывали ли сам ChatGPT и похищали ли переписки?

Ни один из описанных выше случаев не был взломом. Ближе всего к этому — ошибка марта 2023 года, из-за которой некоторые пользователи увидели названия чатов других пользователей и некоторые платёжные данные. В остальных случаях речь шла о данных, которые люди отправляли, публиковали или хранили.

Если я удалю чат, он исчезнет?

По состоянию на октябрь 2026 года справочный центр OpenAI сообщает, что удалённый чат планируется окончательно удалить в течение 30 дней, если только OpenAI не обязана хранить его дольше по соображениям безопасности или в силу закона. Постановление по делу NYT показало, что исключение из-за юридических требований может одновременно распространяться на миллионы пользователей.

Решит ли проблему бизнес-тариф?

Он меняет условия: OpenAI заявляет, что по умолчанию не обучает модели на бизнес-данных, а на тарифах Enterprise администраторы управляют сроками хранения. Но это не меняет того, что именно вы отправляете. Вставленные вами данные всё равно находятся у поставщика, и суд всё ещё может распорядиться хранить их.

Могут ли мои переписки с ИИ использоваться в судебном разбирательстве?

Да. В деле NYT против OpenAI сохранённые переписки сохранили в качестве доказательств и взяли из них выборку. В деле Хеппнера суд постановил, что переписки обвиняемого с ИИ не подпадали под адвокатскую тайну. Применимо ли то же самое к вам, зависит от страны и конкретного дела.

ClientSafe заменяет имена клиентов, адреса, номера счетов и другие идентифицирующие данные заполнителями на вашем ПК, а затем возвращает настоящие имена в ответ ИИ. Распознавание не идеально, поэтому проверьте список перед копированием.