В декабре 2025 года исследователи Koi Security выяснили, что бесплатный Urban VPN Proxy с отметкой «Рекомендуемое» в Chrome Web Store тайком пересылал разговоры пользователей с ChatGPT, Claude, Gemini, Copilot и DeepSeek. У расширения было около шести миллионов пользователей. Секретных отчетов в нейросеть никто специально не загружал, люди просто включили VPN.
Рабочие данные могут попасть к стороннему сервису не только через кнопку загрузки файла. Риск создают браузерные расширения, подключенные облачные диски, рабочая учетная запись, скриншоты, буфер обмена и ИИ-агенты с доступом к файлам или браузеру. Поэтому безопасное использование нейросети начинается не с вопроса «секретный ли у меня документ», а с понимания, каким данным и функциям вообще открыт доступ.
Пользоваться ИИ на рабочем компьютере можно, если сервис разрешен компанией и задача не требует передавать данные, которые работодатель запрещает отправлять внешним системам. Дальше граница довольно понятная: чем меньше рабочей информации и полномочий получает нейросеть, тем ниже риск.
Что можно отправлять в ИИ с рабочего компьютера
Для начала стоит проверить внутренние правила компании. Работодатель может разрешать Microsoft 365 Copilot, ChatGPT Enterprise, GigaChat, YandexGPT или собственную модель и одновременно запрещать личные аккаунты в публичных сервисах. В таком случае даже безобидный запрос через личный ChatGPT формально нарушает корпоративную политику.
Если выбранный сервис разрешен, нейросети вполне можно отдавать задачи, для которых не нужны закрытые рабочие данные. Например, попросить объяснить общую ошибку программы, улучшить обезличенный текст, составить формулу, придумать структуру презентации или помочь с фрагментом кода, из которого удалены секреты и внутренние адреса.
Обычно безопаснее работать с примером, чем с исходным рабочим материалом. Вместо реального письма клиента можно оставить структуру и заменить ФИО, адреса, номера договоров и другие идентификаторы. Вместо полного файла конфигурации достаточно показать несколько строк вокруг ошибки, предварительно убрав токены, пароли, адреса внутренних серверов и строки подключения.
Корпоративный ассистент может получать доступ и к настоящим рабочим данным, если компания специально настроила такую возможность. Например, администратор может разрешить поиск по SharePoint, OneDrive или внутренней базе знаний. Такой сценарий отличается от самостоятельного подключения личного облачного диска к случайному ИИ-сервису: набор источников и прав контролирует организация.
Перед отправкой запроса полезно проверить четыре вещи:
- разрешен ли выбранный ИИ работодателем;
- под какой учетной записью открыт сервис;
- нет ли в тексте, файле или изображении лишних рабочих данных;
- не подключены ли к ассистенту дополнительные источники, которые для задачи не нужны.
Что нельзя отправлять и какие разрешения лучше не выдавать
В личный или неодобренный компанией ИИ-сервис не стоит вставлять пароли, API-ключи, токены, приватные ключи, строки подключения, клиентские базы, персональные данные, внутреннюю переписку, закрытый исходный код и документы с ограниченным доступом. Даже если модель нужна только для проверки одного абзаца, весь переданный фрагмент покидает контролируемую рабочую среду.
Осторожность нужна и со входом через Google или Microsoft. Стороннее приложение может запросить дополнительные OAuth-разрешения. Иногда сервис получает только данные профиля, а иногда просит доступ к почте, календарю, файлам или другим ресурсам. Перед подтверждением стоит прочитать список прав и отказаться от подключения, если приложению требуется заметно больше, чем нужно для заявленной функции.
Рабочий и личный ИИ лучше разнести по разным профилям браузера. В рабочем профиле остаются корпоративные учетные записи и одобренные сервисы, в личном живут экспериментальные чат-боты и расширения. Такое разделение не заменяет корпоративные средства защиты, но снижает вероятность случайно подключить рабочий Google Drive к личной нейросети или отправить внутренний текст из неправильной вкладки.
С браузерными расширениями правило еще строже. Надстройка для пересказа страниц, исправления писем или общения с ИИ может запросить доступ ко всем посещаемым сайтам. Такой уровень прав позволяет расширению видеть содержимое страниц, где открыты CRM, почта, панели администрирования и другие рабочие сервисы. Перед установкой проверьте издателя, запрошенные разрешения и требования компании. Если организация ведет белый список расширений, лучше не выходить за его пределы.
Отдельно стоит пересматривать уже выданные доступы. Подключенный однажды Google Drive, OneDrive, SharePoint, GitHub или другой источник может оставаться доступным ассистенту намного дольше первоначальной задачи. Ненужный коннектор лучше отключить, а лишнее OAuth-разрешение отозвать.
Скриншоты, буфер обмена и ИИ-агенты требуют отдельной проверки
Один из самых простых способов случайно раскрыть рабочую информацию выглядит почти безобидно. Программа выдает ошибку, сотрудник делает снимок всего экрана и просит нейросеть разобраться. Вместе с сообщением об ошибке в чат могут попасть имя клиента, адрес внутреннего сервиса, номер заявки, электронная почта или API-ключ из открытого терминала.
Современные мультимодальные модели умеют распознавать текст на изображениях, поэтому перед отправкой скриншот лучше обрезать до нужного окна. Проверьте вкладки браузера, уведомления, боковые панели и фоновые приложения. Случайно попавшая в кадр строка иногда ценнее для злоумышленника, чем сам вопрос пользователя.
Похожая проблема возникает с буфером обмена. После копирования пароля или токена достаточно автоматически нажать Ctrl+V в окне нейросети. История буфера Windows способна хранить предыдущие фрагменты после включения соответствующей функции. Перед отправкой длинного фрагмента стоит хотя бы быстро посмотреть начало и конец вставленного текста и проверить строки с ключами, логинами и адресами.
С ИИ-агентами требования выше, потому что ИИ-агент способен не только отвечать текстом. Агент может читать файлы, открывать сайты, запускать команды, обращаться к API и писать в сервисы от имени пользователя. Чем шире права, тем больше последствия ошибочной или вредоносной инструкции.
В июне 2025 года исследователи Aim Security описали EchoLeak в Microsoft 365 Copilot. Специально подготовленное письмо могло повлиять на работу ассистента и привести к раскрытию внутренних данных при обычном запросе пользователя. Уязвимость закрыли, но сам механизм хорошо показывает проблему: агент получает инструкции не только от владельца, но и из обрабатываемых документов, писем и страниц.
Для рабочего агента лучше оставлять только необходимые полномочия. Доступ к одной папке безопаснее доступа ко всему домашнему каталогу, чтение безопаснее записи, а отправку писем, изменение файлов, публикацию кода и запуск команд разумно подтверждать отдельно.
Локальный ИИ и что делать, если данные уже ушли
Локальная модель уменьшает количество данных, которые приходится отправлять внешнему поставщику, но сам запуск через Ollama или LM Studio не гарантирует полной изоляции. Веб-поиск, сторонние плагины, удаленные сервисы эмбеддингов, MCP-серверы и синхронизация истории могут обращаться к внешним системам. Поэтому преимущество локального ИИ в конфиденциальности сохраняется только при правильной настройке и контроле всех сетевых компонентов.
Если пароль, токен или API-ключ уже отправлен в нейросеть, простого удаления сообщения недостаточно. Секрет лучше считать потенциально скомпрометированным и заменить. Пароль нужно сменить, токен отозвать, API-ключ перевыпустить. Для учетных данных корпоративной системы стоит сообщить в ИБ-службу по принятому в компании регламенту.
После отправки лишнего проверьте и сам ИИ-сервис. Удалите ненужный диалог и публичные ссылки на него, отключите коннекторы, которые больше не используются, и отзовите лишние разрешения подключенных приложений. Если сервис поддерживает отдельную память или долговременный контекст, такие сохраненные сведения тоже нужно проверить отдельно.
В ChatGPT удаленный диалог обычно удаляется из систем OpenAI в течение 30 дней, если более длительное хранение не требуется по юридическим или другим предусмотренным правилами основаниям. Корпоративные продукты могут использовать сроки хранения, заданные администратором. Удаление чата не отменяет необходимость заменить уже раскрытый пароль или ключ.
Лучшая проверка перед рабочим запросом занимает меньше минуты. Какой аккаунт открыт? Разрешен ли сервис? Что находится в буфере? Какие файлы прикреплены? Видно ли что-то лишнее на скриншоте? Какие источники подключены к ИИ? Может ли агент только читать данные или способен что-то изменить? Такой контроль полезнее попытки разделить все запросы на условно «секретные» и «несекретные».
Передача персональных данных в зарубежные ИИ-сервисы может считаться трансграничной передачей по статье 12 Федерального закона № 152-ФЗ, о которой оператор, то есть компания, обязан заранее уведомить Роскомнадзор. Передача клиентских персональных данных зарубежному ИИ-сервису может создать для работодателя риски нарушения требований к обработке и трансграничной передаче персональных данных, а с 30 мая 2025 года за повторные утечки предусмотрены оборотные штрафы до 3% годовой выручки. Закон № 243-ФЗ об ИИ действует с 1 сентября 2026 года и не запрещает иностранные модели, однако с 1 марта 2027 года правительство сможет требовать суверенных или национальных моделей в отдельных сферах. Материал носит информационный характер и не заменяет консультацию юриста.
Вопросы и ответы
Можно ли пользоваться ChatGPT на рабочем компьютере?
Можно, если компания разрешает выбранный сервис и запрос не содержит данные, которые запрещено передавать внешним системам. Если работодатель одобрил только корпоративный ассистент, личный аккаунт в другом сервисе может нарушать внутренние правила даже без отправки конфиденциальной информации.
Что можно отправлять в нейросеть с рабочего компьютера?
Безопаснее использовать обезличенные тексты, общие технические вопросы, шаблоны, формулы и фрагменты кода без паролей, токенов, внутренних адресов и других закрытых данных. Для настоящих корпоративных документов лучше использовать только сервисы и подключения, одобренные работодателем.
Что нельзя отправлять в ChatGPT с рабочего компьютера?
Без разрешения компании не стоит передавать пароли, API-ключи, токены, персональные данные, клиентские базы, внутреннюю переписку, закрытый код, конфигурации инфраструктуры и документы с ограниченным доступом.
Что делать, если в чат с ИИ случайно попал пароль или API-ключ?
Пароль нужно сменить, а токен или API-ключ отозвать и выпустить заново. Затем следует удалить ненужный диалог и публичные ссылки, проверить подключенные приложения и сообщить в ИБ-службу, если затронуты корпоративные системы.
Локальная нейросеть безопаснее облачной?
Локальный запуск сокращает передачу запросов внешнему поставщику, но приложение может использовать веб-поиск, плагины, удаленные сервисы и другие сетевые компоненты. Проверять нужно весь путь данных, а не только место запуска модели.
