Как безопасно использовать нейросети в 2026 году

Нейросети перестали быть чем-то экспериментальным. Сегодня с их помощью пишут письма и код, анализируют документы, готовят презентации, ищут идеи. Люди используют ИИ в повседневной жизни, компании встраивают его в рабочие процессы, но далеко не всегда осознают, чем может обернуться такое взаимодействие. В статье разберём возможные риски и расскажем, как от них защититься физлицам и компаниям. 

Статья основана на нормах законов и судебной практике. Авторские трактовки могут не совпадать с точкой зрения других экспертов. 

Риск №1: утечка данных 

Это самый очевидный риск, с которым вы сталкиваетесь, когда вводите данные в ИИ. Представим обычные рабочие ситуации:

• Разработчику нужно разобраться с ошибкой: «Почему этот код не работает?» — и он отправляет в чат фрагмент закрытого исходного кода продукта.
• Юрист хочет быстро проверить договор: «Проверь этот договор на риски для нашей компании» — и прикрепляет настоящий договор с клиентом.
• Менеджер хочет обработать таблицу и загружает файл с именами клиентов, телефонами и финансовыми показателями.
• Пользователи загружают в чат фото паспорта, чтобы заполнить анкету, или личную переписку, чтобы посоветоваться.

Технически, это несколько кликов. Но с точки зрения информационной безопасности все иначе: передавая данные внешнему сервису, вы теряете контроль над ними.

ИИ-сервис может использовать информацию из запроса. Как именно — указывается в политике конкретного ИИ. Например, политика ChatGPT позволяет использовать данные, введённые пользователем, для развития и улучшения своих сервисов. Это значит, что ИИ может обучаться на пользовательских запросах, поэтому существует риск, что конфиденциальная информация может стать доступна другому пользователю по его запросу. 

Обучение на данных — не единственный механизм утечки. Интересный случай произошёл в июле 2026 года с DeepSeek. У сервиса есть функция «Поделиться»: пользователь выбирает фрагменты переписки, а сервис создаёт публичную ссылку. Любой человек, у которого есть ссылка, может открыть текст переписки. DeepSeek предупреждал об этом, но не сообщал, что страницы могут попасть в поисковый индекс. Тем не менее, Google их проиндексировал, и чужие переписки — включая рабочие документы и пароли — оказались доступны через поиск. 

Если пользуетесь AI-сервисами, они также получают доступ к данным. Сайтов, предоставляющих доступ к нейросетям, много: от простых веб-интерфейсов до агрегаторов нескольких моделей. Допустим, вы нашли сайт «ChatGPT AI» и решили, что это удобная версия привычного сервиса. На самом деле — это агрегатор, который только предоставляет доступ к ИИ. В этом случае ваш запрос сначала попадает на сервер посредника: кто им управляет, где сохраняются данные и что с ними происходит дальше, неизвестно. Сервис может сохранять запросы, использовать их для своих целей или передавать другим поставщикам.

Последствия

Сам по себе факт отправки данных в ИИ не означает, что это приведёт к каким-либо последствиям. Но риски существуют, и важно их понимать, чтобы избежать проблем. Вот несколько вероятных негативных сценариев.

Если в открытый доступ попадут персональные данные (паспортные данные, фотографии, переписка и др.), это может грозить:

• Пользователю — риском стать жертвой мошенников, фишинга, шантажа.
• Компании — штрафом как оператору персональных данных: от 3 до 15 млн руб., вплоть до процента от оборота. Отдельные требования действуют при передаче данных за границу.
• Сотруднику — дисциплинарной и материальной ответственностью.

Если в сеть попадут закрытый исходный код, документы под NDA, коммерческая тайна:

• компании это может грозить финансовыми и репутационными потерями, утратой конкурентного преимущества, спорами с контрагентами по NDA-договорам, сложностями с защитой сведений как ноу-хау;
• сотрудника, который отправил данные в ИИ, могут уволить за разглашение охраняемой законом тайны и обязать возместить ущерб из личных средств.

В некоторых случаях, например, при подключении нейросетевых сервисов в личные кабинеты, пользователи вводят в ИИ пароли, токены или ключи доступа. Если такие чувствительные данные попадут в открытый доступ, последствия могут быть катастрофическими — от потери доступа к данным до взлома инфраструктуры. 

Как снизить риски

Рекомендуем придерживаться простого правила: не отправляйте в публичную нейросеть информацию, которая не должна попасть к третьим лицам:

• паспортные данные;
• ИНН и другие идентификаторы;
• пароли и токены доступа;
• коммерческую тайну;
• документы и данные под NDA;
• закрытый исходный код;
• персональные данные клиентов и сотрудников;
• личные фотографии людей, если для их использования нет необходимых оснований; 
• и др.

Если вы работаете с конфиденциальными данными, и задача требует применения ИИ — обезличьте информацию: удалите из запроса персональные данные, контакты, реальные коммерческие показатели и т.д. 

Например: 

Вместо: «Петров Иван Сергеевич, директор ООО «Ромашка», заключил договор с ООО «Технологии» на 15 700 000 рублей…»

Лучше: «Директор компании А заключил договор с компанией Б на сумму около 15 млн рублей…».

Также для безопасности рекомендуем соблюдать простые правила работы с ИИ-сервисом:

• Даже если в политике сервиса указано, что данные не используются для обучения, не загружайте в него чувствительную информацию: политика — это описание общих правил, а не полная гарантия безопасности.
• Отключите использование ваших чатов для обучения модели, если сервис это позволяет.
• Для чувствительных задач используйте временные чаты.
• Не создавайте публичные ссылки на диалоги, в которых есть личная или рабочая информация, и периодически проверяйте, какие ссылки вы уже создали.
• Если непонятно, кому сервис передаёт информацию и что с ней делает, не отправляйте в него конфиденциальные данные — особенно те, которые содержат коммерческую тайну, персональные данные и исходный код. 

Риск №2: галлюцинации и неэтичность ИИ

Ответы нейросети выглядят убедительно: грамотный текст, чёткая структура, уверенный тон. Поэтому многие берут из сгенерированного ответа цифры, даты, нормы законов, ссылки и код и используют, не проверяя, — или принимают на их основе решения. Делать так не стоит, и вот почему:

1. ИИ может галлюцинировать — генерировать фактически неверную информацию, но делать это настолько убедительно, что ошибку легко пропустить. Да, нейросети развились, и ошибки встречаются заметно реже, чем даже год назад, но полностью они не исключены. Самое неприятное здесь не сама ошибка, а уверенность, с которой она подаётся.

При подготовке статьи двум нейросетям задали один и тот же вопрос: «Какой результат матча «Спартак» — «Зенит» 20.04.2026?» Матча в эту дату не было, вопрос был вымышленным. Одна модель сообщила, что матча не было, и привела информацию о ближайшей игре. Другая ответила, что матч закончился со счетом 0:0. Нейросеть не просто ошиблась, она придумала событие, которого не было.

2. ИИ обучается на больших массивах данных — и среди них могут быть устаревшие, предвзятые или неэтичные материалы. Нейросеть не оценивает качество этих данных, а просто запоминает закономерности: она обучена предсказывать, какое слово вероятнее всего идёт следующим. Поэтому модель может воспроизвести устаревшее или неэтичное суждение и дать совет, который формально решает задачу, но неверно отражает суть закона, этику или интересы других людей. Разработчики стараются ограничивать такие ответы, но полностью исключить их пока не получается. 

Последствия

Красивый текст не делает информацию достоверной, а неверная норма закона, цифра или факт могут привести к ошибочному решению. Это может подтолкнуть пользователя к неверным выводам, что может повлечь печальные последствия (вред здоровью, потеря денег или составление некорректного документа для сделки). Так, например, в 2026 году российский суд оштрафовал юристов за использование ИИ — они предоставили суду ложную информацию, сгенерированную нейросетью. Для компаний последствия могут быть ещё серьёзнее. 

Также ИИ может подталкивать к несправедливым решениям. Известный пример: система отбора резюме, которую тестировала Amazon, училась на данных прошлых лет и начала занижать оценки женских резюме. От проекта в итоге отказались.

Как снизить риски

Главная рекомендация — обязательно проверять выходные данные:

• цифры, даты, код;
• ссылки — лучше открыть и убедиться, что источник существует и ИИ правильно интерпретировал, о чём в нём идет речь;
• законы — ищем в официальном источнике, а судебные дела — проверяем в судебных базах.

Мы советуем использовать ИИ как помощника для подготовки материалов, а финальное решение принимать самим. При необходимости лучше посоветоваться со вторым специалистом. 

Риск №3: нарушение авторских прав и прав на результат

Допустим, вы сгенерировали картинку для сайта, музыку для рекламы, текст, видео или фрагмент кода и хотите использовать это в работе. Можно ли это делать? 

Однозначного ответа на этот вопрос нет. Использование результата генерации тесно связано с интеллектуальным правом — особенно когда речь идёт о коммерческом применении. А значит, пользователь может эти права нарушить из-за возникающих юридических неопределённостей: 

1. Закон однозначно не устанавливает, возникает ли интеллектуальное право на сгенерированный контент. Например, авторским правом защищаются только творения человека (ст. 1257 ГК РФ). А если контент создан с помощью ИИ, непонятно кого считать автором: пользователя или нейросеть? Граница между человеческим творчеством и генерацией размыта, и каждый такой случай нужно разбирать отдельно. 
2. Закон не указывает прямо, кого считать правообладателем результата: разработчика ИИ модели или самого пользователя. Поэтому лучше ориентироваться на условия использования нейросети, которые пользователь принимает, начав пользоваться ИИ. Какие права на результат переходят к пользователю и что можно с ним делать, зависит от особенностей сервиса. Чтобы наглядно показать эти отличия, мы изучили условия трех разных ИИ: Suno, Claude и Qwen — из таблицы видно, насколько разные правила у всех сервисов.  

Последствия

Скорее всего, никто не будет специально проверять, как именно создан контент и есть ли на него авторские права. Но в спорных ситуациях, когда нужно подтвердить авторское право на результат генерации, могут возникнуть проблемы. Например, если: 

• конкуренты сгенерировали такой же или очень похожий результат; 
• кто-то заявляет, что вы использовали его контент или платформа (видеохостинг, сток или маркетплейс) блокирует материал за плагиат. 

Если подтвердить права нечем, вы не сможете ни защититься от обвинений, ни запретить конкурентам использовать похожий результат.

Нарушение правил использования ИИ-сервиса тоже может привести к последствиям. Например, если вы используете материал в коммерческих целях, а условиями это запрещено, сервис может предъявить претензии, например, потребовать удалить материал.

Как снизить риски

Часть мер лучше принять заранее — до использования ИИ:

• Прочитайте условия сервиса: что сказано о правах на результат, о коммерческом использовании и чем отличаются бесплатный и платные тарифы. 
• Если работаете на заказчика, зафиксируйте в договоре, какие права и гарантии вы передаете и что результат может быть создан с помощью ИИ. Так вы не гарантируете больше, чем можете.
• Постарайтесь юридически закрепить право на результат за собой. Например, если сгенерировали логотип для компании, зарегистрируйте товарный знак — это может помочь защитить его в суде.

С правовой точки зрения работа с российскими нейросетями выглядит более прозрачной, чем с иностранными моделями. Согласно недавно принятому закону, отечественный ИИ-сервис обязан указывать в условиях использования, кому принадлежат права на результаты генерации. Если в документе сказано, что права переходят пользователю, то он, скорее всего, сможет их отстоять при необходимости. Для иностранных моделей такого требования нет. 

В процессе работы:

• Сохраняйте историю запросов и правок, чтобы при необходимости подтвердить ваш творческий вклад;
• дорабатывайте результат вручную: чем больше осмысленного участия человека, тем сильнее позиция по авторству.

Как безопасно использовать нейросети: памятка для пользователя

Если вы пользуетесь нейросетью в работе или повседневной жизни, держите в голове простые принципы:

• Проверяйте ответы. Не верьте ИИ на слово: проверяйте цифры, даты, ссылки и нормы законов. Важные решения о здоровье, деньгах и документах не принимайте без консультации со специалистом.
• Не вводите конфиденциальную информацию. Личные данные (паспорт, ИНН, банковские реквизиты, пароли, коды из СМС), рабочие материалы и ноу-хау (бизнес-идеи, разработки, внутренние документы), чужие данные без согласия (фото, переписку) — всё это не должно попадать к третьим лицам. Обезличивайте, когда можно. Замените имена, суммы и названия на условные — для нейросети нет разницы, «Иванов Иван» это или «Клиент А».
• Не делитесь ссылками на чаты с личной информацией: доступное по ссылке может оказаться в поисковике.
• Настройте приватность. Отключите обучение на ваших чатах, используйте временные чаты для чувствительного, периодически удаляйте лишнее.
• Изучите условия сервиса, если собираетесь использовать результат в работе или коммерции.

Как компаниям защититься от рисков

Все перечисленные риски объединяет одна проблема: сотрудник использует ИИ, но компания не всегда понимает, как именно. Просто сказать «Не загружайте важные данные в ChatGPT» недостаточно — нужны понятные правила:

• Определить перечень запрещенных данных. Сотрудник должен понимать, что нельзя отправлять во внешние ИИ-сервисы персональные данные, коммерческую тайну, пароли, токены, закрытый код, документы с ограниченным доступом и другую информацию, которую компания не разрешает передавать наружу.
• Ввести правило проверки результата. Особенно для юридической информации, финансовых данных, медицинской информации, технических решений, вопросов безопасности, решений о людях и любых материалов, которые будут опубликованы от имени компании.
• Обучить сотрудников. Проблема не решается только техническими ограничениями. Если сотрудник не понимает, почему нельзя загрузить клиентскую базу в чат, он найдет способ обойти запрет.

Важное правило — определить разрешённые ИИ-сервисы. Не все нейросети подходят для корпоративного использования. Стоит выяснить, кто предоставляет сервис, какие данные собирает, как использует, где обрабатывает, сколько хранит, какие настройки приватности доступны и какой тариф применяется. Для чувствительных задач рассмотрите корпоративные или локальные решения: иногда работу с внутренними данными лучше вести в контролируемой инфраструктуре, а не в публичном чате. Отдельно учитывайте требования закона: в связи с принятым законом о поддержке ИИ компании могут обязать использовать в ряде сфер только суверенные модели — у нас есть об этом отдельная статья. 

Заключение

Безопасное использование ИИ не означает полный отказ от нейросетей. Наоборот, они уже стали обычным рабочим инструментом, и со временем их будет только больше. Проблема возникает тогда, когда мы начинаем воспринимать их как личный блокнот, поисковик, юриста, разработчика, источник истины или безопасное корпоративное хранилище.

Нейросеть может быть очень полезным помощником, но она не снимает с пользователя ответственность за то, что он ей передал и что сделал с полученным результатом, поэтому важно соблюдать правила безопасности при ее использовании.