Есть темы, которые заходят абсолютно всем, потому что каждый второй хоть раз спрашивал у нейросети что-то, что не должен был. На этой неделе в России сразу два таких сюжета сошлись в одной точке - и оба про DeepSeek.
Сначала бизнес-история. Московская инжиниринговая компания увольняла директора по продажам с зарплатой 800 тысяч рублей в месяц - она заливала внутренние документы в DeepSeek, создавая риск их перехвата, дублировала корпоративную переписку на личную почту и раскрывала коммерческую тайну поставщику, который после этого просто пропал. Сотрудница пыталась через суд переквалифицировать увольнение в "по соглашению сторон" ради компенсации в 5 миллионов вместо предложенных 400 тысяч - но суд встал на сторону работодателя.
Параллельно СЕО-исследователь по имени David Konitzny обнаружил, что тысячи чатов пользователей DeepSeek, в основном на русском языке, можно найти прямо в поиске Google - функция "поделиться ссылкой" создавала страницы без защиты от индексации. Это не взлом: люди сами создавали публичные ссылки, но не знали, что они окажутся в выдаче. Около 3% найденных чатов содержали критичные персональные данные - паспорта, банковские карты, коммерческую тайну.
Это как если бы половина офиса вела личные дневники в общей гугл-таблице с открытым доступом "по ссылке" - и искренне не понимала, почему коллеги вдруг знают детали их ипотеки. По данным исследования МТС Линк, 78% россиян уже пользуются ИИ на работе и в жизни, но лишь 35% работодателей хоть как-то обучают сотрудников работе с нейросетями, и то не всегда с упором на безопасность.
Для обычных пользователей. Риск прямой: то, что вы считаете "просто спросил у бота", может стать публичным навсегда. Разумно - не делиться ссылками на чаты с личными данными и завести привычку проверять, что именно попадает в промпт, прежде чем нажать enter.
Для бизнеса и CEO. Это не вопрос запрета нейросетей - запреты не работают, люди найдут способ. Стоит обсудить с CISO и HR конкретную политику: какие данные категорически нельзя загружать в публичные ИИ-сервисы, и как это контролировать технически, а не только на словах в договоре.
Я убеждён, что эта история - только начало волны. Пока компании спорят, разрешать ли ИИ на рабочих местах, сотрудники его уже используют - вопрос в том, кто первым выстроит разумные границы, а не в том, случится ли следующая утечка.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]
#кибербезопасность #cybersecurity #DeepSeek #databreach #ИИнаработе
Источники: CNews, РБК про индексацию чатов, CryptoRank