❌ Скорее всего, вы уже слили базу клиентов в ChatGPT и Сlaude: что с ней теперь будет и как перестать отдавать нейронкам чувствительную инфу

Мы собрали пять простых правил безопасности (= как работать с вашими и клиентскими данными в нейронках и не подставить себя и компанию). А в конце поста дарим скилл, который прячет персональные данные клиентов от нейронки 👇

I. Выключите обучение и удалите старые чаты

На личных аккаунтах ChatGPT и Claude ваши переписки могут идти в обучение моделей. Хорошая новость заключается в том, что выключается это буквально одной галочкой

▶️ В ChatGPT откройте настройки, раздел Data controls, и выключите Improve the model for everyone

▶️ В Claude откройте настройки, раздел Privacy, и выключите Help Improve our AI models

Хранить переписку OpenAI и Anthropic при этом всё равно будут, но хотя бы перестанут на ней учиться. Чаты, куда уже закинули выгрузки, удалите: из истории они пропадут сразу, а из систем OpenAI в течение 30 дней. А вот Claude хранит переписку до пяти лет 😐

II. Чистите файлы до загрузки

Самая частая история, которую мы слышим от наших студентов: человек закидывает в ChatGPT всю выгрузку как есть и просит ее анонимизировать: убрать из неё имена и телефоны. Только оригинал с персональными данными к этому моменту уже всё равно улетел 💀

Хорошие новости: для чистки чувствительных данных хватит обычного Excel или Google Таблиц

• удалите столбцы с ФИО, телефонами, почтой и адресами, для поиска закономерностей они нейронке не нужны;
• имена, которые остались в тексте, например в расшифровках звонков, замените через «Найти и заменить» на «Клиент 1», «Клиент 2»;
• уберите номера заказов, ники в соцсетях и все остальные идентификаторы клиента, по которым его можно узнать.

III. Не вставляйте ключи от сервисов в чат c LLM

API-ключ = универсальный доступ к сервисам, например к вашей CRM-ке, открывающий широкие возможности для работе с данными. Но и передающий все эти данные в незащищенном виде в нейронку 💀

Как работать с API безопасно: попросите агента подготовить для API-ключа отдельный защищенный файл или переменную окружения (защищенную системную настройку, откуда нейронка возьмет API) и вставьте ключ туда, а не в LLM-ку напрямую

IV. Давайте ИИ агентам ограниченный доступ к почте (!)

Многие видят адовую гору из 3000 непрочитанных писем в почте отдают ее разбор ИИ-агенту. Небольшой нюанс — агент, как хорошо исполнительный и глупый джун, может сделать ровно то, о чем его попросят в письме 💀

Одного письма со скрытой инструкцией (текстом, который агент примет за команду) может хватить, чтобы он сам отправил ваши данные чужому человеку или начал совершать непоправимые действия (есть известный кейс, как ИИ-агент вышел из под контроля и начал удалять почту и данные у директора по alignment в Meta Superintelligence Labs)

Поэтому почту, доступ к файлам на диске и CRM подключайте только с правами на чтение, а любые действия агент должен делать также после предварительного аппрува вами


🎁 Подарок: наш скилл-анонимайзер данных для Claude Code и Codex. Прямо на вашем компьютере он прячет в выгрузках из CRM имена, телефоны, почты, ИНН и прочие чувствительные данные, передавая нейронке только зашифрованные метки, а в готовый ответ он возвращает настоящие данные

Забирайте в боте и шерьте пост с командой, особенно с теми, кто каждый день работает с выгрузками из CRM

Ставьте 🔥, если было полезно — если соберем 200 огоньков, дропнем гайд, как развернуть свой собственный сервер и максимально безопасно хранить на нем чувствительные данные 🗿