Архитектура безопасного промпта: как запросить у Gemini поддержку, не сливая медицинские данные
Использование искусственного интеллекта для саморефлексии - это мощный инструмент, однако, он требует соблюдения строгой информационной гигиены. То, что вы пишете в чате, может быть прочитано асессорами (human reviewers) для улучшения качества сервиса, если вы не отключили эту функцию в настройках.
Главное правило безопасного взаимодействия с ИИ: алгоритму нужна структура вашей проблемы, а не её фактура.
Техники маскировки данных (Data Masking)
Для защиты приватности в промпт-инжиниринге используются методы, заимствованные из корпоративной безопасности. Ваша задача - провести «санитарную обработку» текста до того, как нажать кнопку «Отправить».
1. Замена на токены (Токенизация / Masking)
Вместо удаления информации замените конкретные данные на их категориальные теги. Это сохраняет семантику (смысл), необходимую ИИ для анализа, но скрывает ваши уязвимости.
- Опасно: «Мой босс Иван Петров из Яндекса снова завалил меня задачами на выходные, из-за этого я вчера сорвалась на мужа Алексея».
- Безопасно: «Мой [Руководитель] из [IT-Компании] снова завалил меня задачами на выходные, из-за этого я вчера сорвалась на [Партнера]».
2. Замещение с сохранением формата (Format-Preserving Replacement)
Если для анализа контекста алгоритму критически важно понимать структуру данных, замените их на вымышленные, но реалистичные аналоги.
- Опасно: «У меня зарплата 150 000 рублей, ипотека 80 000, и я паникую, что если меня уволят с позиции Senior-разработчика, я потеряю квартиру в Москве».
- Безопасно: «Мой [Доход X], обязательные платежи составляют [более 50% от X]. Я паникую, что если меня уволят с позиции [Специалиста высокого уровня], я потеряю [Крупную недвижимость] в [Мегаполисе]».
3. Абстрагирование (Генерализация)
Сведите узкие медицинские или личные детали к более широким, абстрактным понятиям. Нейросети не нужно знать название ваших антидепрессантов, чтобы помочь структурировать мысли.
- Опасно: «Я забыла выпить Эсциталопрам уже третий день подряд, у меня синдром отмены, кружится голова, и я боюсь, что моя биполярка снова перейдет в манию».
- Безопасно: «Я нарушила режим приема [рецептурного препарата, влияющего на настроение]. Сейчас я испытываю физический дискомфорт и сильную тревогу по поводу возможного [рецидива хронического состояния]».
Чек-лист безопасности перед отправкой промпта
Прежде чем запросить помощь у LLM, прогоните свой текст через эти четыре фильтра:
- Геолокация. Что удалять: города, названия улиц, специфические локации. Пример безопасного аналога: «Другая страна», «Мой город», «Офис».
- Идентификаторы. Что удалять: имена, фамилии, названия компаний, бренды, никнеймы. Пример безопасного аналога: «Коллега», «Крупный банк», «Близкий друг».
- Медицина. Что удалять: названия клиник, имена врачей, точные диагнозы, названия препаратов. Пример безопасного аналога: «Специалист», «Медикаменты», «Ментальное расстройство».
- Финансы. Что удалять: точные суммы, названия банков, номера счетов. Пример безопасного аналога: «Крупная сумма», «Мои сбережения».
Настройки приватности: что нужно отключить
Даже если вы идеально токенизировали свой запрос, базовые настройки приложения могут сохранять историю для обучения. Если вы используете бесплатную версию Gemini (или аналогичные сервисы):
- Отключите сохранение истории: В настройках аккаунта (или профиля платформы) найдите раздел Apps Activity (или История чатов) и переведите его в режим "Off" (Выключено).
- Используйте временные чаты: Если система поддерживает функцию инкогнито или Temporary Chats - активируйте её для обсуждения личных переживаний.
- Не прикрепляйте скриншоты: Изображения сложнее анонимизировать. Скриншот вашей медицинской карты или личной переписки может содержать метаданные (EXIF) или скрытые идентификаторы, которые вы не заметили.
Резюме
Относитесь к диалоговому окну нейросети как к публичной доске объявлений. Если вы не готовы повесить текст вашего запроса на дверь своего офиса - не отправляйте его алгоритму без предварительной маскировки.