Что будет, если поселить нейросеть в PDF-редактор и запретить ей выходить в интернет?

Нейросети отлично читают договоры. Проблема в том, что большинству компаний их нельзя показывать нейросетям. Мне стало интересно, что получится, если ИИ живёт прямо внутри PDF-редактора и не выходит в интернет. Погонял его на договоре, счёте и книге в 166 страниц и честно записал, что понравилось, а что нет.

Claude и ChatGPT у меня давно не «инструменты», а часть рабочего дня. Тексты, исследования, подготовка к переговорам, разбор созвонов, а иногда даже поиск рецепта для ужина на выходные. В канале как-то писал, что примерно 90% работы с текстом и смыслами у меня проходит в Claude, а ChatGPT подхватывает остальное. Нейрочемоданчик давно собран 😂

Но чем больше в него складываешь, тем чаще ловишь себя на вопросе: а всё ли туда можно класть?

Пост для канала — да. Транскрибация созвона без имён — допустим. А договор с клиентом? Акт со штрафами? КП с ценами, которые конкурент очень хотел бы увидеть?

На консультациях этот вопрос звучит почти всегда, обычно от юристов или бухгалтерии: «А можно мы просто будем закидывать договоры в нейросеть?» И почти всегда честный ответ — нельзя. NDA, коммерческая тайна, персональные данные контрагентов и служба безопасности, у которой на слово «облако» отдельная реакция.

В итоге компании живут в одном из двух режимов. Либо сотрудники тихо грузят документы в нейросети с личных аккаунтов, а все делают вид, что не замечают. Либо листают 40 страниц глазами и мучают Ctrl+F, вспоминая, каким словом контрагент назвал неустойку.

Я стал разбираться, что делают те, кому в облако нельзя, и наткнулся на ContentReader PDF 16 — PDF-редактор от Content AI, в котором нейросеть живёт прямо внутри программы и наружу документы не отправляет. Стало интересно, на что она способна, если ей запретить подсматривать в интернет.

Проверять на чужом договоре скучно, на реальном клиентском — нельзя (см. выше). Поэтому я составил свой. Договор № 103 между мной и Claude: всё по форме, с предметом, ответственностью и форс-мажором. Внутри штраф за галлюцинации, запрет начинать ответ с «Отличный вопрос!» и обязанность не материться, даже если дедлайн был вчера. К договору прилагается счёт на оплату токенов, а для длинного документа я взял книгу из нашего Книжного клуба.

Дальше показываю, что получилось, когда я прогнал эти документы через редактор.

Если убрать нейросеть, это обычный десктопный PDF-редактор: открыть, поправить текст, распознать скан, сконвертировать в Word или Excel, подписать, поставить пароль. Интерфейс привычный: сверху меню, слева панель с поиском, страницами, закладками, подписями, комментариями и вложениями.

Отличие одно — в той же панели есть пункт «Чат с ИИ». Открываешь документ, задаёшь вопрос обычными словами, ассистент отвечает и показывает, на каком месте документа построен ответ. Умеет он две вещи: отвечать на вопросы по документу и делать краткий пересказ.

Меня в первую очередь интересовало, куда при этом уходят данные. Ответ: никуда. Нейросеть разворачивают на сервере внутри компании, интернет ей не нужен. Отвечает она по принципу RAG: сначала находит в открытом документе подходящие фрагменты, а потом формулирует ответ только по ним. Про RAG я уже писал: от ошибок это не спасает на сто процентов, но сильно снижает шанс, что нейросеть придумает пункт, которого нет.

Программа работает на Windows и на российских Linux — Astra, РЕД ОС, Альт — с одинаковым интерфейсом.

Пара нюансов сразу, чтобы потом не было сюрпризов. ИИ-ассистент есть только в версиях для организаций (Business и Corporate), в домашней его нет. И это не галочка в настройках, сервер для нейросети поднимают айтишники компании.

Начал не с договора, а с длинного документа: на трёх страницах и Ctrl+F справится. Взял «Игры, в которые играют люди» Эрика Берна — 166 страниц. Мы разбирали её в нашем Книжном клубе, так что ответ ассистента я мог сверить по памяти, а не принимать на веру.

Спросил про игру «Да, но…» — ту самую, в которую многие из нас играют с нейросетями: «предложи вариант» — «да, но не подходит» — «предложи ещё» — и так по кругу.

Ассистент ответил по делу. Объяснил, что в этой игре одна сторона предлагает решения, а другая раз за разом отвергает их, начиная с «Да, но…». Упомянул, что у Берна это первая игра, выделенная из общественного контекста, и разобрал её на типичном диалоге из книги: проблема — предложение — отказ.

Для меня подсветка важнее самого ответа. В книге сразу выделен фрагмент, на который опирается ассистент: глава «А почему бы вам не… Да, но…», тезис и тот самый диалог миссис Уайт. Проверить, не придумал ли он лишнего, — дело нескольких секунд.

Книга — хороший стресс-тест, но в работе ассистенту будут задавать вопросы не про Берна, а про договоры и счета. Механика та же: открываешь документ, пишешь вопрос в чат, получаешь ответ и подсвеченный фрагмент.

Штрафы. Первый вопрос любого юриста к договору: «Какие штрафы предусмотрены?» В нашем Договоре № 103 ответ лежит в разделе 5: 1000 токенов за галлюцинацию и вдвое больше — за ссылку на несуществующий источник. Юристу здесь не нужен красивый пересказ. Ему нужно ткнуть пальцем в пункт и убедиться, что там написано именно это, и подсветка превращает это в один клик.

То, чего в документе нет. Для меня это главный тест. Найти пункт, который точно есть, умеет и Ctrl+F. А что нейросеть делает, когда ответа нет — например, на вопрос «Положено ли Исполнителю ДМС?»? ДМС в договоре нет, как и у большинства фрилансеров. По словам разработчиков, ассистент опирается только на открытый документ и в таком случае прямо говорит, что информации нет. После того как ChatGPT пару раз уверенно ссылался мне на несуществующие источники, это для меня главный критерий: лучше «не знаю», чем красивая выдумка. Кстати, в п. 2.3 нашего договора это прописано отдельной строкой.

Пересказ. Вторая функция ассистента — краткое содержание всего документа или отдельной главы. Сценарий знакомый: договор прилетел в пятницу вечером, ответ нужен в понедельник, а читать мелкий шрифт не хочется никому. На документ в 100 страниц, по данным разработчиков, уходит около минуты.

Счёт. Договор без счёта — не договор, поэтому Claude, разумеется, выставил: Счёт № 103-Т на оплату токенов. Всё как положено — банк, ИНН, НДС 22%, сумма прописью. И строчки вроде «Удержание от нецензурной лексики при горящем дедлайне» по 250 ₽ за дедлайн. Главный бухгалтер в подписях «не предусмотрен, считает сам». Бухгалтерский сценарий простой: «Найди сумму к оплате и НДС» или «Кто поставщик и какой у него ИНН?» — ассистент находит данные и показывает, где они в документе. Так же это работает с УПД и накладными и любыми другими документами

Здесь важно не завышать ожидания. Ассистент находит и показывает данные по одному документу. А вот собрать реестр из сотни счетов в Excel или самому заполнить форму он пока не умеет — разработчики сами пишут об этом прямо. Это поиск и навигация по документу, а не автоматизация обработки первички.

Классика согласования: договор согласовали в PDF, а контрагент присылает «финальную» версию в Word. Вроде всё то же самое. Вроде.

Я сделал вторую редакцию договора — от лица Claude. Он «немного» поправил: штраф за галлюцинацию стал 10 токенов вместо 1000, и то если Заказчик сам докажет. «Отличный вопрос!» теперь «проявление вежливости и штрафу не подлежит». Суточный лимит стал «не ограничен». А перегенерировать ответ можно один раз вместо пяти.

Для сверки версий в ContentReader PDF есть отдельный модуль — «Сравнение документов». Ему можно дать файлы разных форматов: я загрузил исходный договор в PDF и правки Claude в Word.

Модуль нашёл 8 различий. Среди них все правки Claude: перегенерация «1 раз» вместо «5 раз», лимит «не ограничен» вместо миллиона токенов и штраф 10 токенов вместо 1000. Не пропустил он и приписку «(редакция Исполнителя)» в заголовке. Все различия вынесены в отдельный список справа, по нему можно переходить стрелками.

Старый вариант подсвечивается розовым, новый — зелёным, документы прокручиваются параллельно. Сверить глазами три страницы можно. Сорок — уже лотерея: где-то на двадцать седьмой внимание обязательно моргнёт. Важно: этот модуль есть только в старшей версии, Corporate.

Честно говоря, PDF-редактор обычно покупают не ради ИИ, а ради скучных вещей, о которых никто не пишет восторженных постов. Посмотрел по видеоинструкциям разработчиков, как это выглядит, и примерил на тот же договор:

Пригодится:

Скорее не подойдёт:

Для меня этот эксперимент в итоге оказался не столько про конкретный редактор, сколько про то, как вообще устроена работа с документами и нейросетями в компаниях.

Сейчас чаще всего два варианта: либо нейросети запрещают, либо закрывают глаза на то, что сотрудники грузят документы в личные аккаунты. Нейросеть, которая работает там же, где лежат документы, и никуда их не отправляет, — это третий путь. Она скромнее облачных моделей и пока умеет не всё, но для многих компаний это первый вариант, который служба безопасности вообще согласится обсуждать.

А для тех, кому облако не запрещено, вопрос остаётся открытым: что именно вы туда отправляете и готовы ли, чтобы это где-то осело.

Ну что, делитесь, как у вас дела с конфиденциальностью. Загружаете ли вы договоры, счета и КП в ChatGPT или Claude? Как это устроено в вашей компании: запрещают, закрывают глаза или уже развернули что-то своё? И чем пользуетесь для работы с документами?

Пишите в комментариях)

На связи Роман Шарафутдинов! Маркетолог. Эдвайзер. Спикер. ИИ-энтузиаст. Занимаюсь стратегическим консалтингом по внедрению ИИ в бизнес-процессы и жизнь. Обучаю, внедряю «под ключ» ИИ и нейросети в разные проекты, от простого уровня «работа/жизнь» до интеграции в бизнесы разного масштаба.

Подписывайтесь на мой Телеграм-канал (ссылка в шапке), где я делюсь ещё большим количеством полезностей из мира нейросетей, маркетинга и личной эффективности.

#ии #искусственныйинтеллект #нейросети #документы #документооборот #pdf #юристы #бухгалтерия #информационнаябезопасность #claude #chatgpt #продуктивность #сервисы #AI