ИИ и утечки: дайджест по фактам

На этой неделе снова заговорили о DeepSeek - чаты стали видны всем. В поисковой выдаче Google начали появляться ссылки на чужие чаты. Причина - функция «Поделиться»: она создавала публичную страницу с диалогом, а роботы индексировали её. Сейчас интерфейс предупреждает об этом при активации кнопки. И это далеко не единичный случай утечки данных через ИИ. Делюсь инцидентами у других моделей.

🔹 ChatGPT (март 2023) - пользователи видели чужие данные: паспорта, медицинские анализы, личную переписку. Баг в кэше открыл доступ к истории диалогов других людей.

🔹 Google Gemini (2025) - в AI-ассистенте нашли три критические уязвимости. Злоумышленники могли похищать личные данные и отслеживать местоположение пользователей.

🔹 DeepSeek (январь 2026) - базу данных случайно оставили без пароля. В открытый доступ попали фрагменты диалогов и ключи разработчиков.

🔹 Anthropic (2026) - случайно слила полный исходный код Claude Code. 512 тысяч строк кода, 2000 файлов - в открытом виде. Причина: забыли убрать служебный файл из обновления. Позже в Claude Code обнаружили ещё одну уязвимость, позволяющую передавать данные пользователей на удалённые серверы.

📈 Цифры и тренды (SANS 2026)

· 20% утечек - из-за неконтролируемого использования ИИ (год назад было 12%).
· ИИ ускоряет утечки в 5 раз.
· Утечки секретов выросли на 81,5%. (сюда входят пароли и доступы - учётные данные для баз данных и серверов, токены авторизации)
· Секреты остаются действующими годами - ротация не автоматизирована.

Спрос на ИБ-специалистов вырос в 2 раза, появляются новые роли (инженеры по безопасности ИИ, аналитики рисков, специалисты по защите ML-моделей). 54% компаний уже разработали внутренние правила по ИИ, но полноценное обучение - только у 38%.

Последний случай с DeepSeek - не единичный, а часть системной проблемы. ИИ-инструменты несут новые риски: каждая пятая компания уже столкнулась с утечками через нейросети за последний год. Технологии растут быстрее защиты.

Главное правило: не отправляйте в ИИ то, что не готовы сделать публичным, и следите за кнопкой «Share».