Инфобез-паника вокруг ИИ: почему использование внешних LLM-сервисов не опаснее электронной почты
⏱10 мин | 06.06.2025
Инфобез-паника вокруг ИИ: почему использование внешних LLM-сервисов не опаснее электронной почты
⏱10 мин | 06.06.2025
Опасения сводятся к такой идее: «всё, что ты отправишь в ИИ, уйдёт в публичный интернет и будет доступно всем на свете». Или к такой: «Если я не вычищу из документа персональные данные до отправки в ИИ, то оштрафуют меня, мою компанию и заведут уголовное дело».
На самом деле использовать ИИ не более опасно, чем электронную почту, облачные хранилища и интернет в целом.
А ведь юристы делают это уже много лет.
Ниже факты для развенчания этого мифа в обсуждении со службой информационной безопасности и набор правил, как работать безопасно.
Zero Data Retention
Да, некоторые провайдеры, как DeepSeek, например, напрямую заявляют, что используют ваши данные, но у вас есть выбор, чем пользоваться с учётом ваших требований к безопасности.
Люди отправляют триллионы запросов в ИИ ежедневно
Никто не будет этого делать. В данный момент этим точно никто не занимается.
А если вы пользуетесь Doczilla или другим мультимодельным сервисом, то все ваши запросы к ИИ перемешиваются с тысячами, миллионами запросов других пользователей и уходят в LLM от Doczilla, а не от вашего имени. Никто даже и не поймёт и не захочет понимать, что это именно ваши документы и данные. Что они реальны, а не выдуманы.
Если вы работаете в условном Роскосмосе с гостайной, тогда да, требуется соблюдать специальный режим работы с информацией. Но если вы юрист компании из ретейла, ИТ-стартапа или FMCG-компании, что такого страшного вы можете раскрыть ИИ и какие могут наступить из-за этого негативные последствия для вашего работодателя?
Никаких.
Классифицируйте данные и обучите команду
Тогда определите, что можно отправлять в ИИ без изменений, что нужно анонимизировать, а что запрещено отправлять вовсе.
Обучите сотрудников: «Не отправляй в модель то, чего не отправил бы по e-mail».
Нет времени на обучение? Найдите, и чем быстрее, тем лучше. Потому что ваши сотрудники всё равно используют ИИ через личные аккаунты, вы просто об этом пока не знаете.
Ведите учёт логов
Можно настроить мониторинг журнала безопасности для идентификации запрещённых промптов. Через такой мониторинг ИБ в онлайне можно контролировать соблюдение сотрудниками правил компании по информационной безопасности, как это делается с электронной почтой.
Ничего нового в этом нет.
Следите за персональными данными
Мы в Doczilla персональные данные своих пользователей за границу не передаём. Но клиенты, используя наш сервис, имеют техническую возможность это сделать, если загрузят документ с персональными данными в Doczilla, выберут в интерфейсе иностранную языковую модель для работы и попросят ИИ обработать документ.
Здесь решение о том, грузить персональные данные в ИИ или нет, мы оставляем за пользователем.
С учётом возможных штрафов лучше, конечно, быть осторожнее и документы с персональными данными в модели не грузить или заранее их очищать.
Но пока РКН за работу с персданными в иностранных LLM не штрафует, так же как и не штрафует за загрузку таких документов в иностранные сервисы: Google Drive, Gmail, HubSpot, Notion, Miro и других. У всех этих компаний нет серверов в России, и, загружая туда документы с персональными данными, вы нарушаете запрет.
Если всё-таки боитесь нарваться на штраф, что-то случайно пропустив, то используйте Doczilla и включайте безопасный режим с анонимайзером.
Если всё-таки страшно: используйте Doczilla в безопасном режиме
- На лету вырезает из запроса персональные данные и другую чувствительную информацию.
- Заменяет их нейтральными токенами «{{Фамилия}}», «{{сервис паспорта}}» или просто рандомными кодами.
- Передаёт очищенный запрос в ИИ.
- Получив ответ, подставляет реальные данные обратно.
Когда пользуетесь ИИ в Doczilla на личном или корпоративном тарифе, включайте «безопасный режим», чтобы не волноваться за случайную передачу персональных данных за пределы России.
Читайте также ➝
Всё равно хотите «полный контроль»? Разместите модель на своих серверах
Но мы бы рекомендовали использовать внешние LLM по нескольким причинам:
1. они дешевле;
2. качество ответов значительно выше, чем у локальных;
3. можно использовать мультимодельные сервисы, которые дают доступ ко всем топовым LLM в одном окне и позволяют перепроверять ответы одной LLM за счёт подключения других моделей;
4. каждый месяц выходят новые более мощные модели, и мы уверены, что вам хочется пользоваться лучшим решением, которое доступно сегодня, а не ждать, когда IT-департамент обновит уже устаревшую LLM в вашем внутреннем контуре.
Вывод
С отделом информационной безопасности можно и нужно вести переговоры. Они никогда не захотят тормозить развитие компании и негативно влиять на её конкурентоспособность. Просто важно запастись аргументами до переговоров. Ну, или зовите нас, если нужна помощь, мы будем рады всё обсудить.
Если вы все-таки опасаетесь, что персональные данные и другая чувствительная информация уйдет из России в открытый интернет, то пользуйтесь Doczilla в «безопасном режиме».
Применение Doczilla
- Ускорить подготовку документов в 10 раз
- Полностью исключить простые ошибки
- Забыть про неактуальные шаблоны
- Избавиться от рутины и перепроверок
Читайте также