Пост канала
- фото
❗️Ваши поставщики, стратегия, штат и внутренняя статистика кабинета уже в открытом доступе В прошлых постах я разбирал ИИ-менеджеров и историю Екатерины, которая потеряла 11 млн заказов за месяц. Сегодня хочу обсудить тему вайбкодинга. То, что менеджеры тратят недели на приложения, которые не могут сделать правильно, мы уже обсуждали. А вот безопасность данных — нет. Дело в том, что этот самый кодинг в неумелых руках отправляет ваши данные в открытый репозиторий. API-токены, внутренняя аналитика кабинета и даже поставщики, у которых вы закупаете товар. Всё, с чем работает такой специалист, оказывается в свободном доступе. И это не единичные случаи. За 2025 год в открытый GitHub утекло 28,6 млн ключей, токенов и паролей, на 34% больше, чем годом ранее. В коммитах, написанных с помощью Claude Code, секреты утекают в два раза чаще обычного: 3,2% против 1,5%. Боты сканируют GitHub круглосуточно, и утёкший токен находят за минуты. А больше 64% таких ключей остаются рабочими даже через годы, потому что их никто не отзывает. Вторая дыра — сами нейросети. Сотрудник выгружает из кабинета отчёт с оборотами, конверсиями, количеством заказов и вставляет его в чат. С этого момента данные перестают быть приватными. 👇 1) Личные аккаунты. ChatGPT, Claude и Gemini в обычных версиях хранят переписку у себя на серверах. ChatGPT по умолчанию обучается на ваших диалогах, пока вы сами не отключите это в настройках. Claude с осени 2025 года спрашивает согласие на обучение, и при согласии чаты хранятся до 5 лет. В Gemini часть диалогов читают живые люди-асессоры. Что значит «обучается»? Ваши цифры, стратегии и решения становятся материалом, на котором модель учится отвечать другим. Завтра конкурент спросит, как поднять продажи в вашей нише, и получит ответ, собранный в том числе из вашего опыта. Удалить данные из уже обученной модели невозможно! А исследователи не раз доказывали, что модели умеют выдавать куски обучающих данных дословно: в 2023 году из ChatGPT так вытащили реальные тексты с личными данными людей. И не путайте дорогую подписку с корпоративной. Claude Max и ChatGPT Pro за $200 — это личные тарифы, и на ваших данных они учатся. Без обучения работают только корпоративные тарифы: Claude Team и Enterprise, ChatGPT Business и Enterprise. А многие компании покупают менеджерам именно Max, не думая о последствиях. Ещё хуже с менеджерами на фрилансе: они заливают в свои нейросети всё, что попадается им под руку в вашем кабинете. 2) Сервисы с ИИ-агентами и агрегаторы. Обычно это чат-бот или диалоговое окно, часто с пометкой «работает без VPN». Все они посредники. Ваши данные сначала попадают к ним на сервер, а потом уходят в модель через чужой аккаунт. Кто у сервиса имеет доступ — никто не скажет. Договора о неразглашении с вами у такого сервиса нет. 3) Кнопка «поделиться». В 2025 году тысячи расшаренных диалогов ChatGPT и Grok попали в поисковую выдачу Google, со всеми рабочими документами внутри. Samsung после того, как инженеры вставили в ChatGPT исходный код, запретил сотрудникам нейросети совсем. Большинство селлеров даже не знают, какие выгрузки их менеджеры отправляют в чаты. Регламентов нет, контроля нет. Вот и получается: безобидное «скину в нейронку, проанализирую продажи или рекламу» превращается в слив всей статистики кабинета. Кто и когда этим воспользуется, неизвестно. Может, конкурент. Может, тот, кто торгует базами данных. Просто однажды вы заметите, что конкуренты начали повторять ваши сильные ходы и обходить вас по всем показателям. Что сделать в ближайшую неделю: — Проведите планёрку с командой и утвердите список разрешённых ИИ-инструментов. — Напишите регламент: какие данные можно отправлять в нейросети, какие нельзя. — Проверьте подписки: кто на каких тарифах сидит и включено ли обучение на ваших данных. — Убедитесь, что ваши инструменты не выкладывают код и токены в открытые репозитории. — Не давайте доступ к кабинету малознакомым менеджерам, которые предлагают «сделать услугу».
Открыть в MAX- Просмотры
- 551
- ER
- 0,9%
- Реакции
- 5