Согласно отчёту TechRadar, утечка данных ИИ-чатов обнажила более 18 миллионов файлов в ИИ-агрегаторе, и, по сообщениям, слив включает несколько весьма компрометирующих записей чатов. Доступные на данный момент детали ограничены, но эта история указывает на проблему, которая возникает снова и снова: то, что люди вводят в ИИ-инструменты, часто в итоге хранится на серверах, о которых они никогда не слышали, и эти серверы не всегда надёжно защищены.

Этот материал придерживается того, что было сообщено, и объясняет, что это значит для обычных пользователей.

Что было раскрыто в утечке ИИ-агрегатора

Заглавная цифра — более 18 миллионов файлов, раскрытых в ИИ-агрегаторе — типе сервиса, который даёт пользователям доступ к нескольким ИИ-моделям или инструментам через единый интерфейс. В материале TechRadar говорится, что раскрытые данные включают записи чатов, некоторые из которых описаны как весьма компрометирующие.

В просмотренном нами фрагменте статьи не уточняется, как данные были раскрыты, как долго они были доступны и просматривал ли их кто-либо, кроме исследователей, обнаруживших утечку. Мы не будем строить догадки об этих деталях. Если будет опубликовано больше информации, именно эти вопросы будут наиболее важными.

На той же странице TechRadar также есть ссылка на отдельную историю о компании, разрабатывающей ИИ, чья утечка, по сообщениям, раскрыла почти 14 миллионов записей. Это отдельный инцидент, но то, что две крупные утечки, связанные с ИИ, видны рядом, показывает, сколько данных накапливают эти сервисы.

Почему журналы ИИ-чатов настолько чувствительны

Люди относятся к инструментам ИИ-чатов иначе, чем к поисковым системам или социальным сетям. Окно чата кажется приватным, доверительным и снисходительным. Пользователи спрашивают о симптомах здоровья, проблемах в отношениях, юридических проблемах, денежных трудностях и рабочих документах, которые они никогда не опубликовали бы публично.

Именно эта привычка делает утечку записей чатов такой серьёзной. Несколько причин:

  • Чаты написаны простым языком. В отличие от списка адресов электронной почты, стенограмма может содержать контекст, имена и личные данные в одном месте.
  • Файлы добавляют ещё один уровень. Многие ИИ-инструменты позволяют загружать документы, изображения или электронные таблицы. Если они входят в число раскрытых файлов, они могут нести гораздо больше, чем сам текст чата.
  • Агрегаторы добавляют посредника. Когда вы используете сервис, который направляет ваши запросы к нескольким ИИ-моделям, ваши данные могут храниться у агрегатора в дополнение к провайдеру базовой модели. Это ещё одно место, где может произойти ошибка.
  • Компрометация — это реальный вред. Даже когда не задействованы пароли или номера карт, раскрытые личные разговоры могут навредить отношениям, карьере и репутации, а также могут быть использованы для социальной инженерии или попыток шантажа.

Что VPN может и чего не может защитить

Здесь стоит быть откровенными, потому что истории об утечках часто приводят к путаным советам. VPN шифрует трафик между вашим устройством и VPN-сервером. Это помогает в недоверенных сетях, таких как публичный Wi-Fi, и скрывает ваш IP-адрес от посещаемых сайтов.

Чего VPN не делает — так это не защищает данные после того, как они были переданы компании и сохранены на её серверах. Если ИИ-агрегатор хранит вашу историю чатов в базе данных, которая настроена неправильно или плохо защищена, ваш VPN не участвует в этом уравнении. Данные были отправлены сервису добровольно, а раскрытие произошло на стороне сервиса.

Коротко: VPN защищает трафик в пути, а не данные, хранящиеся на сторонних серверах. Он остаётся полезным инструментом приватности, но не является защитой от подобного инцидента.

Как ограничить свою подверженность утечкам ИИ-приложений

Вы не можете контролировать, как третья сторона защищает свои серверы, но вы можете контролировать, что вы передаёте. Практические шаги:

  1. Относитесь к каждому запросу как к потенциально постоянному. Если вам было бы некомфортно увидеть его в утечке, не вводите его и не загружайте.
  2. Удаляйте идентифицирующие детали. Убирайте имена, адреса, номера счетов и информацию о работодателе, прежде чем вставлять текст в любой ИИ-инструмент.
  3. Предпочитайте меньше сервисов. Каждое дополнительное ИИ-приложение или агрегатор, на который вы регистрируетесь, — это ещё одно место, где могут храниться ваши данные. Удаляйте аккаунты, которые больше не используете.
  4. Проверяйте параметры хранения и удаления. Ищите настройки, позволяющие отключить историю чатов или удалить прошлые разговоры, и используйте их.
  5. Используйте уникальные пароли и двухфакторную аутентификацию. Если ИИ-сервис подвергнется утечке, уникальный пароль не даст ущербу распространиться на ваши другие аккаунты.
  6. Держите рабочие данные вне потребительских инструментов. Клиентские записи, юридические документы и внутренние файлы не должны попадать в бесплатные ИИ-сервисы, если ваш работодатель их не одобрил.

Также полезно понимать, как происходят подобные раскрытия. Наш отчёт о раскрытом сервере ИИ-атак, который обнажил 498 000 целевых URL-адресов — ещё один пример инфраструктуры, связанной с ИИ, оставленной открытой для любого, кто на неё наткнулся.

Что это значит для вас

Если вы использовали инструменты ИИ-чатов, особенно малоизвестные агрегаторы, исходите из того, что ваши разговоры где-то хранятся и что хранилище может быть не идеально защищено. Это не значит, что вам следует перестать пользоваться ИИ, но это значит, что вам следует быть избирательными в том, чем вы делитесь.

В просмотренной нами части отчёта не названы пострадавшие пользователи, поэтому вы пока не можете знать, были ли затронуты ваши собственные чаты. Разумный ответ — пересмотреть свои привычки, усилить безопасность аккаунта и следить за уведомлениями от любого ИИ-сервиса, которым вы пользовались.

Инструменты уведомления об утечках могут помочь. Наш материал о том, как Have I Been Pwned добавил 55 млн аккаунтов Suno, показывает, как быстро утечки, связанные с ИИ, могут попасть в поисковые базы данных, поэтому стоит периодически проверять там свои адреса электронной почты.

Ключевые выводы

Эта утечка данных ИИ-чатов раскрыла очень крупный массив файлов, и она вряд ли будет последней. Эта картина также является частью более широкой тенденции: отчёт ITRC о 471 млн жертв утечек в первой половине 2026 года помещает масштаб проблемы в контекст.

Подытожим:

  • Проверьте, появляются ли ваши адреса электронной почты в известных утечках, используя сервис уведомлений.
  • Делитесь меньшим количеством конфиденциальной информации с ИИ-инструментами и удаляйте старые чаты и неиспользуемые аккаунты.
  • Используйте уникальные пароли и двухфакторную аутентификацию везде.
  • Продолжайте использовать VPN для того, в чём он хорош, но помните, что он защищает трафик в пути, а не данные, хранящиеся на сторонних серверах.

Самая безопасная запись чата — та, которая никогда не была написана.