Друзья, пробовал подключать ChatGPT и другие модели к задачам на работе — и сразу вылезла главная тема: а не сольются ли конфиденциальные данные в облако? Расскажу, что реально помогает избежать рисков без всяких заморочек.

Во-первых, если сервис не гарантирует явное шифрование и не дает вариантов отключить логирование, никакие пароли и внутренние документы туда лучше не отправлять. Лучше заранее проверять, что именно сервис хранит — часто это в публичной доке есть.

Второе — выносить из текста всё, что хоть чуть-чуть чувствительно. Например, заменить имена клиентов на кодовые названия, убрать ID-шники, убрать детали, которые можно пересказать сами по себе. В идеале делать это автоматически, чтобы не ждать пока кто-то забудет.

Если нужно работать с файлами, стоит использовать локальные модели или хотя бы тестировать их на “чистых” данных, чтобы понять, что уходит на сервер, а что остается у вас.

И еще совет — создавать отдельные тестовые аккаунты или окружения для работы с AI, и максимально изолировать их от реальной рабочей системы. Так ошибки не повлияют на базу или конфигурации.

Самый кайф, если есть возможность запускать модели локально — тогда вообще никакой передачи данных не будет. Но это далеко не всегда удобно или дешево.

В общем, главный смысл — не гнать всё подряд в AI без фильтрации, и четко представлять, кто и как использует твои данные. У кого есть проверенные фишки для безопасной интеграции AI с рабочими системами?