Безопасность3 нояб. 2026 г., 01:46 UTC·2 мин чтения

Shadow AI: удаление чата в ChatGPT не стирает данные компании

Gartner предупреждает: удаление диалога в ChatGPT не убирает конфиденциальные данные с серверов. Shadow AI всё чаще становится причиной утечек в компаниях.

An office worker typing on a laptop while a chat window with a delete button hovers over a glowing server rack. — Фото: 미래를 보는 창 - 전자신문

SUMO

Dialo

ediviewer

Если загрузить внутренние документы компании в ChatGPT, а затем удалить диалог, это не значит, что данные исчезли. Об этом предупредила Gartner в отчёте «Быстро реагируйте на утечки данных через shadow AI». Исчезновение чата с экрана и фактическое удаление информации с серверов ИИ-сервиса — разные вещи.

Shadow AI — это использование ИИ-сервисов без одобрения компании, обычно через личные аккаунты. По данным Gartner, даже при входе в ChatGPT с рабочего компьютера корпоративные политики безопасности могут не действовать, если используется личный аккаунт. Рабочее устройство само по себе не защищает введённую конфиденциальную информацию.

Масштаб проблемы и сроки хранения

Gartner ссылается на отчёт IBM о стоимости утечек данных за 2026 год. С марта 2025 по февраль 2026 года на инциденты, связанные с shadow AI, пришлось 43% всех утечек — более чем вдвое больше, чем годом ранее. Средний ущерб от одного такого случая составил 5,39 млн долларов.

Данные могут оставаться не только в истории чатов, но и в журналах запросов и ответов сервера, системах проверки безопасности, временных хранилищах и резервных копиях. Согласно типичным примерам из Gartner, удалённые диалоги и серверные логи могут храниться около 30 дней, данные, отправленные на проверку безопасности, — от 2 до 7 лет, а собранные для обучения ИИ — до 5 лет. Реальные сроки зависят от сервиса, типа аккаунта и политики обработки данных.

Ещё сложнее удалить информацию, уже использованную для обучения модели. Входные данные статистически отражаются во множестве параметров, поэтому удаление исходного файла не устраняет их влияние. Технология «машинного разобучения» (machine unlearning), позволяющая избирательно удалять сведения, пока ограниченно применима на практике.

Что советует Gartner

При обнаружении утечки нужно прежде всего проверить настройки использования данных для обучения ИИ и заблокировать дальнейший ввод информации. Затем следует сменить раскрытые пароли и учётные данные, потребовать у провайдера удалить данные и выяснить, хранятся ли серверные логи и резервные копии.

Одними запретами на ИИ не обойтись. Компаниям нужно выяснить, какими сервисами пользуются сотрудники и какие данные вводят, а также определить одобренные сервисы и правила управления данными.