❗️Ваши поставщики, стратегия, штат и внутренняя статистика кабинета уже в открытом доступе
В прошлых постах я разбирал ИИ-менеджеров и историю Екатерины, которая потеряла 11 млн заказов за месяц. Сегодня хочу обсудить тему вайбкодинга. То, что менеджеры тратят недели на приложения, которые не могут сделать правильно, мы уже обсуждали. А вот безопасность данных — нет.
Дело в том, что этот самый кодинг в неумелых руках отправляет ваши данные в открытый репозиторий. API-токены, внутренняя аналитика кабинета и даже поставщики, у которых вы закупаете товар. Всё, с чем работает такой специалист, оказывается в свободном доступе.
И это не единичные случаи. За 2025 год в открытый GitHub утекло 28,6 млн ключей, токенов и паролей, на 34% больше, чем годом ранее. В коммитах, написанных с помощью Claude Code, секреты утекают в два раза чаще обычного: 3,2% против 1,5%. Боты сканируют GitHub круглосуточно, и утёкший токен находят за минуты. А больше 64% таких ключей остаются рабочими даже через годы, потому что их никто не отзывает.
Вторая дыра — сами нейросети. Сотрудник выгружает из кабинета отчёт с оборотами, конверсиями, количеством заказов и вставляет его в чат. С этого момента данные перестают быть приватными. 👇
1) Личные аккаунты. ChatGPT, Claude и Gemini в обычных версиях хранят переписку у себя на серверах. ChatGPT по умолчанию обучается на ваших диалогах, пока вы сами не отключите это в настройках. Claude с осени 2025 года спрашивает согласие на обучение, и при согласии чаты хранятся до 5 лет. В Gemini часть диалогов читают живые люди-асессоры.
Что значит «обучается»? Ваши цифры, стратегии и решения становятся материалом, на котором модель учится отвечать другим. Завтра конкурент спросит, как поднять продажи в вашей нише, и получит ответ, собранный в том числе из вашего опыта. Удалить данные из уже обученной модели невозможно! А исследователи не раз доказывали, что модели умеют выдавать куски обучающих данных дословно: в 2023 году из ChatGPT так вытащили реальные тексты с личными данными людей.
И не путайте дорогую подписку с корпоративной. Claude Max и ChatGPT Pro за $200 — это личные тарифы, и на ваших данных они учатся. Без обучения работают только корпоративные тарифы: Claude Team и Enterprise, ChatGPT Business и Enterprise. А многие компании покупают менеджерам именно Max, не думая о последствиях. Ещё хуже с менеджерами на фрилансе: они заливают в свои нейросети всё, что попадается им под руку в вашем кабинете.
2) Сервисы с ИИ-агентами и агрегаторы. Обычно это чат-бот или диалоговое окно, часто с пометкой «работает без VPN». Все они посредники. Ваши данные сначала попадают к ним на сервер, а потом уходят в модель через чужой аккаунт. Кто у сервиса имеет доступ — никто не скажет. Договора о неразглашении с вами у такого сервиса нет.
3) Кнопка «поделиться». В 2025 году тысячи расшаренных диалогов ChatGPT и Grok попали в поисковую выдачу Google, со всеми рабочими документами внутри.
Samsung после того, как инженеры вставили в ChatGPT исходный код, запретил сотрудникам нейросети совсем.
🚫Большинство селлеров даже не знают, какие выгрузки их менеджеры отправляют в чаты. Регламентов нет, контроля нет.
Вот и получается: безобидное «скину в нейронку, проанализирую продажи или рекламу» превращается в слив всей статистики кабинета. Кто и когда этим воспользуется, неизвестно. Может, конкурент. Может, тот, кто торгует базами данных. Просто однажды вы заметите, что конкуренты начали повторять ваши сильные ходы и обходить вас по всем показателям.
Что сделать в ближайшую неделю:
— Проведите планёрку с командой и утвердите список разрешённых ИИ-инструментов.
— Напишите регламент: какие данные можно отправлять в нейросети, какие нельзя.
— Проверьте подписки: кто на каких тарифах сидит и включено ли обучение на ваших данных.
— Убедитесь, что ваши инструменты не выкладывают код и токены в открытые репозитории.
— Не давайте доступ к кабинету малознакомым менеджерам, которые предлагают «сделать услугу».
— Защищайте свою методологию, стратегию и внутреннюю статистику так же, как деньги на счёте.