Безопасен ли ChatGPT
Что именно OpenAI заявляет о защите переписки, чем корпоративные тарифы отличаются от личных и какие решения остаются за пользователем.
Коротко. Данные ChatGPT шифруются при передаче по TLS 1.2 и при хранении по AES-256. Доступ к ним ограничен внутренними политиками, служба безопасности работает круглосуточно, действует программа Bug Bounty. На тарифах Бизнес и Enterprise обучение на данных компании отключено по умолчанию.
Как шифруются данные
OpenAI указывает два уровня шифрования: TLS 1.2 при передаче между устройством и сервисом и AES-256 при хранении. Это отраслевой стандарт, тот же, что применяют банковские приложения. Доступ сотрудников к данным ограничен строгими мерами контроля, а команда безопасности реагирует на инциденты круглосуточно.
Обучается ли ChatGPT на переписке
Для тарифов Бизнес и Enterprise обучение на данных компании отключено по умолчанию — это заявлено в описании планов отдельным пунктом. Для личных тарифов правила описаны в политике использования данных, а управление настройками вынесено в аккаунт. Практический вывод: если в чат идут коммерческие документы, корпоративный план решает вопрос без ручных настроек.
Чем защищён корпоративный доступ
Тариф Бизнес добавляет единую аутентификацию SAML (SSO) и многофакторную аутентификацию, а также централизованное администрирование рабочей области. Enterprise идёт дальше: SCIM для управления учётными записями, EKM для ключей шифрования, проверка домена, контроль доступа на основе ролей и аналитика пользователей.
Что остаётся на стороне пользователя
Шифрование не отменяет здравого смысла при выборе того, что отправлять в чат. Персональные данные третьих лиц, коммерческую тайну и учётные записи стоит держать вне переписки с любым ассистентом. На корпоративных планах эту границу задаёт администратор рабочей области, на личных — сам пользователь.
Отдельный риск для доступа через посредников
При работе через сторонний сервис-оболочку переписка проходит через его инфраструктуру, а не только через OpenAI. Гарантии шифрования и политика хранения в этом случае определяются этим сервисом. Для чувствительных документов это стоит учитывать при выборе маршрута доступа.
Начните с задач без чувствительных данных
Доступ к ChatGPT из России — в рублях, без VPN и зарубежной карты.