Давать ли OpenAI и Anthropic доступ к моей почте и банкам?

Среди тех, кто беспокоится о безопасности своих данных, часто возникают дискуссии: стоит ли давать ChatGPT или Claude доступ к почте, чтобы они помогали в ней разбираться? А к банковским счетам?

Давайте разложим этот вопрос на составные части. Однозначного ответа здесь нет: многое зависит от того, кому вы уже доверяете свои данные, какие разрешения выдаёте и чего именно опасаетесь.

Кому вы уже доверяете свою почту?

Начнём с простого: где находится ваша почта?

Если вы пользуетесь Gmail, она хранится на серверах Google. Вас устраивает надёжность её хранения? Вы доверяете компании обрабатывать ваши письма?

У Google есть и собственные AI-инструменты, которые могут работать с почтой и документами в рамках доступных функций и настроек. Но здесь нужно различать обработку данных для выполнения вашей задачи и использование этих данных для обучения моделей. Это разные вещи. Например, Google заявляет, что Gemini в Gmail и других приложениях Workspace не использует их содержимое для обучения генеративных моделей. Источник: Google.

Если для вас неприемлемо само хранение и обработка почты компанией Google, вопрос уже шире, чем подключение ChatGPT или Claude. Тогда придётся пересматривать выбор почтового сервиса — вплоть до собственного сервера. Оставим этот вариант за скобками: это отдельный разговор, и собственный сервер тоже требует заботы о безопасности.

Допустим, хранение почты у Google вас устраивает. Тогда следующий вопрос: что именно меняется, когда вы подключаете ещё один сервис?

Вы добавляете ещё одну компанию в круг тех, кому доверяете обработку своих данных. Значит, стоит оценить её условия, способ подключения и объём доступа.

Обработка данных, обучение и безопасность — разные вопросы

С моей точки зрения, сам факт подключения OpenAI или Anthropic не должен автоматически восприниматься как безрассудный шаг. Но и считать безопасность всех крупных компаний одинаковой только из-за их размера я бы не стал.

Полезнее смотреть на конкретную ситуацию:

• Какие данные получит сервис?
• Сможет ли он только читать их или ещё и выполнять действия?
• Как долго он будет их хранить?
• Может ли он использовать их для обучения моделей?
• Как отключить доступ?

Правила обучения тоже различаются. У OpenAI использование данных подключённых приложений зависит, в частности, от тарифа и настройки «Improve the model for everyone». Anthropic отдельно указывает, что не обучает модели на данных коннекторов Gmail, Drive и Calendar, но оговаривает условия для содержимого, которое попало в разговор через копирование или ответы Claude. OpenAI, Anthropic.

Поэтому вопрос «давать ли доступ AI?» слишком общий. Важно понимать, какому сервису, к каким данным и на каких условиях вы его даёте.

Почтовый клиент — тоже часть этой цепочки

Теперь посмотрим, как вы обычно читаете почту.

Если вы подключили Gmail к стандартному Mail на iPhone или к стороннему почтовому клиенту, ваши письма уже обрабатывает дополнительное программное обеспечение. А в некоторых случаях в этой обработке участвуют и серверы разработчика приложения.

Допустим, вы установили сторонний почтовый клиент. Когда приходит новое письмо, сервер этого приложения отправляет вам push-уведомление с именем отправителя, темой и фрагментом письма. Значит, сервер производителя приложения имеет доступ к этим данным: он не может отправить вам текст, которого сам не получил.

Поэтому вы уже доверяете содержание своей переписки ещё одной компании. Насколько вы ей доверяете? Насколько надёжно она обрабатывает и хранит ваши данные?

Здесь возникает тот же вопрос, что и с AI: насколько вы доверяете этой компании и какие полномочия ей предоставляете?

Банковские данные: конфиденциальность и сохранность денег

С банковскими счетами стоит разделить два опасения:

Первое — кто-то узнает состояние вашего счёта, доходы и расходы.

Второе — кто-то сможет украсть ваши деньги.

Это разные риски, и меры защиты у них тоже разные.

Банк уже располагает вашей финансовой информацией. В зависимости от страны и используемых услуг часть сведений может передаваться другим организациям. Поэтому безопасность банковского обслуживания не означает полной анонимности.

Но это не делает предоставление доступа ещё одной компании несущественным. Каждый новый получатель данных расширяет круг доверия.

Если вы хотите использовать AI для анализа финансов, имеет смысл рассматривать подключения с доступом только на чтение: получать остатки и историю операций, собирать статистику, анализировать расходы.

Например, при подключении через сервис вроде Plaid нужно смотреть на конкретную интеграцию и запрашиваемые разрешения. Название сервиса само по себе не гарантирует режим read-only: у Plaid есть и отдельные продукты для переводов. Источник: Plaid.

При действительно ограниченном доступе на чтение AI сможет анализировать доступные сведения, но не получит через это подключение полномочий на переводы. При этом риск раскрытия финансовых данных останется.

Решайте исходя из того, чего вы опасаетесь

Возьмите любую другую область и задайте себе тот же вопрос: от чего именно вы хотите защититься?

От использования информации для обучения? От раскрытия личных данных? От потери данных? От действий, которые сервис может выполнить от вашего имени?

Не стоит смешивать эти опасения в одно общее «я не доверяю AI». Для каждого из них нужно отдельно смотреть на условия сервиса и разрешения подключения.

Я бы оценивал и пользу. Насколько эффективнее вы сможете работать с почтой, документами или финансовой информацией при помощи AI? Оправдывает ли эта польза дополнительный доступ к вашим данным?

Для одних ответ будет «нет». Для других — «да, при понятных условиях и ограниченных разрешениях».

Выбор за вами. Главное — понимать, что именно вы разрешаете и какой риск готовы принять.