Глава OpenAI заявил, что переписка с ИИ должна быть защищена, как конфиденциальные разговоры с врачом или юристом. Новый судебный запрос поднимает этот вопрос — но пока без конкретных решений. 🤖⚖️
Введение: суть конфликта и новая концепция
OpenAI столкнулась с критикой после выяснения, что чаты, удаленные пользователями ChatGPT, сохраняются в соответствии с судебным предписанием. В ответ CEO компании Сэм Алтман предложил ввести концепцию «AI-привилегий», аналогичную врачебной тайне или адвокатской тайне.
Технические детали ситуации
Судебный прецедент
13 мая 2025 года судья Она Т. Ванг (Округ Нью-Йорк) обязала OpenAI сохранять все данные чатов, включая:
- Удаленные сессии
- Временные чаты (temporary chats)
- Данные, подлежащие удалению по политике конфиденциальности
Кто затронут?
| План ChatGPT | Сохранение данных |
|---|---|
| Free/Plus/Pro/Team | Да |
| Enterprise/Edu | Нет |
| API без ZDR | Да |
| API с ZDR | Нет |
Позиция OpenAI
Технический директор Брэд Лайткэп в блоге компании заявил:
«The New York Times требует неоправданно широкого сохранения данных. Это противоречит нашим обязательствам по конфиденциальности»
Сохраняемые данные:
- Изолированы в защищенной системе
- Доступны только юристам и службе безопасности
- Не передаются третьим сторонам
Концепция «AI-привилегий»
Сэм Алтман предложил законодательно закрепить конфиденциальность общения с ИИ по аналогии с:
- Врачебной тайной
- Адвокатской тайной
- Психолог-клиентскими отношениями
Рекомендации для корпоративных пользователей
-
Аудит API-эндпоинтов
- Подтвердите использование ZDR-эндпоинтов
- Проверьте политики хранения данных
-
Обновление документации
- Включите юридические риски в пользовательские соглашения
- Обновите внутренние политики безопасности
-
Мониторинг downstream-систем
- Аналитика
- Логирование
- Системы резервного копирования
Прогнозы и выводы
Судебный процесс NYT vs OpenAI может создать прецедент в области:
- Права на данные ИИ
- Юридического статуса LLM
- Корпоративных стандартов безопасности
Компаниям, внедряющим ChatGPT, рекомендуется пересмотреть свои:
- Модели угроз
- Оценки рисков третьих сторон
- Политики жизненного цикла данных
