Миллионы личных чатов с ChatGPT оказались в открытом доступе: как это произошло и как обезопасить свои данные

Как вы используете ChatGPT? Возможно, как рабочий инструмент — для решения задач и совещаний, не задумываясь о конфиденциальности. Или как собеседника, которому доверяете личные мысли и секреты. 

Но стоит помнить: одна неосторожная акция — и ваши диалоги становятся достоянием общества. В июле 2025 года Google начал индексировать публично доступные чаты с ChatGPT, созданные по ссылкам, которые пользователи распространяли с опцией «доступ для поиска». 

Многие думали, что показывают их только конкретным людям, тогда как на деле переписки стали читаться всеми в интернете.

Что произошло

В июле 2025 года поисковая система Google начала индексировать публичные чаты пользователей ChatGPT, созданные с помощью ссылок, на которые отвечали в открытом доступе. 

Эти ссылки формировались при использовании функции «Поделиться». Благодаря индексации миллионы переписок стали доступны через стандартный поиск в интернете.

Из-за этого личные диалоги, содержащие порой критически важные или приватные данные — такие как API-ключи, логины, пароли, детали личной жизни и конфиденциальные корпоративные обсуждения — попали в широкий доступ. Это произошло не из-за уязвимостей ChatGPT, а из-за особенностей пользовательских настроек.

Функция «Поделиться» позволяет создавать ссылки на чат, которые можно отправлять друзьям или коллегам. Однако если при создании ссылки активировать опцию «Сделать чат доступным для поиска», эта переписка становится видимой не только адресату по ссылке, но и всем поисковым системам.

Важно отметить, что по умолчанию OpenAI не публикует чаты без согласия пользователя. При необходимости любой чат можно удалить, и спустя некоторое время данные исчезнут даже с серверов компании.

Тем не менее OpenAI не блокирует индексацию чатов, опубликованных самим пользователем. Многие пользователи не знают о настройках, благодаря чему поисковые системы имеют возможность индексировать и показывать эти переписки.

Понятие индексации и её механизм

Индексация — это механизм, когда поисковые системы, такие как Google, сканируют веб-страницы и сохраняют информацию из них в собственной базе данных. Это позволяет пользователям находить релевантные страницы по ключевым запросам.

Если пользователь публикует чат с ChatGPT на платформах вроде ShareGPT, Reddit или иных сайтах с активированной опцией «доступности для поиска», то такой чат становится доступен в поисковой выдаче.

Аналогично, сервисы, использующие открытый API ChatGPT, иногда могут непреднамеренно выставлять переписки в публичный доступ по своим настройкам.

Почему это имеет значение

Для многих ChatGPT служит инструментом для генерации идей, решения рабочих вопросов, личного саморазвития и даже обсуждения личных переживаний. Если такие диалоги становятся публичными, это подрывает конфиденциальность пользователей и может привести к утечкам данных, раскрытию корпоративных секретов или личных подробностей.

ИИ иногда строит предположения и выдаёт неточные или галлюцинаторные ответы. Пользователи могли делиться этими ответами в узком кругу, чтобы показать странности алгоритма. Но когда подобная информация доступна всем, она рискует быть неправильно понята или использована.

Однако, если контекст ответа искажается, и информация становится общедоступной, её можно в корне неправильно интерпретировать — особенно в отношении таких чувствительных тем, как здоровье, политика или бизнес.

Если в диалогах попадают важные документы, личные данные, пароли или откровенные признания, это может повлечь как проблемы с безопасностью, так и профессиональные последствия. В некоторых случаях информация из переписки с ИИ может быть расценена как нарушение договоров о неразглашении (NDA) или законодательства о защите персональных данных.

Более того, в отдельных случаях подобные диалоги могут использоваться как доказательства в судебных разбирательствах.

Таким образом, следует проявлять повышенную осторожность при работе с конфиденциальной информацией в подобных чатах.

Как обезопасить свои диалоги от индексации

Самый надежный способ — не публиковать диалоги, содержащие личную или чувствительную информацию. Даже когда чат кажется невинным, алгоритмы поисковиков не делают различий, и любая информация может быть публичной.

Рекомендуемые меры предосторожности:

• Не делайте переписки общедоступными, если они содержат настоящие имена, контактные данные, пароли, ключи доступа или прочие конфиденциальные сведения.
• Если вы уже создали публичную ссылку на чат, проверьте, доступны ли ваши переписки в поисковиках. Для этого используйте поисковые запросы вида site:chat.openai.com с учётом ключевых слов из диалога.
• В интерфейсе ChatGPT откройте Настройки → Элементы управления данными → Общие ссылки, где отображаются все опубликованные чаты. При необходимости можно удалить ссылки на них, после чего чаты станут приватными, а поисковые системы перестанут их индексировать через несколько дней.

Что делать, если переписки уже доступны поисковикам?

Если вы нашли свои чаты в открытом доступе и не хотите этого, предпримите следующие шаги:

• Удалите публичную ссылку на чат в настройках ChatGPT.
• Отправьте запрос в Google на удаление данных из поисковой выдачи. Сделать это можно через Google Search Console или специальную форму обратной связи по вопросам конфиденциальности.
• Если информация касается нарушений личных прав или частной жизни, обратитесь в Роскомнадзор с жалобой на нарушение законодательства в области персональных данных. Например, можно ссылаться на статью 152.1 Гражданского кодекса РФ.

Важно: удаление данных из поисковой выдачи может занять несколько дней и более. Быстро убрать уже проиндексированный контент невозможно.

Юридические аспекты и последствия в России

Хотя на данный момент не зарегистрировано масштабных инцидентов, связанных с утечкой чатов ИИ, законодательство страны уже касается данных вопросов. Если переписки содержат персональные данные третьих лиц (например, имена, должности, адреса) и оказываются общедоступными, пользователь получает статус оператора персональных данных и должен соблюдать требования федерального закона № 152-ФЗ «О персональных данных».

Получать согласие субъектов данных на обработку их информации.

Обеспечивать надлежащую защиту персональных данных.

Запрещать распространение данных без законных оснований.

За нарушения предусмотрена административная ответственность: штрафы до 30 000 рублей для физических лиц и до 500 000 рублей для юридических лиц.

Помимо закона о персональных данных, на публичное содержание чатов могут влиять положения таких законов, как «Об информации» (№ 149-ФЗ), «О защите детей» (№ 436-ФЗ) и «О противодействии экстремистской деятельности» (№ 114-ФЗ).

При обнаружении запрещённого контента чатами могут заинтересоваться и правоохранительные органы, а площадки обязаны ограничивать доступ к нелегальному содержанию. Однако при размещении на иностранных сервисах оперативно добиться удаления информации бывает сложно.

Роскомнадзор регулярно блокирует доступ к страницам с нарушениями требований по защите персональных данных, вне зависимости от происхождения контента — будь то создано человеком или машиной.