Какие данные нельзя отправлять в ИИ при работе над сайтом: пароли, заявки, ключи и персональные данные
Главное правило безопасной работы с ИИ простое: если данные дают доступ к системе, раскрывают человека или имеют коммерческую ценность, их нельзя вставлять в промпт без разрешенного корпоративного процесса. К этой группе относятся пароли, API-ключи, заявки, персональные данные, закрытые договоры, финансовые документы и приватные ссылки.
Даже обычный скриншот может содержать email, номер телефона, токен в адресной строке или имя клиента. Перед отправкой проверяйте не только видимый текст, но и слои, метаданные и область вокруг основного объекта.
Какие данные считаются чувствительными
Пароль и API-токен нужно считать скомпрометированными, если они случайно попали в чат или общий файл. Персональными данными могут быть имя вместе с контактом, заявка, адрес, идентификатор клиента или скриншот личного кабинета. Коммерческая тайна — это не только договор: ею могут быть цены, условия поставщиков, внутренняя аналитика и необъявленный план запуска.
Почему пример «замаскирую потом» опасен
Удаление данных из локальной копии после отправки не отменяет сам факт передачи. Если сервис хранит историю или использует рабочую учетную запись с общим доступом, материал может остаться доступным дольше, чем вы рассчитывали.
Как обезличить материал
Замените имя на «Клиент А», email — на `user@example.com`, телефон — на вымышленный номер, а реальные суммы — на диапазон или нейтральные значения. Удалите из текста токены, cookie, идентификаторы и ссылки с параметрами доступа.
Для таблицы оставьте только те колонки, которые нужны для задачи. Для скриншота обрежьте навигацию, адресную строку и уведомления. Затем увеличьте изображение и проверьте, не осталось ли мелких фрагментов данных.
Как работать со скриншотом и экспортом CMS
Не отправляйте полный экспорт, если вопрос касается одного блока. Выберите минимальный фрагмент, сохраните обезличенную копию и проверьте свойства файла. В HTML и JSON ищите ключи, email, телефоны, внутренние ID и URL с параметрами.
Если нужно обсудить структуру Tilda Feed, замените title, slug, Post ID и изображения на тестовые значения. Для диагностики достаточно схемы полей и небольшого вымышленного примера.
Что проверить в настройках AI-сервиса
Проверьте, какая учетная запись используется, кто имеет доступ к истории, какие есть режимы хранения и корпоративные настройки. Не делайте общий вывод «сервис безопасен»: условия зависят от продукта, тарифа и политики организации.
Если компания использует разрешенный корпоративный контур, следуйте его правилам. Если не знаете, можно ли передавать файл, сначала согласуйте это с ответственным за безопасность или владельцем данных.
Что делать при случайной утечке
Для API-ключа немедленно отзовите старый ключ и выпустите новый. Для пароля смените его и проверьте активные сессии. Если раскрыта заявка или персональные данные, зафиксируйте, что именно ушло, кому и когда, и сообщите ответственному по внутреннему процессу.
Не удаляйте следы инцидента молча. Короткий отчет помогает понять масштаб и не повторить ошибку. В дальнейшем добавьте финальную проверку данных в чек-лист работы с ИИ.
