Что произошло
ChatGPT позволял создать публичную ссылку на диалог и дополнительно отметить флажок, разрешающий показ ссылки в поисковых системах. В конце июля 2025 года Fast Company обнаружило более 4500 таких ссылок в выдаче Google, часть из них содержала имена, резюме и конфиденциальные рабочие материалы. 31 июля 2025 года, после публикаций в СМИ, директор по информационной безопасности OpenAI Дейн Стаки (Dane Stuckey) объявил об отключении опции и назвал её кратковременным экспериментом. OpenAI начала работу с поисковыми системами по удалению уже проиндексированных страниц.
Где нарушилась защита
Функция требовала явного согласия в два шага, но пользователи не всегда понимали, что флажок делает диалог доступным любому через поиск. Публичная ссылка на чат по сути является открытой веб-страницей, и удаление чата из истории не отменяет автоматически ранее созданную ссылку. Граница доверия нарушилась в интерфейсе: опция публикации выглядела как удобство, а не как раскрытие данных в интернете.
Последствия
- По данным Fast Company, в выдаче Google обнаружено более 4500 расшаренных диалогов
- Среди найденных материалов были имена, резюме, личные откровения и конфиденциальные рабочие данные
- Ранее проиндексированные страницы могли сохраняться в кэше поисковиков и после отключения функции
Реакция
OpenAI 31 июля 2025 года отключила возможность делать чаты доступными для поиска и начала удалять проиндексированные страницы из поисковых систем.
Уроки для бизнеса
- Функции обмена в AI-сервисах могут незаметно превратить рабочий диалог в публичную веб-страницу
- Пользователи плохо понимают последствия настроек публикации, даже если требуется явное согласие
- Корпоративные данные в личных аккаунтах AI-сервисов находятся вне контроля организации
Меры, которые предотвратили бы инцидент
- Использовать корпоративные тарифы AI-сервисов с централизованным управлением функциями обмена
- Отключить публичные ссылки на диалоги в корпоративных аккаунтах
- Периодически проверять поисковую выдачу на упоминания корпоративных данных в публичных AI-ссылках
- Включить правила работы с публичными ссылками AI-сервисов в обучение сотрудников