Чи може ШІ знайти вашу особисту інформацію

Так, ШІ може зібрати про вас чимало: імʼя, місто, місце роботи, номер телефону, коло знайомих. Прихованого він при цьому не дістає. Він швидко склеює те, що вже лежить у відкритому доступі, і зводить розрізнені сліди в один портрет. Ризик створює саме склеювання.

Більшу частину цієї видимості ви прибираєте самі, без технічних навичок і без платних сервісів. Є й друга сторона питання: частина того, що ШІ «знайде» про вас, буде неправдою, і з цим теж доведеться щось робити.

ШІ не зламує закриті бази, він збирає публічні сліди: соцмережі, оголошення, відкриті реєстри, забуті акаунти, архівні копії сторінок і дані старих витоків. Небезпечна не окрема деталь, а їхня сукупність: імʼя плюс роботодавець плюс телефон уже дають шахраєві правдоподібну легенду. Найбільший ефект дають три дії: видалити акаунти, якими ви не користуєтесь, закрити зайве в налаштуваннях приватності, час від часу перевіряти, що видає пошук на ваше імʼя. І памʼятайте, що знайдене може стосуватися зовсім не вас: тезки та застарілі записи склеюються в один профіль надто легко.

Короткий словник

• Брокер даних — компанія, яка збирає відомості про людей із відкритих джерел і продає їх іншим.
• Деанонімізація — встановлення конкретної людини за слідами, які самі по собі здаються знеособленими.
• Верифікація особи — перевірка, що людина справді та, за кого себе видає.
• Кеш пошуку — збережена копія сторінки, яку пошуковик показує вже після того, як оригінал зник.

Що ШІ справді може знайти про вас — і чого не може

Уявіть, що хтось вводить ваше імʼя в чат-бот із доступом до пошуку. Модель пройде відкритими сторінками, збере згадки й складе з них зведення. Там буде профіль у соцмережі, давнє оголошення, згадка в новині чи в списку учасників заходу. Усе це лежало в мережі й до появи ШІ. Змінилася швидкість: те, на що раніше йшов цілий вечір ручного пошуку, тепер займає хвилини.

Чого модель не робить: вона не заходить у ваші закриті чати, не читає банківські виписки, не дістає документи з внутрішніх систем компанії. Вона працює з доступними джерелами та з тим, що їй дали в самому запиті.

Пошук знаходить збіги, а не встановлює особу

Знайти запис і підтвердити особу — різні речі. Пошук показує сторінки, де трапляється потрібне імʼя. Верифікація перевіряє, що конкретна людина справді та, за кого себе видає, і спирається на документи, підтверджені контакти та контроль над акаунтом. ШІ добре робить перше. Другого він не робить узагалі.

Ця межа має практичне значення. Модель здатна автоматизувати збір і зіставлення, але достовірності зібраного вона не гарантує.

Звідки беруться дані про вас

Соцмережі та старі акаунти, про які ви забули

Відкритий профіль дає імʼя, фото, місто, місце роботи та список друзів. Далі йдуть сліди, про які ви давно не думали: коментар на форумі десятирічної давності, анкета в сервісі, куди ви заходили один раз, профіль у застосунку, який давно закрився. Такі акаунти лишаються в мережі й далі, бо ніхто їх не видаляв.

Саме забуті реєстрації зазвичай і дають найбільше зайвого: там часто стоять справжні дата народження, телефон і стара адреса.

Відкриті реєстри, оголошення й публічні довідники

Частина відомостей про людину відкрита за законом. Дані про підприємців і компанії, судові рішення, тендерні документи, списки учасників державних програм лежать у публічному доступі, і це нормально для роботи держави. Проблема виникає тоді, коли ці записи зшивають з рештою слідів.

Сюди ж додаються оголошення про продаж речей, резюме на сайтах пошуку роботи та профілі на майданчиках послуг. У кожному окремо немає нічого чутливого.

Брокери даних і сайти пошуку людей

Брокери даних роблять із цієї мозаїки товар. Вони автоматично збирають публічні записи, зводять їх у картки конкретних людей і продають доступ усім охочим. Далі ці картки підхоплюють інші сервіси, а за ними й AI-інструменти.

видалення з бази брокера рідко буває остаточним. Джерела, з яких він тягне дані, нікуди не діваються, тому запис може зʼявитися знову через кілька місяців. Тому перевірка себе в пошуку працює як звичка, а не як разове прибирання.

Старі витоки та архівні копії сторінок

Витоки паролів і баз клієнтів давно стали фоном мережевого життя. Такі бази лежать у вільному доступі роками, і в них ваша пошта може бути звʼязана з телефоном, а телефон з адресою. Модель, яка має доступ до відкритих джерел, підхопить і це.

Окремий шар — архівні копії. Сторінку, яку ви видалили, ще довго показують кеш пошуку та архіви інтернету.

Чому окремі дрібниці небезпечніші, ніж здається

Візьмімо звичайну ситуацію. Одне джерело показує ваше імʼя та роботодавця. Друге дає номер телефону, привʼязаний до тієї самої людини. Третє відкриває дату народження. Кожен запис окремо здається безневинним: усе це знають десятки людей навколо вас.

Разом вони працюють інакше.

Сукупність збігів дає шахраєві матеріал для переконливої розмови. Дзвінок, у якому називають ваше повне імʼя, місце роботи та згадують нещодавню покупку, звучить достовірно навіть для обережної людини. Номер паспорта чи податковий номер несуть значно більший ризик, ніж публічний нікнейм, але й дрібні деталі стають небезпечними, коли їх набирається достатньо.

Чому знайдене часто хибне: тезки, застарілі записи й склеєні профілі

Тут починається частина, про яку зазвичай не пишуть. ШІ шукає збіги за іменем і сусідніми ознаками, тому легко зшиває в один профіль двох різних людей. Ваш однофамілець із іншого міста, стара адреса, яку ви змінили давно, посада, з якої ви пішли роками раніше, потрапляють у зведення на рівних правах із актуальними даними.

відсутність достовірності працює в обидва боки. Ви не можете спертися на зведення про іншу людину, і так само хтось не повинен спиратися на зведення про вас. Перед будь-яким рішенням про людину потрібен контекст і перевірка, а не роздрук результатів пошуку.

Чим помилковий профіль загрожує саме вам

Найпоширеніший сценарій простий: рекрутер, орендодавець чи потенційний партнер пробиває вас у мережі й натикається на чужий борг, чужу судову справу або чужу різку заяву в соцмережі. Пояснювати доводиться вам.

Другий сценарій — навпаки. Шахрай будує на вашому імені синтетичний профіль: бере справжні публічні деталі, домішує вигадані й отримує «людину», якої не існує. Тому корисно знати не лише те, що про вас правда, а й те, що про вас неправда.

Самоаудит за півгодини: що видає пошук і чат-бот на ваше імʼя

Перш ніж щось чистити, подивіться на картину. Робиться це за один вечір і безплатно.

Які запити ставити

запит до чат-бота ставте так, ніби вас шукає стороння людина. Формулювання «збери все, що є в мережі про людину з таким іменем» покаже саме той результат, який побачить шахрай або рекрутер. Заразом ви побачите, скільки в цьому результаті чужого.

Що робити з кожним знайденим результатом

Розділіть знайдене на три купки: ваше й актуальне, ваше й застаріле, взагалі не ваше. Перше залиште, якщо воно вас влаштовує. Друге видаляйте або оновлюйте. Третє позначте окремо: колись доведеться пояснювати, що це інша людина.

Чистка слідів: невживані акаунти, старі реєстрації та дані, які вже витекли

Видалення акаунтів, якими ви не користуєтесь

Це найдешевша дія з найбільшим ефектом. Кожен закритий акаунт прибирає з мережі цілий блок: анкету, фото, список контактів, історію активності. Шукайте їх у пошті за словами «підтвердіть реєстрацію» та «відновлення паролю», у менеджері паролів і в списку сервісів, привʼязаних до вашого профілю Google або Apple.

Якщо видалити акаунт не можна, зробіть наступне за корисністю: зітріть анкетні дані, зніміть фото, замініть телефон на порожнє поле.

Що робити з даними, які вже потрапили в мережу

Повністю прибрати дані, що встигли розійтися, не вийде. Реалістична мета інша: зменшити кількість місць, де вони лежать, і зробити застарілим те, що лишилося.

Змініть паролі там, де ви користувалися однаковим, увімкніть двофакторний вхід у пошті та банківських застосунках, заведіть окрему адресу для реєстрацій у сервісах, яким ви не довіряєте. Стара адреса після цього перетворюється на смітник, куди й приходитиме спам.

Налаштування приватності в ChatGPT і Claude: що вимкнути й що видалити

AI-сервіси зберігають ваші дані двома різними способами, і плутати їх не варто. Перший спосіб — навчання на діалогах. Другий — памʼять, куди асистент складає факти про вас, щоб не питати їх щоразу.

Навчання на ваших діалогах

У налаштуваннях обох сервісів є перемикач, який відповідає за використання ваших розмов для покращення моделі. Вимикається він у розділі керування даними. Важлива деталь: вимкнення стосується майбутнього, а не того, що ви написали раніше.

Це не робить чат приватним каналом. Паролі, реквізити карток і документи з персональними даними інших людей у чат краще не вставляти взагалі, за будь-яких налаштувань.

Збережена памʼять і історія чатів

Памʼять асистента варто час від часу переглядати: там накопичуються імена родичів, адреси, робочі проєкти й побутові подробиці, які ви згадали мимохідь. У Claude такий перегляд і чистку ми розбирали окремо в матеріалі про те, як подивитися й очистити памʼять асистента. У ChatGPT логіка схожа: памʼять живе окремо від історії чатів, і видаляти їх треба окремо.

Якщо ви налаштовували асистента під себе через розгорнутий опис у профілі, як у гайді про те, як змусити ChatGPT писати вашим стилем, перечитайте цей опис свіжим оком. Люди часто зазначають там більше особистого, ніж потрібно для роботи.

Коли публічний профіль власника стає ризиком для бізнесу

У підприємця видимість вища за замовчуванням. Дані про компанію відкриті, контакти висять на сайті, обличчя й імʼя стоять у профілі. Прибрати це не можна, та й не потрібно: на цьому тримається довіра клієнтів.

зібравши імʼя власника, назву компанії, коло підрядників і кілька дрібних побутових деталей із соцмереж, шахрай пише бухгалтеру листа від імені керівника з проханням терміново оплатити рахунок. Лист виглядає правдоподібно саме через дрібниці. Захист тут не технічний: домовтеся всередині команди, що будь-яка оплата поза графіком підтверджується дзвінком.

Другий бік цієї медалі стосується автоматизації. Коли ви підключаєте асистента до робочих даних, як у розборі про те, як малий бізнес автоматизує рутину за допомогою Claude, окремо вирішіть, що саме туди потрапляє. Клієнтські бази й персональні дані співробітників варто знеособлювати перед завантаженням.

З чого почати: пріоритет дій

Що дає найбільший ефект одразу

Почніть із самоаудиту: без нього ви чиститимете навмання. Далі видаліть невживані акаунти, це прибирає найбільший обсяг даних за найменших зусиль. Третім кроком пройдіться налаштуваннями приватності в соцмережах і AI-сервісах.

Цих трьох дій вистачає більшості людей.

Що можна відкласти або не робити взагалі

Видалення себе з усіх баз брокерів даних забирає багато часу й дає тимчасовий результат. Робіть це тоді, коли ваш профіль публічний за родом діяльності. Спроби прибрати згадки з новин і державних реєстрів здебільшого марні: ці дані відкриті законно.

Поставте собі нагадування перевіряти пошук на власне імʼя раз на кілька місяців. Цієї звички достатньо, щоб помітити нову проблему, поки вона мала.