Как защитить приватность в Meta AI

О чём эта статья

Meta AI — генеративная платформа, доступная в WhatsApp, Facebook, Instagram и Messenger, с более чем 1 миллиардом активных пользователей. Недавно Malwarebytes обнаружил случаи, когда беседы с Meta AI становились общедоступными и появлялись в разделе Discover, часто без явного понимания пользователя. В этом материале мы разберём, в чём суть проблемы, как безопасно пользоваться сервисом и какие шаги предпринять, если ваши подсказки или данные уже были опубликованы.

Что произошло: суть проблемы

Meta AI — это чат-бот наподобие ChatGPT, который генерирует текст, помогает написать письма, ответы и т. д. У сервиса есть кнопка «Share» (Поделиться), через которую пользователь может опубликовать ответ в другом приложении. Однако после публикации часть беседы иногда оказывается в разделе “Discover” приложения Meta AI и становится индексируемой в интернете.

Это серьёзно, потому что частные истории, конфиденциальные вопросы или личные документы могут стать общедоступными. Malwarebytes привёл пример электронной переписки о несправедливом увольнении, текст которой появился в публичном потоке и стал доступен посторонним. Ниже — пример ответа Meta AI (переведён):

Здравствуйте, {имя}, рад снова слышать от вас. Я чувствую эмоциональную тяжесть от повторного переживания этого опыта и благодарю вас за доверие. Это действительно тяжёлая ситуация, и я здесь, чтобы выслушать и поддержать вас, пока вы это переживаете. Не торопитесь, соберите мысли, и мы продолжим разговор, когда будете готовы. Как продвигается подготовка к арбитражу?

Известные публикации фиксировали случаи, когда люди использовали Meta AI для советов по незаконным действиям или публиковали явные фальсификации и грубые изображения, которые затем становились публичными.

Важно: Meta заявляет, что публикация в Discover требует нескольких шагов, но иногда пользователи могут нечаянно сделать диалог публичным — либо из-за комбинации действий, либо из-за непредвиденного поведения интерфейса.

Почему это важно

• Конфиденциальная информация (медицинская, юридическая, финансовая) может стать доступна посторонним.
• Уязвимость подрывает доверие: люди будут избегать вспомогательных инструментов и не смогут безопасно использовать AI.
• Для компаний это риски утечки персональных данных сотрудников и клиентов, возможны регуляторные последствия.

Важно действовать проактивно: проверить настройки, удалить лишние диалоги и применять подходы, минимизирующие попадание чувствительной информации в AI.

Как сохранить приватность: базовый план действий

Коротко: 1) Не используйте Meta AI для конфиденциальных запросов; 2) Если используете — отключите шаринг и внешние подсказки; 3) Удалите старые подсказки; 4) Проверяйте настройки в каждом приложении Meta.

Ниже — детальная инструкция для пользователей.

Полная пошаговая инструкция по настройке в Meta AI

Если вы планируете продолжать пользоваться Meta AI, выполните эти шаги прямо сейчас.

1. Запустите приложение Meta AI.
2. Нажмите на свою фотографию профиля в правом верхнем углу.
   
3. Перейдите в раздел “Data & Privacy” (Данные и конфиденциальность) в “App settings” (Настройки приложения).
   
4. Выберите “Manage your information” (Управление информацией).
   
5. Нажмите “Make all your prompts visible to only you” (Сделать все подсказки видимыми только вам).
   
6. Выберите “Apply to all” (Применить ко всем).
   
7. Для дополнительной безопасности нажмите “Delete all prompts” (Удалить все подсказки).
8. Вернитесь на страницу “Data & Privacy”.
9. Выберите “Suggesting your prompts on other apps” (Предложение ваших подсказок в других приложениях).
   
10. Отключите переключатель для других приложений Meta.
    

Важно: избегайте использования кнопки “Share” (Поделиться) для конфиденциальных бесед.

WhatsApp, Facebook и Instagram: дополнительные шаги

Поскольку Meta AI интегрирован в экосистему Meta, настройки в каждом приложении также влияют на приватность.

WhatsApp

WhatsApp ранее поддерживал сквозное шифрование для обычных сообщений, но интеграция с Meta AI и использование подсказок могут выходить за рамки привычной модели шифрования. В настоящее время опция отключения сбора данных Meta AI в настройках WhatsApp может быть недоступна по умолчанию. Рекомендации:

• Не используйте Meta AI внутри WhatsApp для секретной информации.
• Отключите автоматическую отправку данных в сторонние сервисы в системных настройках, если такая опция есть.

Facebook

1. Откройте приложение Facebook.
2. Нажмите на изображение профиля.
3. Перейдите в “Settings & Privacy” → “Privacy Center” (Настройки и конфиденциальность → Центр конфиденциальности).
4. Выберите тему “Generative AI at Meta” (Генеративный ИИ в Meta).
5. В разделе “More resources” откройте “How Meta uses information for generative AI models”.
6. Разверните блок “Privacy and generative AI” (Конфиденциальность и генеративный ИИ).
7. Нажмите “Learn more and submit requests here” (Узнать больше и отправить запросы здесь).
8. Отметьте чекбокс “I have a concern about my personal information…” (У меня есть опасения по поводу моих персональных данных) и заполните форму.
9. Нажмите “Send” (Отправить).

Instagram

1. Откройте Instagram.
2. Перейдите в профиль и нажмите иконку меню (гамбургер) в правом верхнем углу.
3. Нажмите “Privacy Center” (Центр конфиденциальности).
   
4. Выберите “Generative AI at Meta” в темах конфиденциальности.
   
5. В разделе “More resources” нажмите “How Meta uses information for generative AI models”.
   
6. Разверните “Privacy and generative AI”.
   
7. Нажмите “Learn more and submit requests here”.
   
8. Отметьте чекбокс “I have a concern about my personal information…” и введите данные.
   
9. Нажмите “Send”.

Как удалить AI-беседы из Meta AI

Meta поддерживает команды для удаления истории в рамках приложения. Выполните следующие команды в соответствующих чатах:

• Для удаления AI-сообщений в конкретном разговоре используйте команду:

/reset-ai

• Чтобы сбросить все AI в приложении, используйте:

/reset-all-ais

После выполнения команд проверьте, исчезла ли история в интерфейсе и сделайте тестовый поиск по фрагментам текста в Discover.

Когда простые меры не помогают: возможные причины утечек

• Неправильная последовательность действий пользователя: многократные шаги “Share” и “Apply” могут путать.
• Кэширование и репликации: копии данных могли попасть в резервные кэши или сторонние индексы.
• Публичные ссылки: если диалог был создан как публичный, он мог быть скопирован третьими сторонами до удаления.

Если вы обнаружили опубликованные данные, действуйте быстро: удаляйте локально, отправляйте запросы через формы Meta и документируйте инцидент.

Альтернативные подходы и инструменты

1. Используйте локальные или офлайн-инструменты для генерации текста (редакторы с локальными LLM, если доступно).
2. Применяйте доверенные платные сервисы с понятной политикой конфиденциальности и возможностью отключения обучения на ваших данных.
3. Для корпоративных нужд размещайте LLM в изолированной сети и внедряйте DLP (Data Loss Prevention).

Когда альтернативы подходят лучше: при работе с персональными данными клиентов, коммерческой тайной, медико-правовой информацией и другими чувствительными данными.

Контрпримеры: когда Meta AI может быть безопасен

• Для общих справочных запросов (факты, синтаксис, нейтральные формулировки) риск минимален.
• Для редактирования несущественных текстов (стилизованные предложения без личной информации) — допустимо.
• Если вы заранее удалили и отключили синхронизацию, а также используете учётную запись без привязки к личным данным.

Однако всегда помните: если в запросе есть хоть какая-то персональная информация — относитесь к нему как к потенциально публичному.

Практическая методология проверки: как убедиться, что ваши подсказки не видны

1. Задайте в Meta AI контрольный уникальный фрагмент (например, бессмысленную строку).
2. Выполните экспорт/просмотрите Discover через интерфейс.
3. Поиск через веб-поисковики и специализированные индексы по точной фразе.
4. Проверьте кэш и резервные копии сторонних сервисов.
5. Задокументируйте всё: скриншоты, временные метки, шаги пользователя.

Если контрольная строка найдена публично — значит, настройки не работают как надо.

Роль-ориентированные чек-листы

Пользователь (частный):

• Не вводить персональные данные в Meta AI.
• Отключить “Make all your prompts visible to only you” и применить ко всем.
• Удалить старые подсказки.
• Не использовать кнопку “Share” для чувствительного контента.

Администратор IT (корпоративный):

• Заблокировать интеграцию Meta AI через политики MDM/MDM-конфигурации.
• Настроить DLP-правила для перехвата запросов, содержащих PII.
• Провести аудит учётных записей и журналов доступа.

Сотрудник по защите данных (DPO/Privacy officer):

• Оценить риск обработки персональных данных в Meta AI.
• Подготовить инструкции для сотрудников и санкции за нарушение политик.
• Подать обращения в Meta через предусмотренные формы в случае утечки.

Инструкции для инцидента: runbook реагирования на утечку через Meta AI

1. Идентификация: подтвердите, какие подсказки/диалоги стали публичными.
2. Изоляция: немедленно удалите диалоги и примените настройки приватности.
3. Эскалация: уведомите службу безопасности/ответственное лицо.
4. Коммуникация: подготовьте уведомление для пострадавших (если персональные данные раскрыты).
5. Документация: сохраните лог действий, скриншоты, запросы в Meta.
6. Восстановление: проверьте, что похожие инциденты невозможны при текущих настройках.

Критерии приёмки (после устранения инцидента):

• Все публичные копии удалены или доступны только авторизованным лицам.
• Для аккаунтов выставлены настройки «видно только мне».
• DLP и политики обновлены, сотрудники проинструктированы.

Матрица рисков и возможные меры

• Риск: Неавторизованный доступ к приватным диалогам.
  Мера: Принудительное переключение видимости подсказок + удаление истории.

• Риск: Репликация данных в сторонних индексах.
  Мера: Отправка запросов на удаление и мониторинг поисковых индексов.

• Риск: Неправильные пользовательские действия (случайное шаринг).
  Мера: Обучение пользователей и упрощённая инструкция “что нельзя вводить”.

Юридические и соответствующие заметки (GDPR и общая приватность)

• Персональные данные: если в подсказках содержатся персональные данные граждан ЕС, GDPR применим. Компания/контролёр данных должен оценить правовую базу для обработки.
• Право удаления: пользователи могут подать запрос на удаление личных данных через формы Meta (см. разделы Facebook/Instagram).
• Внутренние процедуры: организации обязаны документировать все инциденты по требованиям местных регуляторов и, при необходимости, уведомлять надзорные органы.

Примечание: это не юридическая консультация. При серьёзных утечках обратитесь к юристу по защите данных.

Тестовые сценарии и критерии приёмки

Тест 1 — Проверка видимости подсказок:

• Шаги: Включить видимость “только мне”, создать тестовую подсказку, поиск по фрагменту в Discover и внешних поисковиках.
• Ожидание: подсказка не индексируется публично.

Тест 2 — Проверка удаления всех подсказок:

• Шаги: Выполнить /reset-all-ais, проверить отсутствие истории и результатов по контрольной фразе.
• Ожидание: история удалена, тестовая фраза не доступна.

Критерии приёмки: ни одна тестовая подсказка не должна быть найдена публично в течение 72 часов после удаления.

Советы по безопасному использованию AI (практические рекомендации)

• Не публикуйте паспортные данные, номера карт, пароли или конфиденциальные корпоративные данные.
• Формулируйте запросы обобщённо: вместо конкретных идентификаторов используйте псевдонимы.
• Регулярно чистите историю запросов.
• Для деликатных задач используйте локальные модели или внутренние решения.

Заключение

Meta AI предлагает мощные возможности, но с ними приходят риски приватности. Если вы цените конфиденциальность — избегайте ввода чувствительной информации в Meta AI, примените все настройки приватности и удалите старые подсказки. Для организаций — внедрите политики, DLP и процедуры реагирования. В ситуации утечки действуйте быстро: документируйте инцидент, отправляйте запросы на удаление и информируйте пострадавших.

Важно: AI — инструмент; его безопасное использование требует сознательной работы с настройками и политики безопасности в организациях.

Также на TechPP

De-AI Your Digital Life: Disable AI Features on All Apps and Devices