Переписку в ChatGPT читают люди: что такое Project Lily и как защитить чаты

Коротко. 14 сентября 2026 года издание 404 Media опубликовало расследование о Project Lily — внутренней программе OpenAI, в которой сотни наёмных подрядчиков читают реальные переписки пользователей ChatGPT и оценивают ответы модели. Имена скрыты, но личные детали всё равно проскакивают. Разбираемся, что именно видят проверяющие и как за пару минут отключить использование своих чатов.

Что произошло

Согласно расследованию 404 Media, OpenAI через сторонние кадровые агентства привлекает сотни подрядчиков, которые вручную разбирают настоящие диалоги с ChatGPT. Цель — сделать ответы лучше: в частности, отучить модель от лишней лести и от попыток вести себя как человек. Оценки проверяющих возвращаются в обучение.

Сам факт ручной проверки не новость для специалистов, но большинство пользователей об этом не догадывались. По данным The Next Web, на вопрос, где компания раскрывает эту практику, OpenAI не ответила, а после публикации сослалась на страницу в справке. В том же материале 404 Media Anthropic подтвердила, что тоже использует проверку людьми для улучшения моделей.

Что видят проверяющие

• Диалоги целиком, а не отдельные фразы.
• Без имён пользователей — логины подрядчикам не показывают.
• Сводку «памяти» над запросом. Из неё бывает понятно, для чего человек раньше пользовался ChatGPT и где примерно живёт.
• Пропущенные личные данные. Перед проверкой текст проходит через фильтр приватности, но OpenAI сама признаёт, что он ошибается, пропускает редкие идентификаторы и недочищает текст, когда контекста мало.

То есть анонимность здесь условная: если в переписке есть название компании, диагноз, адрес или детали семейной ситуации, всё это может оказаться перед глазами постороннего человека.

Как отключить использование своих чатов

У бесплатного тарифа, Plus и Pro настройка обучения по умолчанию включена. В корпоративных тарифах Enterprise, Business и Education она выключена изначально.

1. Выключите обучение. Нажмите на значок профиля → «Настройки» → «Управление данными» (Data Controls) и снимите переключатель «Улучшить модель для всех» (Improve the model for everyone). Важно: это касается только новых переписок, уже отправленные чаты настройка не отзывает.
2. Для деликатных тем открывайте временный чат. Такие диалоги не попадают в историю, не создают воспоминаний и не используются для обучения, а через 30 дней удаляются, как описано в справке OpenAI. Переключатель нужно включать для каждого нового чата.
3. Проверьте память. В разделе персонализации посмотрите, какие факты о вас сохранил ChatGPT, и удалите лишнее — именно эта сводка может выдать ваш город или профессию.
4. Удалите старые чаты с чувствительными данными. Отключение обучения на прошлые переписки не действует.

В расследовании прямо не сказано, как именно отбираются чаты для Project Lily. Поэтому отключённая настройка — главный рычаг, но не повод отправлять в чат-бот всё подряд.

Что не стоит писать ни одной нейросети

• паспортные данные, номера карт, пароли и коды из СМС;
• медицинские документы с ФИО — обезличьте их перед загрузкой;
• коммерческую тайну, договоры и клиентские базы;
• чужие персональные данные: имена, телефоны, адреса.

Рабочий приём — заменять имена и названия на условные: «Клиент А», «компания Б». Качество ответа от этого почти не страдает.

Если вы в России

ChatGPT официально в России недоступен, и многие заходят в него через обходные пути, о которых мы писали в статье «Как получить доступ к ChatGPT из России». Настройки приватности там те же, поэтому отключить обучение стоит в любом случае.

Честно об Умке. Умка — это агрегатор: ваш запрос передаётся выбранной модели, и большинство моделей работает на серверах за пределами России, что прямо сказано в политике конфиденциальности. Собственных моделей у Умки нет, переписку для их обучения мы не читаем, данные не продаём и рекламодателям не передаём. «Память» ассистента видна в личном кабинете, любой факт можно удалить. Правило «не отправлять секреты» при этом действует и у нас, как у любого ИИ-сервиса. Модели OpenAI, включая свежую GPT-6 Astra, доступны в Умке после пополнения, а после регистрации начисляется 60 токенов в подарок.

Вывод

Project Lily не взлом и не утечка, а обычная практика улучшения моделей, о которой просто мало кто знал. Но переписку с ChatGPT действительно могут читать люди, и фильтр личных данных несовершенен. Выключите «Улучшить модель для всех», держите деликатное во временных чатах и не доверяйте нейросетям то, что не показали бы постороннему.

Частые вопросы