Роман Сухов | Твой ИИ-инженер

Сегодня на конференции меня спросили, как запретить сотрудникам таскать клиентские базы в чат-боты. Никак. У каждого в кармане телефон, и проверить этот карман ты не можешь. Сначала про цифры, потому что без них разговор не начинается. Первая утечка персональных данных стоит компании от 3 миллионов. Повторная считается от выручки: от 1 до 3 процентов, но не меньше 20 миллионов, потолок 500. На таком уровне вопросом занимается уже не айтишник, а лично собственник. Теперь неприятное. Пока в компании нет правил, сотрудники всё равно пользуются ИИ. Прямо сейчас, каждый день. Человек не станет делать лишнюю работу, если рядом лежит инструмент, который её убирает. Желающих вручную перебивать данные из таблицы в таблицу найдётся немного. Разница только в способе: сегодня твой менеджер делает это с личного аккаунта, копируя настоящие ФИО и номера договоров в первый попавшийся чат. Запрет без регламента работает как табличка «купаться запрещено» на пляже без спасателей. Формально ты предупредил. Фактически люди в воде. Как выглядит нормально устроенный процесс. В рабочей схеме модель персональные данные вообще не видит. Ей показывают структуру таблиц и выдуманные строки. Логика вроде «сменилась должность, значит перевод» строится на структуре, паспорта ей для этого не нужны. Там, где без настоящих записей не обойтись, перед отправкой стоит маскирование. Обычный код, безо всякого ИИ: имя и телефон подменяются на метки, таблица соответствия остаётся внутри периметра. Наружу уходит только то, что через этот фильтр прошло. И аккуратность конкретного сотрудника на результат больше не влияет. Если регламент запрещает любые внешние обращения, модель ставится на сервер компании. Тогда вопрос трансграничной передачи закрывается физически. Скажу честно: часть процессов выносить в ИИ нельзя вообще, и это нормально. Начинать имеет смысл с задач, где ФИО не требуются. В любой компании таких больше половины. Управляемым это становится не в момент запрета, а в момент, когда в компании появляются правила и люди, которые понимают, почему правила написаны именно так. Прикладываю презентацию с выступления. Там четыре уровня защиты от самого дешёвого до самого дорогого, и по каждому цена в рублях. Спойлер: нижний уровень стоит примерно как две чашки кофе в месяц. Если хочешь понять, на каком уровне стоит твоя компания и что у тебя утекает прямо сейчас, у меня на сайте живёт агент, который разбирает ситуацию бесплатно за несколько минут: https://24-ai.ru/diagnostika.html

Как я перестал бояться кодексы РФ Половина денег, которые я отдавал юристам, уходила на перевод с юридического на человеческий. Никаких исков и заседаний. Просто объясните мне, что тут написано и чем оно мне грозит. Поэтому собрал себе четырёх агентов. По одному на кодекс: ГК, КоАП, НК и УК. Каждый это один файл с системной инструкцией. Внутри прописано, как искать норму, как проверять редакцию на дату запроса, как разбирать состав, где заканчивается закон и начинается чьё-то мнение. И жёсткие рамки: не отвечать по памяти там, где нужно действующее право, отделять норму от разъяснения суда и от собственного вывода, честно говорить, когда данных не хватает. Сразу оговорюсь, чтобы не было завышенных ожиданий. Это не универсальные юристы. Договоры они не пишут, под такие задачи у меня отдельные сборки. Эти четверо работают учителем: доступным языком объясняют, как закон работает в конкретной ситуации. По ощущениям это знакомый юрист, у которого можно спросить любую глупость, и при этом не включается счётчик. Пользоваться просто: кидаешь нужный файл в любую актуальную модель и описываешь ситуацию своими словами. Ни настроек, ни подписок, ни отдельного сервиса. Одно условие: ответ всегда проверяй по первоисточнику. Кодексы правят чаще, чем модели обновляют веса, а цена ошибки тут измеряется не потерянным вечером.