16 сентября, 08:33#ИИ и нейросети6 мин

Подрядчики OpenAI читают переписки с ChatGPT: что это значит для бизнеса

14 сентября 2026 года издание 404 Media со ссылкой на внутренние документы и реальные запросы сообщило, что OpenAI нанимает сотни подрядчиков, которые читают переписки пользователей с ChatGPT, включая целые диалоги с личными деталями, и оценивают ответы модели, чтобы её улучшить. Проект в документах называется Project Lily. Подрядчики не видят имён пользователей; OpenAI, по её словам, старается удалять личные данные до передачи рецензентам, но признаёт, что чувствительные сведения могут доходить до людей. Для бизнеса важны 2 факта: переписки на личных тарифах ChatGPT по умолчанию используются для обучения, пока это не выключить в настройках; данные тарифов Business, Enterprise и API для обучения по умолчанию не используются.

Коротко

Что выяснило 404 Media: сотни подрядчиков читают поток реальных запросов к ChatGPT, оценивают и критикуют ответы, учат модель не очеловечивать себя и меньше льстить; проект носит название Project Lily.
Что видят рецензенты: целые диалоги, в том числе с интимными подробностями; имена пользователей скрыты.
Что говорит OpenAI: личную информацию стараются удалять до передачи на проверку, но чувствительные данные всё же могут попасть к людям.
Не только OpenAI: Anthropic подтвердила изданию, что тоже использует проверку людьми для улучшения моделей.
Что написано в правилах OpenAI: на личных тарифах ChatGPT и в Codex переписки могут использоваться для обучения, пока пользователь не выключит настройку «Improve the model for everyone»; для ChatGPT Business, Enterprise и API обучение на данных по умолчанию отключено.
Аудитория: у ChatGPT, по данным 404 Media, более 900 млн пользователей, и большинство, по словам самих подрядчиков, не представляют, что их чаты может читать человек.
🔎 Практический вывод для компании: переписку с клиентами и внутренние документы нельзя загружать в личный ChatGPT с настройками по умолчанию; либо выключить обучение, либо перейти на бизнес-тариф или API.

Что произошло

14 сентября 2026 года 404 Media опубликовало расследование о том, как OpenAI улучшает ChatGPT руками людей. По внутренним документам и реальным запросам, которые видело издание, компания нанимает сотни подрядчиков для чтения потока запросов пользователей. Подрядчики читают и целые диалоги, а затем ставят оценки ответам модели и пишут критику.

Цель, по документам, такая: научить ChatGPT не приписывать себе человеческие чувства и меньше льстить пользователю. Издание напоминает, что чрезмерная льстивость модели 4o упоминается в нескольких судебных исках как одна из причин самоубийств. В документах проект называется Project Lily.

Пересказы вышли в тот же день и на следующий: Sostav и другие издания повторили главные тезисы без новых деталей.

Что видят рецензенты и что говорит OpenAI

По расследованию, рецензенты не видят имён пользователей. OpenAI сообщила изданию, что старается удалять личную информацию до того, как запросы попадут к людям, но признала, что чувствительные детали всё равно могут пройти.

Один из работающих с запросами на вопрос, знают ли пользователи, что их чаты читают люди, ответил: «Нет. Не думаю, что они представляют себе, что какой-то подрядчик где-то анализирует их разговоры».

404 Media отдельно отмечает: проверка людьми остаётся важной и малозаметной частью того, почему модели улучшаются, наряду со сбором данных из интернета и работой инженеров. Anthropic подтвердила изданию, что тоже использует проверку людьми.

Термины из текста. Рецензент, или разметчик, это человек, который читает запрос и ответ модели и ставит оценку; на этих оценках модель дообучают. Дообучение это донастройка уже обученной модели на новых примерах, о чём подробнее в статье LLM: что это.

Что написано в правилах самой OpenAI

Расследование не противоречит официальным документам, и в этом главный урок. В справке OpenAI о том, как данные используются для обучения, на 16 сентября 2026 года сказано прямо:

для личных сервисов, ChatGPT и Codex, компания может использовать содержимое переписок для обучения моделей;
отказаться можно, выключив «Improve the model for everyone» в настройках ChatGPT (раздел Data Controls) или выбрав «Do not train on my content» на портале приватности; после этого новые переписки для обучения не берутся;
временный чат (Temporary Chat) не попадает ни в историю, ни в обучение;
если вы поставили ответу «палец вверх» или «вниз», весь диалог может уйти в обучение даже при выключенной настройке;
для бизнес-продуктов, ChatGPT Business, ChatGPT Enterprise и API, обучение на входах и выходах по умолчанию выключено; включить передачу данных можно только явно.

То есть чтение переписок людьми это часть процесса, на который пользователь личного тарифа согласился по умолчанию, без утечки и без нарушения правил. Новость 404 Media показала масштаб этого процесса: сотни людей и целые диалоги.

Цифры и даты

Что	Значение
Дата расследования 404 Media	14 сентября 2026
Подрядчиков, читающих запросы	сотни
Пользователей ChatGPT	более 900 млн, по 404 Media
Что видят рецензенты	запросы и целые диалоги, без имён пользователей
Личные тарифы ChatGPT и Codex	обучение включено по умолчанию, выключается в настройках
ChatGPT Business, Enterprise, API	обучение выключено по умолчанию

Что это значит бизнесу

Первое: переписка с клиентами, договоры, финансовые таблицы и внутренние документы, которые сотрудник вставляет в личный ChatGPT с настройками по умолчанию, могут оказаться перед глазами подрядчика в рамках штатного процесса.

Для компаний, которые обязаны защищать персональные данные клиентов по договорам и закону, это прямой риск, а не вопрос удобства настроек.

Второе: у проблемы есть 3 решения помимо запрета. Выключить обучение в личном аккаунте, использовать временный чат для разовых задач с чужими данными или перейти на бизнес-тариф либо API, где обучение выключено по умолчанию. Как устроен ChatGPT и чем отличаются его тарифы, разбирали в полном гайде по ChatGPT.

Третье: если переписку с клиентами ведёт ИИ-агент компании, важно, через что он работает. Агент на API получает те же гарантии, что бизнес-тариф, и данные клиентов не идут в обучение; как выстроить такого ИИ-продавца, описано в отдельной статье.

Для тех, кому нельзя отправлять данные за пределы своих серверов вовсе, остаются открытые модели на собственном оборудовании.

Четвёртое: «палец вверх» тоже отправляет диалог. Сотрудникам, которые работают с чужими данными в ChatGPT, стоит объяснить, что кнопка оценки означает передачу всего разговора, даже при выключенном обучении.

Что делать уже сейчас

Открыть в ChatGPT настройки, раздел Data Controls, и выключить «Improve the model for everyone» на всех аккаунтах, где сотрудники работают с данными клиентов.
Для разовых задач с чужими документами включать временный чат.
Запретить оценивать ответы «пальцем» в диалогах с данными клиентов, потому что оценка отправляет весь диалог.
Если ИИ используется в работе с клиентами постоянно, перевести это на бизнес-тариф, API или платформу, где обучение на данных выключено, и зафиксировать это во внутреннем регламенте.

Чего ждать

Расследование 404 Media уже вызвало вопросы к OpenAI о том, сколько данных проходит через людей и как именно удаляется личная информация.

Ждать стоит двух вещей: уточнения формулировок в правилах OpenAI, где сегодня стоит мягкое «стараемся удалять», и новых материалов о том, как устроена проверка людьми у Anthropic и Google. Запрет на чтение переписок людьми маловероятен: без этого модели не улучшаются, и это подтверждают все 3 компании.

Промпт: составить регламент работы сотрудников с ИИ-чатами и данными клиентов

Вставьте в любую нейросеть и заполните скобки — получите короткий регламент для команды: что можно вставлять в ChatGPT и аналоги, какие настройки выключить, когда нужен бизнес-тариф или API.

Промпт

Ты — специалист по защите данных в небольшой компании. Помогаешь написать понятный регламент для сотрудников о работе с ИИ-чатами так, чтобы данные клиентов и компании не попадали в обучение моделей и к сторонним рецензентам.

ЗАДАЧА
Составить регламент работы с ИИ-чатами для моей команды на одну страницу: что можно, что нельзя, какие настройки включить, когда переходить на бизнес-тариф или API.

ЧТО Я ДАЮ
— чем занимается компания и какие данные клиентов проходят через сотрудников: [описание]
— какие ИИ-сервисы уже используются и на каких тарифах: [список, например ChatGPT Plus, личные аккаунты]
— сколько сотрудников и какие роли работают с ИИ: [число и роли]
— есть ли у нас обязательства по защите данных: [152-ФЗ, договоры с клиентами, NDA, «не знаю»]
— бюджет на бизнес-тарифы или API в месяц: [сумма или «пока нет»]

С ЧЕГО НАЧИНАЕШЬ
Если не указано, какие данные считаются чувствительными, спроси по одному вопросу за раз и составь список вместе со мной, не додумывай.

ПРОТОКОЛ
1. Раздели данные компании на три группы: можно вставлять в любой ИИ-чат, можно только при выключенном обучении и во временном чате, нельзя вставлять в сторонние сервисы вовсе. Приведи по 3 примера на группу из моей сферы.
2. Для каждого используемого сервиса опиши, где выключается обучение на данных и есть ли режим временного чата. Если не знаешь точно, напиши «проверить в справке сервиса» и дай, что искать.
3. Опиши правило про оценки ответов: когда «палец вверх» отправляет весь диалог и в каких случаях его нельзя ставить.
4. Определи, для каких задач нужен бизнес-тариф или API, и посчитай ориентир расходов по указанному бюджету.
5. Напиши регламент на одну страницу: 5–7 правил простыми фразами, каждое с примером «можно / нельзя».
6. Добавь короткий чек-лист для нового сотрудника из 5 пунктов, который он проходит в первый день.
7. Укажи, кто отвечает за проверку настроек и как часто она проводится.

ФОРМАТ ОТВЕТА
Таблица групп данных с примерами, затем таблица сервисов с настройками, затем текст регламента и чек-лист. Объём до 600 слов.

ПРАВИЛА
— не пишешь «запретить ИИ»: задача разрешить безопасно, а не запретить;
— не выдумываешь названия настроек: если не уверен, отправляешь к справке сервиса;
— не обещаешь, что настройки гарантируют полную защиту: пишешь, что именно они закрывают, а что нет;
— регламент пишешь языком сотрудника, без ссылок на статьи закона.

ПРИМЕР ВЫХОДА (сокращённо)
Группы: «можно» (общие тексты для соцсетей, черновики писем без имён), «только с выключенным обучением» (обезличенные запросы клиентов, шаблоны договоров без реквизитов), «нельзя» (переписка с клиентами с именами и телефонами, финансовые таблицы, сканы документов). Сервисы: ChatGPT Plus — выключить «Improve the model for everyone», для разовых задач временный чат. Правило 3: «Не ставим оценки ответам, если в диалоге есть данные клиента». Вывод: отдел продаж переводится на API через платформу, 4 000 ₽ в месяц; ответственный — руководитель отдела, проверка настроек раз в месяц.

Способ зарабатывать на ИИ

Зарабатывайте на создании сайтов и ИИ-агентов