Siri AI видит письма и сообщения: какие документы клиента нельзя обсуждать с телефоном
Siri AI получила доступ к экрану, сообщениям и сторонним приложениям, что создаёт новые риски для конфиденциальности бизнеса. Разбираем, какие документы и данные нельзя доверять голосовому ассистенту и как защитить корпоративную информацию.
С выходом iOS 27 Apple представила обновлённую версию голосового ассистента — Siri AI. В отличие от предыдущих версий, она получила доступ к более широкому кругу данных: может анализировать содержимое экрана, работать со сторонними приложениями, выполнять действия от имени пользователя и понимать контекст происходящего на устройстве (согласно данных BGR). Это делает ассистента функциональнее, но одновременно расширяет поверхность атаки для корпоративных данных.
Архитектура Siri AI включает три уровня обработки. Первый — на самом устройстве, где обрабатываются персональный контекст, аудиовходы и намерения приложений. Второй — через Private Cloud Compute, защищённое облако Apple, которое, по заявлению компании, не сохраняет данные после обработки запроса. Третий уровень — для наиболее сложных запросов может использоваться более крупная модель, которая, по сообщениям, работает на инфраструктуре Google Cloud (согласно данных HexLocal Signal). Для бизнеса это означает, что часть данных может покидать устройство, и важно понимать, какие именно сведения попадают в обработку.
Какие документы и данные нельзя доверять голосовому ассистенту
Юристы и специалисты по информационной безопасности сходятся во мнении, что голосовой ассистент — не место для конфиденциальной информации. Согласно рекомендациям Ассоциации юристов России, в ИИ-сервисы нельзя загружать документы, содержащие паспортные данные, СНИЛС, ИНН, адрес, телефон, сведения о здоровье, банковские реквизиты, подписи, доверенности, договоры, а также судебные материалы и внутренние документы компании (согласно данных Ассоциации юристов России).
Этот перечень охватывает практически все категории чувствительных данных, с которыми работает бизнес: персональные данные клиентов и сотрудников, коммерческую тайну, финансовую отчётность, сведения, защищённые банковской или врачебной тайной. Если такой документ попадает в обработку ассистенту, даже при использовании защищённых облачных технологий, компания теряет контроль над его дальнейшей судьбой.
Почему это риск для бизнеса
Первое — юридические последствия. Законодательство о персональных данных требует, чтобы обработка информации осуществлялась с согласия субъекта и для заявленных целей. Передача данных в сторонний сервис без надлежащего оформления может быть расценена как нарушение. В случае утечки компания может столкнуться с штрафами и исками.
Второе — коммерческий ущерб. Если в переписке или документе содержатся сведения о сделках, ценах, партнёрах или стратегии, их раскрытие может нанести прямой ущерб бизнесу.
Третье — репутационные потери. Клиенты и партнёры ожидают, что их информация защищена. Если становится известно, что конфиденциальные данные обрабатывались через голосового ассистента, доверие может быть подорвано.
Четвёртое — сложность контроля. В отличие от корпоративных систем, где можно настроить политики доступа и аудит, голосовой ассистент на личном устройстве сотрудника находится вне зоны видимости ИТ-отдела. Компания не знает, какие данные сотрудник обсуждает с телефоном, и не может это предотвратить стандартными средствами.
Что можно сделать для защиты
Первый шаг — определить политику использования голосовых ассистентов в компании. Стоит прямо указать, какие категории данных запрещено обсуждать с Siri AI или другими подобными сервисами. Это могут быть персональные данные, финансовая информация, сведения о сделках и договорах.
Второй шаг — ограничить доступ ассистента к приложениям. В настройках iOS можно отключить обучение Siri для конкретных приложений, например для почты, мессенджеров или банковских программ (согласно данных BGR). Это снижает объём данных, которые ассистент может анализировать.
Третий шаг — использовать корпоративные устройства с управляемыми политиками. Если компания выдаёт сотрудникам телефоны, можно настроить профили, ограничивающие функции ассистента, и централизованно управлять разрешениями.
Четвёртый шаг — обучить сотрудников. Многие не осознают, что голосовой ассистент может анализировать содержимое экрана и переписки. Простое объяснение рисков и правил помогает снизить вероятность инцидентов.
Пятый шаг — рассмотреть страхование киберрисков. Полис не предотвращает утечку, но покрывает расходы на уведомление пострадавших, юридическую защиту и компенсации, если инцидент произошёл.
Siri AI стала мощнее, и это меняет правила работы с конфиденциальной информацией. Документы, содержащие персональные данные, коммерческую тайну или сведения, защищённые законом, не должны попадать в обработку голосовому ассистенту. Компаниям стоит заранее определить политику и обучить сотрудников, чтобы снизить риск утечки.
Оформляйте услуги для бизнеса и участвуйте в программе лояльности!
Получайте жетоны FINLEO Магазина и обменивайте их на дополнительное вознаграждение за свой труд.
Жетоны копятся со сделок по банковским гарантиям, лизингу и страхованию, а в программе лояльности участвуют все виды этих продуктов.
Нужна консультация?
Оставьте заявку и наш менеджер с вами свяжется
Если вашему бизнесу нужно защитить данные и подобрать программу страхования киберрисков, на FINLEO можно посмотреть предложения разных страховых компаний и оставить заявку.