Наш ИИ-помощник процитировал документ, который никто не видел
Наш ИИ-помощник процитировал документ, который никто не видел Обнаружил это случайно, во время обычного аудита прав доступа в облаке клиента перед тендером. Собственник производственной компании попросил проверить облако перед тендером — не утечёт ли что-то конкурентам. Формальный повод, я взял его для полноценного аудита доступов. Внутри у них крутился корпоративный ИИ-помощник, встроенный в облачный сервис — удобно, спросил про остатки на складе, получил ответ за секунду. Я задал ему безобидный вопрос про закупочные цены — и он процитировал фрагмент документа финансового директора, который видеть не должен был. Права доступа настраивали два года назад для одного проекта и просто забыли закрыть — а ИИ-помощник индексирует всё, до чего может дотянуться. Оказалось, ссылка «доступно всем, у кого есть ссылка» жила в документе с закупочными ценами и условиями поставщиков. Любой сотрудник — и любой, кому её случайно переслали, — мог получить эти данные простым запросом помощнику. Компания готовилась к тендеру: утечка цен конкуренту стоила бы контракт на несколько миллионов рублей. Закрыли доступ, переделали права на уровне папок, а не отдельных ссылок, и настроили уведомление руководителю в мессенджер при любом изменении прав на финансовые документы. Работы — на пару часов, дешевле любого потерянного тендера. Нейросети не воруют данные — они просто честно показывают то, что им разрешили увидеть. А вы проверяли, что именно видит ваш ИИ-помощник в закрытых документах компании? #доступы #утечка #нейросети Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram