OpenAI добавила в десктопное приложение ChatGPT для macOS функцию под названием Computer History («История компьютера»). Она превращает действия пользователя — клики, нажатия клавиш, переходы между приложениями — в данные, на основе которых ChatGPT и агент Codex учатся тому, как человек работает. На выходе система предлагает автоматизации, восстанавливает контекст и даже подхватывает задачи, брошенные на полпути.
На первый взгляд это выглядит как логичный шаг в сторону «умного ассистента», который знает, чем вы занимались весь день. Но для руководителя это в первую очередь вопрос корпоративной безопасности и конфиденциальности. Разберём по существу.
Что именно делает новая функция
Computer History строит хронологию действий пользователя, которую ассистент может использовать при выполнении запросов. В демонстрации сотрудника OpenAI приложение находило последний отредактированный документ, проверяло, был ли он расшарен через Slack, и выдавало сводку о том, как прошло утро.
Ключевые технические детали, которые важны для оценки рисков:
- Функция включается вручную (opt-in). По умолчанию она не активна — пользователь должен сам её включить.
- Отдельные приложения и сайты можно исключить из отслеживания, а записи — удалять вручную.
- Приватные вкладки браузера игнорируются автоматически, по заявлению OpenAI.
- Скриншоты не делаются. В отличие от скандальной Windows Recall от Microsoft, которая опиралась на снимки экрана, Computer History фиксирует «события» — клики, нажатия, действия, а не изображения, видео или звук.
Издание The Verge прямо сравнивает функцию с Windows Recall и называет её «менее жуткой, но всё равно немного тревожной». И это справедливая оценка.
Почему это важно именно для бизнеса
Главное, что нужно понять руководителю: любой инструмент, который непрерывно фиксирует рабочие действия сотрудника, создаёт новый слой данных, который раньше не существовал. И эти данные попадают в контур внешнего сервиса.
1. Риск утечки корпоративных данных
Хронология действий сотрудника — это по сути карта рабочих процессов компании. В неё могут попасть названия документов, структура папок, последовательность операций с внутренними системами, факты обмена файлами через Slack и другие корпоративные сервисы. Даже без скриншотов «события» способны раскрыть чувствительную информацию: над каким проектом идёт работа, с кем ведётся коммуникация, какие данные обрабатываются.
2. Теневое включение сотрудниками
Формат opt-in звучит успокаивающе, но на практике это означает, что решение о включении принимает рядовой сотрудник, а не служба безопасности. Человек может активировать функцию ради удобства, не задумываясь о том, что часть корпоративного контекста начнёт уходить в ChatGPT. Это классический сценарий «теневого ИИ» — использование инструментов в обход политики компании.
3. Регуляторные и юридические последствия
Если в хронологию попадают персональные данные клиентов, коммерческая тайна или данные, подпадающие под требования регуляторов, компания рискует нарушить внутренние обязательства и внешние нормы. Ответственность при этом ляжет на организацию, а не на сотрудника, который «просто попробовал новую функцию».
Контекст: тренд на «постоянно наблюдающий» ИИ
Computer History — не единичный случай, а часть более широкой тенденции. Microsoft с Windows Recall, различные ИИ-агенты, встроенные в браузеры и операционные системы, — все они движутся к модели, где ассистент постоянно «видит» контекст пользователя, чтобы быть полезнее.
Логика вендоров понятна: чем больше контекста, тем точнее помощь и тем сильнее привязка пользователя к продукту. Но для бизнеса это означает, что граница между «личным помощником» и «системой наблюдения за рабочими процессами» становится всё более размытой. И проходит эта граница не в технологии, а в настройках, политиках и осведомлённости сотрудников.
Что делать руководителю прямо сейчас
Реагировать запретами «в лоб» — плохая стратегия: сотрудники всё равно найдут способы использовать удобные инструменты. Гораздо эффективнее выстроить понятные правила и обучение. Именно системный подход к внедрению ИИ отличает компании, которые выигрывают от технологий, от тех, кто получает от них только риски. Разобраться, как встроить ИИ в рабочие процессы безопасно и с пользой, помогает курс «LLM в рабочих процессах».
Практические выводы
- Проведите инвентаризацию ИИ-инструментов. Выясните, какие приложения ChatGPT, Copilot и другие ассистенты уже установлены на рабочих устройствах и какие функции в них активированы.
- Сформируйте политику по функциям отслеживания. Чётко определите, разрешено ли включать Computer History и аналогичные функции на корпоративных macOS-устройствах, и зафиксируйте это в регламенте.
- Настройте исключения для чувствительных систем. Если функция разрешена частично, обязательно исключите из отслеживания приложения и сайты, где обрабатываются персональные данные клиентов и коммерческая тайна.
- Обучите сотрудников. Люди должны понимать, что включение «умного помощника» — это решение, у которого есть последствия для всей компании, а не только личное удобство.
- Пересмотрите договорённости с вендорами. Уточните, как OpenAI обрабатывает и хранит данные о действиях, используются ли они для обучения моделей, и соответствует ли это вашим обязательствам перед клиентами.
- Рассмотрите корпоративные тарифы. Enterprise-версии ИИ-сервисов обычно дают централизованное управление настройками и гарантии по неиспользованию данных для обучения — это снижает риски по сравнению с личными аккаунтами сотрудников.
Главный вывод прост: удобство ИИ-ассистентов растёт быстрее, чем осведомлённость сотрудников о связанных с ними рисках. Компании, которые заранее выстроят понятные правила игры, получат от новых функций пользу без потери контроля над данными. Те, кто отпустит ситуацию на самотёк, рискуют узнать о проблеме уже постфактум — из отчёта об утечке.
Источник: The Verge