Цифровой дневник грабителя: почему нельзя доверять ИИ-ассистенту информацию о заначках и документах

В сентябре на платформе Android появилась возможность попросить ИИ-помощника Gemini запомнить, где пользователь оставил ту или иную вещь. Информация сохраняется в сервисе Find Hub: в качестве примеров разработчики приводят паспорт и запасные ключи, которые можно отметить на карте, сопроводить фотографией, а затем уточнить у ассистента их текущее местоположение.

Эксперт по информационной безопасности «Контур.Эгиды» Даниил Бориславский сообщил ТАСС, что ИИ-помощникам не стоит без необходимости сообщать, где дома хранятся документы, запасные ключи, наличные и другие ценные вещи. По его словам, особенно рискованно сохранять фотографии этих мест. Он пояснил, что несколько данных, которые по отдельности кажутся безобидными, вместе могут образовать чувствительный профиль. Условные записи о том, что паспорт лежит во втором ящике, запасной ключ находится в коробке в прихожей, а документы на машину — в бардачке, уже дают постороннему гораздо больше информации, чем каждая из них сама по себе.

Бориславский отметил, что сама по себе такая функция не делает смартфон менее безопасным, так как риск зависит от того, какую информацию пользователь решит накапливать. Однако если регулярно использовать ИИ как внешнюю память, со временем в аккаунте может сформироваться подробный каталог ценных вещей, их внешнего вида и точных мест хранения. Эксперт предупредил, что посторонний человек при получении доступа к такому профилю сможет узнать не только данные о пользователе, но и подробности о его физическом окружении. Аналогичная информация может стать доступна и при получении злоумышленником физического доступа к разблокированному смартфону.

Специалист также рекомендовал внимательно проверять фотографии перед их сохранением, поскольку в кадр могут случайно попасть банковские карты, адресные наклейки, рабочие бумаги и детали интерьера помещения.

При этом Бориславский подчеркнул, что нет оснований считать новую функцию доказанной угрозой или утверждать, что данные Find Hub уже использовались злоумышленниками. Речь идет прежде всего о цифровой гигиене: чем больше чувствительной информации хранится в одном аккаунте, тем выше ценность доступа к нему.