Character.AI ці Replika: прыватнасць ламаецца ў розных месцах

Паміж Character.AI і Replika няма безумоўна бяспечнейшага выбару для асабістых размоў. У крыміналістычным даследаванні Android-прыкладанняў з Replika аднавілі незашыфраваную гісторыю з прылады, а з Character.AI — серверныя размовы з дапамогай захаванага на прыладзе токена і іншых параметраў запыту. Гэта вынікі кантраляванага эксперыменту з пашыраным сістэмным доступам, а не рэйтынг бяспекі ўсіх версій сэрвісаў.

Калі вас найперш турбуе доступ старонняга чалавека да даных тэлефона, істотны лакальны след Replika. Калі пагрозай з’яўляецца захоп уліковага сеансу, малая колькасць лакальных паведамленняў у Character.AI не здымае рызыкі: токен можа адкрыць гісторыю на серверы. У абодвух выпадках платформа атрымлівае адпраўлены ёй тэкст, таму выбар прыкладання не робіць размову таямніцай ад яго аператара.

Размовы на прыладзе і шлях да сервера

У даследаванай версіі Replika лакальная база SQLite REPLIKA_DB змяшчала незашыфраваную гісторыю размоў і табліцу фактаў пра карыстальніка. Гэтыя факты прыкладанне вылучала з гутарак для памяці пра чалавека: побач з рэплікамі заставаліся звесткі пра яго інтарэсы і асабістыя рысы. Пры доступе да файлаў прыкладання можна было аднавіць і паслядоўнасць паведамленняў, і складзены з іх профіль без асобнага ўваходу на сервер.

У даследаванай версіі Character.AI поўных журналаў паведамленняў на прыладзе не знайшлі. Затое ў лакальным сховішчы быў токен аўтэнтыфікацыі; разам з версіяй прыкладання, звесткамі пра прыладу і адноўленымі параметрамі запыту ён дазволіў атрымаць спіс актыўных размоў і іх паведамленні з сервера. Таму адсутнасць лакальнай копіі чата не раўназначная адсутнасці доступу да яго праз скампраметаваны сеанс.

Для звычайнага карыстальніка важная мяжа эксперыменту: даследчыкі працавалі з Android-эмулятарам, дзе мелі поўны доступ да сістэмы і аналізавалі сеткавы трафік. Праца паказвае, што можна атрымаць пры такіх умовах, але не вымярае, як часта гэта здараецца са згубленым ці звычайным заблакіраваным тэлефонам. Яна таксама не ўстанаўлівае, што прыкладанні на іншых платформах пакідаюць ідэнтычныя сляды.

Куды трапляюць паведамленні пасля адпраўкі

Паводле палітыкі Replika ад 27 мая 2026 года, сэрвіс перадае староннім пастаўшчыкам моўных мадэляў мінімізаваныя даныя размоў пасля мер па аддзяленні іх ад асобы, каб атрымаць адказ суразмоўцы. Дамовы абавязваюць пастаўшчыкоў апрацоўваць даныя толькі для гэтай паслугі, не навучаць на іх уласныя мадэлі і выдаляць іх пасля апрацоўкі. Выключэнні для даўжэйшага захоўвання прадугледжаны дзеля бяспекі, цэласнасці сэрвісу або выканання закона.

Гэта азначае ўдзел іншай кампаніі ў стварэнні адказу нават тады, калі карыстальнік размаўляе толькі ў дадатку Replika. Сама Replika таксама апрацоўвае паведамленні для персаналізацыі размоў. Яе палітыка асобна апісвае ўнутранае выкарыстанне невялікіх, адразу ананімізаваных фрагментаў кантэнту для алгарытмаў бяспекі і паляпшэння працы сэрвісу; забарона на навучанне мадэляў старонніх пастаўшчыкоў не азначае, што ўся апрацоўка тэксту заканчваецца пасля выдачы адказу.

Даведка Character.AI пра навучанне мадэляў апісвае захаванне часткі карыстальніцкіх даных для паляпшэння ўласных мадэляў. Адмова ад выкарыстання новых чатаў для навучання генератыўных мадэляў у гэтай інструкцыі прызначана карыстальнікам Еўрапейскай эканамічнай зоны і Вялікабрытаніі; яна не выключае выкарыстання даных для пошуку, рэкамендацый і сістэм бяспекі. Для акаўнта з Беларусі даступнасць такога пераключальніка з гэтай інструкцыі не вынікае.

Профіль паводзін і рэклама

Змест размовы — толькі частка следу. У Android-эксперыменце Replika захоўвала на прыладзе статыстыку выкарыстання і рэкламныя ідэнтыфікатары; звязаныя з актыўнасцю даныя перадаваліся староннім аналітычным і рэкламным сэрвісам. У сеткавых адказах Character.AI побач з размовамі прысутнічалі палі месцазнаходжання, сярод іх горад, паштовы індэкс і часавы пояс. Такія даныя дапамагаюць звязваць асобныя дзеянні ў паслядоўную карціну карыстання, нават калі не чытаць кожную рэпліку.

Replika адрознівае даныя з прыкладання ад звестак пра наведванне свайго сайта. Яе правілы забараняюць перадаваць рэкламным партнёрам размовы, фатаграфіі і іншы кантэнт з прыкладання, але дапускаюць перадачу звестак пра наведванне сайта, у тым ліку націснутых спасылак, IP-адраса і рэкламнага ідэнтыфікатара, калі для гэтага ёсць прававая падстава. Назіраная перадача даных пра актыўнасць не даказвае, што рэкламадаўцы атрымалі тэкст чата.

Налады рэкламнай прыватнасці Character.AI дазваляюць жыхарам пэўных штатаў ЗША адмовіцца ад таргетаванай рэкламы і некаторых відаў перадачы персанальных даных. Кампанія папярэджвае, што магчымасць можа адсутнічаць у іншых рэгіёнах, а выбар робіцца асобна на кожнай прыладзе ці ў кожным браўзеры. Таму чытачу ў Беларусі трэба арыентавацца на налады, сапраўды даступныя ў яго акаўнце, а не на пералік правоў для іншай краіны.

Што змяняе выдаленне акаўнта

У эксперыменце пасля выдалення акаўнта Replika асноўная база на прыладзе ачысцілася, але поўную гісторыю размоў удалося аднавіць з лакальных файлаў журнала збояў. Гэта асобны след: ачышчэнне бачнага чата і галоўнай базы не выдаліла запісы з кожнага файла даследаванай прылады. Простае выдаленне прыкладання таксама не з’яўляецца запытам да кампаніі аб выдаленні даных, якія яна ўжо атрымала.

У Character.AI выдаленыя асобныя паведамленні перасталі з’яўляцца ў даступных даследчыкам серверных адказах. Пасля выдалення акаўнта з прылады зніклі захаваныя токены ўваходу. Даследчыкі не мелі доступу да ўнутраных рэзервовых копій і журналаў сервера, таму вынік не вызначае момант поўнага выдалення ўсіх серверных копій.

Правілы Replika адрозніваюць і тэрміны апрацоўкі: паведамленні, профіль і перавагі могуць апрацоўвацца да 60 дзён пасля спынення дамовы, а ўліковыя, фінансавыя і аўтаматычна сабраныя даныя — не менш за 10 гадоў паводле названых прававых патрабаванняў. Гэта тэрміны для адпаведных падстаў апрацоўкі, а не абяцанне адначасова сцерці ўсе катэгорыі даных. Кампанія дазваляе адправіць запыт на выдаленне персанальных даных і абяцае перадаць яго сваім пастаўшчыкам паслуг.

Чаму ў чат трапляе больш асабістага

У інтэрв’ю з 15 карыстальнікамі ШІ-суразмоўцаў, сярод якіх былі карыстальнікі Replika і Character.AI, пастаянная даступнасць і неасуджальная манера адказаў спрыялі адчуванню эмацыйнай бяспекі і самараскрыццю. Пры гэтым удзельнікі не заўсёды разумелі, які кантроль захоўвае платформа над раскрытымі данымі. Гэта даследаванне досведу людзей, а не тэхнічнае параўнанне бяспекі двух прыкладанняў.

Розніца паміж блізкасцю ў размове і кантролем над запісам асабліва істотная для доўгіх чатаў. Нават калі чалавек не называе сябе, падрабязнасці пра сям’ю, здароўе, працу і месца жыцця могуць паступова скласці пазнавальны профіль. Псеўданім прыбірае відавочнае імя, але не змяняе таго, дзе захоўваюцца паведамленні і хто іх апрацоўвае.

Як зрабіць выбар для асабістых размоў

Калі выбар абмежаваны гэтымі сэрвісамі, варта аддзяліць рызыку прылады ад правілаў платформы. Для Replika ў даследаванай Android-версіі найбольш выразны тэхнічны след — аднаўляльныя лакальныя размовы і факты пра карыстальніка; да гэтага дадаецца заяўленая перадача мінімізаваных даных староннім мадэлям. Для Character.AI лакальных паведамленняў было менш, але захаваны токен дазволіў атрымаць серверную гісторыю, а налада адмовы ад навучання новых чатаў апісана толькі для асобных рэгіёнаў.

Для менш адчувальнага карыстання разумна абараніць доступ да прылады і акаўнта, паглядзець даступныя рэгіянальныя налады і не ўводзіць у чат дакументы, кантакты іншых людзей, дакладныя адрасы або звесткі, раскрыццё якіх можа нашкодзіць. Калі мэта — скараціць ужо пакінуты след, выдаленне акаўнта варта спалучыць з запытам аб выдаленні персанальных даных там, дзе сэрвіс яго прымае. Калі размова патрабуе сапраўднай таямніцы ад аператара, ні Character.AI, ні Replika не даюць такой умовы: паведамленне трэба перадаць сэрвісу, каб ён адказаў.

Чытайце таксама:

• Ollama ці LM Studio: лакальная мадэль не заўсёды азначае прыватнасць
• Экспарт Slack не ратуе ўсё: прыватныя чаты залежаць ад тарыфу і дазволу
• MLflow ці Weights & Biases: прыватнасць даных аплачваецца адміністраваннем