В соцсетях распространяются сообщения, что «Алиса AI» получит полный доступ к банковским приложениям и персональным данным россиян. Так ли это, разбираемся в совместном проекте НИУ ВШЭ и АНО «Диалог Регионы» по проверке достоверности информации в рамках фактчекинговой платформы «Лапша Медиа».
Как на самом деле
Речь идет о новых правилах предустановки российского программного обеспечения на мобильные устройства, которые ввозят в страну. Проект в настоящее время разрабатывает Минцифры. Как пояснили в ведомстве, изменения направлены на создание равных условий для российских ИИ-технологий.
В публикациях говорится, что по этим правилам голосовой помощник «Алиса AI» и браузер «Яндекса» могут получить расширенные системные права на смартфонах, планшетах и умных колонках. «Алисе» якобы могут разрешить собирать данные из банковских и других приложений, где хранится чувствительная информация пользователей, а также передавать эти данные на серверы «Яндекса».
О разработке проекта сообщил «Коммерсантъ». Издание со ссылкой на «источник, знакомый с ходом обсуждения инициативы», и «собеседника в крупной ИТ-компании» пишет, что «Алиса AI» может получить «доступ к банковским приложениям на устройствах и другим, собирающим чувствительные данные», и хранить их на своих мощностях. Изменения якобы затрагивают не только смартфоны и планшеты, но и, например, колонки, оснащенные умными помощниками.
Минцифры РФ действительно обсуждает доработку правил предустановки российского софта на смартфоны (с 1 января 2027 года «Алиса AI» станет обязательной для предустановки в РФ). В августе ведомство обнародовало проект постановления, который обновляет действующие правила предварительной установки программного обеспечения (ПО) на устройства с учетом развития ИИ-технологий и вводит требование о предоставлении пользователю выбора системного помощника при первом включении гаджета. Документ был размещен министерством на портале проектов нормативных правовых актов для общественного обсуждения, но затем был удален и отправлен на доработку. В проекте появляется понятие системного ИИ-помощника и предусматривается возможность выбора такого помощника при первом включении устройства. Помощник с ИИ становится сервисом с доступом к системным функциям, приложениям, уведомлениям, авторизации и аппаратным возможностям. Это больше, чем обычный доступ приложения к микрофону или отдельным функциям телефона.
Согласно проекту, для системного помощника предусматривается включение программы в специальный правительственный перечень ПО, которое подлежит предустановке. То есть появляется регулируемая категория программ: чтобы воспользоваться предусмотренным проектом механизмом предустановки, ИИ-помощник должен соответствовать установленным требованиям и попасть в соответствующий перечень. При этом производитель должен обеспечить для выбранного системного помощника условия использования не менее благоприятные, чем для аналогичных программ, принадлежащих самому производителю устройства, разработчику операционной системы или их аффилированным лицам. Также проект прямо гарантирует возможность отключения ИИ-помощника пользователем.
При этом интеграция ИИ-помощника в операционную систему не означает бесконтрольного сбора финансовой информации. Любое взаимодействие с другими программами будет происходить строго в рамках стандартных механизмов безопасности мобильных операционных систем (Android или iOS). Доступ к любым функциям или информации из других приложений будет возможен только в том случае, если владелец устройства сам явно выдаст ассистенту соответствующее разрешение в настройках приватности своего смартфона.
Руководитель группы безопасности «Алисы» в «Яндексе» Борис Рютин официально опроверг слухи, распространяемые в СМИ, заявив, что нейросеть не получает неограниченного доступа к личным данным пользователей. У «Алисы AI» нет и не будет специальных системных привилегий для скрытого доступа к банковским приложениям, заявил он. Он пояснил, что возможности ассистента на мобильном устройстве ограничены механизмами безопасности операционной системы. «У ассистента есть доступ только к тем данным и возможностям, к которым пользователь дал явное разрешение», — сказал Рютин.
При выборе ассистента по умолчанию — российского или зарубежного — дополнительных возможностей по сравнению с иностранными сервисами «Алиса AI» не получает. «Ей становятся доступны только ее основные возможности», — заверил представитель «Яндекса».
Рютин напомнил, что ассистент может отвечать на текстовые и голосовые запросы, генерировать изображения, переводить тексты, анализировать фотографии и искать информацию в интернете. Кроме того, он может управлять «Яндекс Музыкой» и устройствами умного дома, показывать прогноз погоды, устанавливать таймеры и будильники, а также звонить контактам или в экстренные службы при наличии разрешения пользователя.
Предоставление такого разрешения — право пользователя, а не обязанность. Более того, данная инициатива в принципе не предусматривает, что гражданин обязан выбрать именно отечественного ИИ-помощника, а не зарубежного. Кроме того, в проекте речь идет не об «Алисе», а о системных ИИ-помощниках вообще. Смысл инициативы — определить правила работы таких помощников на устройствах и обеспечить пользователю возможность самому выбрать системного ассистента.
