Кто читает твои чаты с ChatGPT: как отключить обучение на своих данных (2026)

Переписку с ChatGPT читают живые люди. По расследованию 404 Media от 14 сентября 2026 года OpenAI держит сотни подрядчиков, которые открывают реальные диалоги пользователей и ставят ответам модели оценки по шкале от 1 до 7. Внутри компании у этой программы есть кодовое имя: Project Lily. Отключается это одним тумблером: Настройки, «Управление данными», выключить «Улучшать модель для всех». Настройка действует только на новые чаты.

Ниже разбор по делу: что именно выяснила 404 Media, почему твой чат вообще попадает к человеку, как выключить разметку в ChatGPT, Claude и Gemini из России, и какие пять типов данных нельзя писать в чат ни при каком положении тумблеров.

Коротко: пять терминов из статьи

• Разметка (RLHF) это когда человек читает ответ модели и ставит ему оценку. По этим оценкам обучают следующую версию.
• Подрядчик-рецензент это наёмный человек вне штата OpenAI, который сидит в интерфейсе разметки и весь день оценивает чужие диалоги.
• Обезличивание это вырезание данных аккаунта (почта, имя, идентификатор) перед выдачей чата на разметку. Текст самого сообщения при этом остаётся как есть.
• Opt-out это отказ от практики, которая включена по умолчанию. Пока не нажал, считается, что согласен.
• Временный чат это режим без сохранения в истории, данные из которого, по заявлению OpenAI, не используются для обучения.

Что именно выяснила 404 Media

Издание получило утёкшие внутренние документы и поговорило с людьми, которые в этой разметке работают. Картина такая.

Подрядчиков сотни. Набирает их агентство Crossing Hurdles, а платит компания Mercor, которая специализируется на обучении ИИ-моделей. Один рецензент из Северной Америки сказал, что получает больше 50 долларов в час, то есть на разметке сидят профессионалы с нормальной ставкой, а вовсе не студенты с биржи микрозадач.

Задача рецензента звучит безобидно: помочь убрать из модели избыточную лесть и человекоподобие. Именно так борются с подхалимством ИИ, когда модель поддакивает вместо честного разбора. Проблема в том, что оценить ответ без вопроса невозможно, поэтому вместе с ответом рецензент видит исходный промпт человека целиком.

Один из рецензентов прямо сказал 404 Media: он сомневается, что пользователи вообще догадываются о живых людях по ту сторону. Среди размеченных диалогов ему попадались сообщения, где человек просил ChatGPT сохранить содержимое в тайне. Пустое окно чата создаёт ощущение приватного разговора, и просьба «оставим это между нами» на сбор данных внутри сервиса никак не влияет.

Промпты обезличивают. OpenAI использует фильтр приватности, но в разговоре с изданием признала, что фильтр ошибается. Логика понятная: поле «почта аккаунта» машина вырезает надёжно, а вот фразу «меня зовут Ирина Петрова, у мужа диагноз, посоветуй что делать» надо распознать внутри свободного текста, и тут алгоритм промахивается регулярно.

Проект Lily: что видит рецензент на своём экране

По утёкшим документам у программы разметки есть внутреннее имя, Project Lily. Под ним она идёт в методичках, которые выдают подрядчикам.

Экран рецензента устроен сложнее, чем обычно представляют. Ему показывают сразу четыре варианта ответа на твой вопрос. Сначала человек читает сам промпт, потом своими словами пересказывает, чего ты хотел добиться, и только после этого расставляет всем четырём вариантам оценки от одного до семи.

Главная деталь истории потерялась в первых пересказах. Над промптом в панели разметки часто висит блок user memories summary, выжимка из памяти твоего аккаунта. Это сводка того, о чём ты разговаривал с ChatGPT раньше. По документам, попавшим к 404 Media, из неё нередко читается профессия человека, примерный регион проживания и бытовой контекст: семья, работа, здоровье.

Что подрядчикам велено вычищать из ChatGPT

В утёкших методичках задача сформулирована тремя пунктами.

• Убрать «ИИ-речь»: снижать оценку за лишние эмодзи-галочки, за концовки в духе «хочешь, я сделаю для тебя что-нибудь ещё?» и за перегруженное форматирование со списками на ровном месте.
• Запретить очеловечивание: модель не должна приписывать себе человеческий опыт. Обороты вида «как повар, я обычно делаю так» запрещены прямым пунктом инструкции.
• Срезать подхалимство: штрафовать ответы, где модель захваливает человека, поддакивает иррациональным выводам или подливает масла в личную обиду.

Третий пункт объясняет, зачем OpenAI вообще пошла на такую дорогую разметку. Ассистент, который поддерживает человека в бредовой идее, создаёт компании юридический риск: вопросы по безопасности пользователей к ней уже прилетали.

Почему OpenAI формально ничего не скрывала

Самое неприятное в этой истории то, что предупреждение существует. На странице FAQ компания пишет: авторизованный персонал и поставщики услуг могут просматривать данные пользователей, чтобы улучшать качество моделей, и не рекомендует вводить в чат чувствительную информацию. Этот текст висит там минимум с 2023 года и за годы поменялся незначительно.

404 Media справедливо указывает на две вещи. Первая: формулировка спрятана в FAQ, куда обычный человек не заходит никогда. Вторая: сам тумблер называется «Улучшать модель для всех», и звучит это как добровольный вклад в общее дело, вроде донорства крови. Что за этой фразой стоит согласие на чтение переписки посторонним человеком, из названия не следует.

Расплывчатость тут скорее продуманная. Если бы OpenAI показывала при регистрации честный экран «твои чаты может прочитать наёмный рецензент, разрешаешь?», доля отказов была бы высокой, и поток обучающих данных схлопнулся бы.

Почему в Европе это стало юридической проблемой

Когда 404 Media попросила OpenAI показать, где именно пользователя предупреждают о живых рецензентах, компания на вопрос не ответила. Ссылку на страницу справки прислали уже после выхода публикации.

В Европе такой ответ требование не закрывает. Суд ЕС в сентябре 2025 года закрепил позицию: о передаче данных третьим лицам надо сообщать в момент сбора, и неважно, может рецензент опознать конкретного человека или нет. Итальянский регулятор уже штрафовал OpenAI на 15 миллионов евро, из них 9 миллионов пришлись на обработку данных без достаточных правовых оснований.

Практический вывод для читателя из России простой: на европейское регулирование рассчитывать не стоит, тумблер придётся выключать руками.

Это только OpenAI или все

Все. Разметка живыми людьми это базовая технология обучения языковых моделей, без неё они разговаривают заметно хуже. 404 Media спросила конкурентов, и вот что получилось.

Сервис	Читают ли люди	Где выключается	Что вырезают перед разметкой
ChatGPT	Да, сотни подрядчиков	Настройки → Управление данными → «Улучшать модель для всех»	Данные аккаунта, фильтр приватности с признанными ошибками
Claude	Да, подтверждено Anthropic	Настройки → Privacy → «Help improve our AI models»	Данные аккаунта, в том числе адреса почты
Gemini	Да, предупреждение есть в интерфейсе	Настройки → «Gemini Apps Activity»	Google не раскрывает детали фильтрации

Люди есть везде. Сервисы отличаются только честностью предупреждения. Gemini единственный говорит об этом прямо в интерфейсе: сохранённые чаты может просмотреть человек. Anthropic описывает практику в политике и вырезает из диалога данные аккаунта перед проверкой. OpenAI спрятала формулировку в FAQ.

Если хочешь увидеть полную картину по рынку, у нас есть разбор рейтинга приватности 13 ИИ-платформ с оценками по 11 критериям, включая российские сервисы.

Как выключить обучение в ChatGPT: по шагам

Четвёртый шаг люди пропускают чаще всего. Обучение и память это два разных механизма в двух разных разделах настроек: первый решает, уйдут ли твои чаты в следующую версию модели, второй решает, что ChatGPT помнит лично о тебе между диалогами. Погасишь один и оставишь второй, и профиль продолжит расти. И это ровно тот профиль, выжимку из которого подрядчик видит над твоим промптом. Как вскрыть этот профиль и посмотреть, что там накопилось, мы разобрали в гайде про шесть промптов, которые показывают досье ChatGPT на тебя.

Временный чат, когда лезть в настройки не хочется

В шапке окна ChatGPT есть иконка временного чата. Такой диалог не сохраняется в истории, не подтягивает память аккаунта и, по заявлению компании, не используется для обучения модели. Значит, и человеку на разметку он не уходит.

Это удобный режим для разовых чувствительных вопросов: посчитать что-то по зарплате, разобрать медицинскую выписку, обсудить конфликт с начальником. Открыл временный чат, спросил, закрыл.

Плата за это простая. Модель забывает всё сразу после закрытия окна, и вернуться к диалогу через неделю не получится. Для длинной работы над проектом режим не годится, для одного щекотливого вопроса подходит идеально.

Как то же самое выключить в Claude и Gemini

Claude. Открой настройки аккаунта, раздел Privacy. Там лежит переключатель «Help improve our AI models» или «Help improve Claude» в зависимости от версии интерфейса. Anthropic подтвердила 404 Media, что проверяет ответы Claude живыми рецензентами именно у тех пользователей, у кого эта опция включена, и что перед проверкой из диалога вырезают данные аккаунта вроде адреса почты.

Gemini. Выключается «Gemini Apps Activity» в настройках. Тут есть неприятный побочный эффект: вместе с обучением отключается сохранение истории чатов. То есть выбор стоит между «люди могут прочитать» и «я сам не смогу вернуться к прошлому диалогу». Google в этом смысле честнее всех по предупреждению и жёстче всех по цене отказа.

Российские сервисы. У GigaChat и Алисы ситуация отличается по юрисдикции: данные остаются в России и подпадают под 152-ФЗ. В пользовательском соглашении GigaChat для физлиц про обучение на диалогах прямо не написано ничего, и механизма отказа там тоже нет. Отсутствие пункта не означает отсутствие практики, просто её никто не описал.

Работает ли всё это из России

Настройки приватности это обычные страницы аккаунта, они открываются там же, где открывается сам чат. Отдельных ограничений на них нет.

Проблема ровно та же, что и с самим ChatGPT: сервис не работает с российских IP-адресов, и без обхода ты не увидишь ни чат, ни настройки. Если аккаунт уже есть и ты просто хочешь дойти до тумблера, понадобится рабочий VPN с чистым зарубежным адресом. Как поднять всё с нуля, включая регистрацию и оплату, расписано в отдельном гайде про ChatGPT из России.

С Claude и Gemini история такая же. Российские GigaChat и Алиса работают напрямую, обход им не нужен.

Тарифы: где диалоги не берут в обучение по умолчанию

На бесплатном тарифе и на ChatGPT Plus за 20 долларов в месяц тумблер стоит в положении «включено» с первого дня. Двадцать долларов по курсу и с комиссией посредника выходят примерно в 1 700-1 900 рублей, точная сумма зависит от способа оплаты.

Бизнес-тарифы устроены иначе. По условиям OpenAI данные из ChatGPT Business, Enterprise и из API по умолчанию не используются для обучения моделей: там компания продаёт вместе с моделью обязательство не трогать корпоративные документы. Стоит это в районе 25-30 долларов за пользователя в месяц, актуальную цену смотри на странице тарифов, она меняется.

Вывод из этого простой. Если ты гоняешь через ИИ рабочие документы клиентов, дешевле оплатить бизнес-тариф, чем полагаться на тумблер, который любой сотрудник может случайно включить обратно.

Оплатить зарубежную подписку из России картой российского банка напрямую нельзя. Рабочий путь это сервис оплаты подписок, который проводит платёж и отдаёт тебе доступ к твоему же аккаунту (реферальная ссылка: тебе тот же прайс, мне небольшой процент). Все способы с ценами разобраны в гайде про оплату нейросетей из России.

Что нельзя писать в чат ни при каких настройках

Тумблеры закрывают путь «чат уходит человеку на разметку». Они не закрывают путь «база сервиса утекает» и не отменяют того, что данные лежат на чужих серверах. Поэтому есть список, который не спасает никакая настройка.

Правило, которое работает без исключений: перед отправкой представь, что этот текст читает вслух незнакомый человек, который сидит на почасовой оплате и оценивает ответ по шкале от одного до семи. Это буквально описание происходящего. Если от такой картины неуютно, обезличивай сообщение или уходи во временный чат.

Отдельная категория риска это чужие данные. Свой диагноз ты отправляешь под свою ответственность, а вот выписку родственника или список сотрудников с зарплатами ты отправляешь под чужую, и разрешения тебе никто не давал. Больше о бытовой цифровой гигиене вокруг нейросетей мы собрали в разборе про то, как нейросети становятся каналом утечки паролей.

Обратная сторона: зачем эта разметка нужна

Честности ради стоит сказать и это. Живая разметка делает модели лучше, и конкретно в описанном 404 Media случае подрядчики занимались полезным делом: убирали из ChatGPT избыточную лесть.

Подхалимство модели это реальная проблема, а не косметика. Ассистент, который соглашается со всем подряд, портит решения человека: вместо разбора идеи ты получаешь поглаживание по голове и уверенность в слабом плане. Чинится это ровно тем способом, который описан в расследовании: люди читают ответы и штрафуют модель за лесть.

Так что выбор тут не между «хорошо» и «плохо». Ты решаешь, готов ли платить своими диалогами за то, чтобы следующая версия отвечала честнее. Если не готов, выключаешь тумблер и пользуешься результатом чужого вклада. Если хочешь получить честные ответы прямо сейчас и без ожидания следующей версии, есть более быстрый путь: промпт, который выключает подхалимство в настройках ассистента.

Чек-лист: что сделать за десять минут

1. Выключил тумблер «Улучшать модель для всех» в ChatGPT, раздел «Управление данными».
2. Зашёл в «Управление воспоминаниями» и почистил накопленный профиль.
3. Выключил «Help improve our AI models» в Claude, раздел Privacy.
4. Решил по Gemini, что важнее: отключить «Gemini Apps Activity» или сохранить историю чатов.
5. Запомнил, где иконка временного чата, и завёл привычку открывать его под чувствительные вопросы.
6. Прошёлся по списку из пяти категорий данных, которые не отправляются в чат никогда.
7. Если гоняешь через ИИ рабочие документы, посчитал стоимость бизнес-тарифа против риска.
8. Понял, что автоматическая модерация работает всегда, и на выключенный тумблер как на полную анонимность не рассчитываешь.

Теперь у тебя выключено обучение во всех трёх основных сервисах, почищена память, и есть режим на случай, когда вопрос жалко отдавать даже с выключенными тумблерами. Одно останется неизменным: всё, что ты отправил в чат до сегодняшнего дня, уже отправлено. Настройки работают вперёд, поэтому чем раньше выключишь, тем меньше уедет.

По материалам Tom’s Guide: OpenAI paid contractors to read ChatGPT conversations и the-decoder: OpenAI has hundreds of contract workers reading your ChatGPT conversations. Первоисточник расследования: 404 Media, Inside «Project Lily».