«Они усредняют то, что уже есть» — президент Signal о том, почему AI-чатботы опаснее, чем кажутся
Мередит Уиттакер из Signal объяснила, почему ChatGPT и Claude опасны для приватности — и при чём тут Microsoft Copilot и ваш семейный чат.
Мередит Уиттакер, президент Signal, дала интервью Bloomberg и высказалась жёстко: ChatGPT и Claude — не собеседники и не помощники, а системы с серьёзными последствиями для приватности. Поводом стал в том числе прогноз главы Microsoft AI Мустафы Сулеймана о том, что уже в этом году Copilot сможет делать рождественские покупки вместо вас.
Почему «дружба» с чатботом — это проблема
Уиттакер формулирует позицию без обиняков: «Это не ваши друзья. Это не сознательные существа. Это не разумные собеседники». Звучит как очевидность, но именно здесь и зарыта проблема — интерфейс современных чатботов намеренно имитирует живое общение, и люди начинают вести себя соответственно: делиться личным, советоваться по чувствительным темам, доверять выводы.
Это не абстрактная философия. Когда человек воспринимает чатбот как друга, он перестаёт думать о том, куда уходят его слова. А уходят они в обучающие датасеты, корпоративные серверы и — в зависимости от юрисдикции — потенциально к третьим лицам.
Сама использует, но по-другому
Уиттакер не луддит — она признаёт, что пользуется AI-инструментами для форматирования документов. Но проводит чёткую границу: «Я не задаю им вопросы. Я очень серьёзно отношусь к своему мышлению и письму, и не хочу, чтобы процесс проработки идеи был заблокирован или вытеснен ответом системы, которая усредняет то, что уже есть».
Это важное разграничение. Есть разница между тем, чтобы попросить модель выровнять отступы в таблице, и тем, чтобы попросить её помочь «разобраться в себе» или сформулировать позицию по сложному вопросу. В первом случае вы используете инструмент. Во втором — отдаёте ему часть когнитивного суверенитета.
Copilot в семейном чате — это бэкдор
Самый конкретный и острый момент интервью — реакция на идею Мустафы Сулеймана. Тот предсказал, что Microsoft Copilot в 2026 году возьмёт на себя рождественский шопинг: будет «подслушивать» семейный чат, понимать, кто что хочет, и делать заказы.
Уиттакер разобрала этот сценарий по частям: чтобы он работал, Copilot нужен доступ к банковской карте, браузеру, мессенджеру Signal, возможности писать сообщения от вашего имени, домашнему адресу и календарю. «Вы только что описали систему с очень глубоким доступом к множеству приложений и сервисов», — сказала она. И добавила: в контексте Signal это равносильно бэкдору.
Бэкдор (backdoor) — скрытый канал доступа к системе, который обходит стандартные механизмы защиты. Signal годами сопротивляется требованиям правительств разных стран встроить такой канал. Теперь его может создать не государство, а корпоративный AI-агент с широкими разрешениями.
Почему это звучит именно сейчас
2026 год — это год агентов. OpenAI, Google, Microsoft и Anthropic активно продвигают модели, которые не просто отвечают на вопросы, а действуют: бронируют, покупают, пишут письма, управляют файлами. Чем шире разрешения агента, тем удобнее продукт — и тем больше данных он собирает и тем серьёзнее последствия компрометации.
Уиттакер говорит о том, о чём индустрия предпочитает молчать: удобство агентов и приватность пользователей находятся в прямом противоречии. Каждое новое разрешение — это новая поверхность атаки и новый источник данных для компании-разработчика.
Что это значит на практике
Если вы разработчик или продуктолог, который строит что-то поверх AI-агентов, вопрос разрешений становится не техническим, а этическим. Минимально необходимый доступ — это не ограничение функциональности, а базовая гигиена.
Если вы просто пользователь: следующий раз, когда захочется поделиться с чатботом чем-то личным, стоит спросить себя — вы бы написали это в корпоративный Slack? Потому что с точки зрения приватности разница невелика.
Уиттакер не призывает отказаться от AI. Она призывает перестать антропоморфизировать инструменты и начать читать, что именно вы разрешаете, когда нажимаете «Принять».