Приватны ли NSFW-чаты с ИИ? Что хранят приложения и утечка Muah.ai

Приватны ли NSFW-чаты с ИИ? Не так, как думает большинство людей. Ваши чаты хранятся на серверах компании, доступны ей для чтения, а в ряде приложений используются для обучения моделей или просматриваются сотрудниками, если их помечает фильтр. В 2024 году одно «нецензурируемое» приложение, Muah.ai, потеряло свою базу данных, и запросы, привязанные к 1,9 миллиона адресов электронной почты, оказались в руках хакера. Затем последовали попытки вымогательства.

В этом руководстве рассказано, что произошло с Muah.ai, что хранят приложения из нашего сравнения по их собственным словам и зачем, а также несколько привычек, которые ограничивают ущерб, если следующей будет взломана другая платформа.

Что произошло при утечке Muah.ai?

В сентябре 2024 года хакер похитил базу данных Muah.ai: 1,9 миллиона адресов электронной почты, связанных с запросами, которые писали пользователи.

Издание 404 Media опубликовало эту историю 8 октября 2024 года¹. Хакер назвал сайт «горсткой проектов с открытым кодом, скреплённых скотчем» и сказал, что проникнуть в базу данных было легко. В данных запросы пользователей, подробно описывающие их сексуальные фантазии, были связаны с адресами электронной почты, многие из которых выглядели как личные ящики с настоящими именами. 404 Media также обнаружило множество запросов со сценариями сексуального насилия над детьми, а это незаконно.

Have I Been Pwned, сервис уведомлений об утечках, который ведёт исследователь безопасности Трой Хант, указывает эту утечку² с датой 17 сентября 2024 года: 1 910 261 аккаунт и три вида данных — запросы к ИИ, адреса электронной почты и сексуальные фетиши. Утечка помечена как чувствительная, поэтому проверить, попал ли в неё ваш адрес, может только тот, кто докажет, что владеет им. Хант написал в своём еженедельном обзоре³, что материалов с жестоким обращением с детьми в ней «хоть отбавляй».

По данным Malwarebytes, пересказывающего 404 Media⁴, администратор Muah обвинил конкурентов из «индустрии нецензурируемого ИИ» и заявил, что модераторы удаляют всех ботов, связанных с детьми. Через несколько дней Malwarebytes добавила, что данные использовались для «активных попыток вымогательства», а юридическая фирма Linklaters⁵ писала о тех же угрозах. Два года спустя Muah по-прежнему работает, её политика конфиденциальности⁶ по-прежнему датирована маем 2022 года, а в условиях не названо ни одной юридической компании. Остальное — в нашем обзоре Muah AI.

Случалось ли такое с другими ИИ-чатами?

Да. В 2025 году два приложения-компаньона оставили 43 миллиона сообщений на сервере, который мог открыть любой желающий.

В октябре 2025 года Malwarebytes сообщила⁷ об исследовании Cybernews, посвящённом Chattee Chat и GiMe Chat — двум приложениям гонконгского разработчика. Сервер без пароля открыл доступ к 43 миллионам сообщений и более чем 600 000 изображений и видео более 400 000 пользователей, а также к записям о покупках, IP-адресам и идентификаторам устройств. Взламывать ничего не пришлось.

У обоих случаев общая схема: небольшие компании, слабая инженерная база и самый чувствительный текст, какой только может написать человек, хранится рядом с данными, которые его идентифицируют. Ещё в феврале 2024 года Mozilla Foundation изучила 11 романтических ИИ-чат-ботов⁸ и поставила каждому из них предупреждение «Privacy Not Included».

Проверка возраста добавляет новый вид данных, которые можно потерять. В октябре 2025 года Discord сообщил, что примерно у 70 000 пользователей фотографии удостоверений личности могли оказаться раскрыты через стороннего поставщика клиентской поддержки, который занимался апелляциями по возрасту, сообщило издание The Record²⁵. По мере того как всё больше NSFW-приложений просят селфи или документ, наше руководство по проверке возраста объясняет, как сделать этот шаг менее рискованным.

Что NSFW-приложения для ИИ-чата хранят о вас?

Ваши чаты, персонажей, данные аккаунта, данные об устройстве и платёжные записи — обычно всё время, пока существует ваш аккаунт, а иногда и годами после.

Из политик, которые мы прочитали в ноябре 2026 года:

• В политике конфиденциальности⁹ Kupid AI персональные данные хранятся шесть лет после того, как вы перестаёте быть пользователем.
• DreamGF не указывает срок хранения, а его условия¹⁰ закрепляют за компанией «бессрочную» и «безотзывную» лицензию на всё, что вы создаёте.
• В политике¹¹ Saucepan чаты хранятся, пока вы их не удалите или не удалите аккаунт.
• Janitor AI собирает чаты, персонажей, IP-адрес и данные об устройстве в соответствии со своей политикой конфиденциальности¹² и хранит часть записей, например вашу электронную почту, даже после удаления аккаунта.
• Согласно политике¹³ PolyBuzz, компания не продаёт данные, но называет Meta, Google и AppLovin среди тех, кому они передаются для аналитики и рекламы, и не сообщает, как долго хранятся чаты.

Обучают ли эти приложения ИИ на ваших чатах?

Одни говорят «да», одно приложение — «только если вы согласитесь», а несколько вообще ничего не сообщают.

• Только с вашего согласия: Saucepan сообщает, что обучение на ваших данных по умолчанию отключено, а при включении данные обезличиваются. Это самая понятная политика в нашем сравнении.
• Да: в уведомлении о конфиденциальности¹⁴ Candy.ai сказано, что компания может обучать свои модели ИИ и модерации на взаимодействиях пользователей, при этом обезличенные чаты проверяются людьми, а сообщения передаются сторонним поставщикам LLM.
• С разрешения: PolyBuzz запрашивает разрешение использовать загруженные фото и точную геолокацию для обучения своего ИИ.
• Не указано: Janitor AI, DreamGF, Kupid и Muah не сообщают, обучаются ли модели на чатах.

Если вы используете собственный API-ключ в Janitor или Saucepan, ваши чаты также попадают к поставщику этой модели и подпадают под его политику. Прежде чем отправлять что-либо личное, проверьте, хранит ли он запросы и обучается ли на них.

Кто может читать ваши чаты?

Компания может. В большинстве приложений с откровенным контентом чаты, помеченные системой, может проверять человек.

Причина в модерации. В политике блокировки контента¹⁵ Candy.ai сказано, что помеченный контент и другие материалы аккаунта могут проверяться вручную. Kupid и DreamGF тоже описывают живых проверяющих. DreamGF утверждает, что сотрудники читают чаты, только если вы сообщили о проблеме; в FAQ PolyBuzz сказано, что сотрудники их не видят. Сквозного шифрования нет ни в одном из этих приложений: ИИ на их сервере должен читать то, что вы пишете. В нашем руководстве о том, что значит «без цензуры», объясняется, почему фильтры и стоящие за ними проверяющие никуда не денутся.

Могут ли ваши чаты передать полиции или суду?

Да. Политики конфиденциальности оставляют за компанией право передавать данные властям и по решению суда, а американские компании обязаны сообщать о материалах с сексуальным насилием над детьми.

Политика конфиденциальности¹⁴ Candy.ai типична. В ней оператором названа EverAI Limited, компания, зарегистрированная на Мальте; среди тех, кому передаются данные, указаны «правовые и регулирующие органы в соответствии с применимым законодательством», а в числе причин обработки ваших данных — «сообщение правоохранительным органам в соответствующих случаях» и «выполнение судебных решений». Там же сказано, что сторонние поставщики LLM «могут получать содержание ваших сообщений».

Одна категория для компании не является необязательной. Согласно 18 U.S.C. 2258A¹⁹, поставщик, узнавший о явных материалах с сексуальным насилием над детьми, обязан сообщить о них в CyberTipline организации NCMEC, а такое сообщение считается запросом на сохранение этого контента на год. Удаление аккаунта не отменяет сообщение и не снимает юридическое удержание. К обычным ролевым играм для взрослых всё это не относится, но это ещё одна причина считать историю чата документом, а не дневником.

Как удалить свои данные?

В большинстве приложений аккаунт можно удалить в настройках; в некоторых по-прежнему нужно писать им на почту.

• Janitor AI: удалите аккаунт сами с помощью кода из письма, после чего действует льготный период, согласно справочному центру¹⁶. Некоторые записи, например адрес вашей электронной почты, сохраняются.
• Candy.ai: удалите аккаунт в настройках, как описано в справочном центре¹⁷; согласно уведомлению о конфиденциальности, данные аккаунта хранятся до трёх лет после последней активности.
• Saucepan и PolyBuzz: удалите чаты или аккаунт в приложении; PolyBuzz сообщает, что резервные копии удаляются позже.
• DreamGF: пользователи из ЕС и Великобритании могут запросить удаление данных; сервис заявляет, что отвечает в течение 30 дней.
• Muah AI: только по электронной почте, по политике конфиденциальности, написанной до утечки данных.

Удаление не затрагивает уже сделанные копии. Если ваш адрес попал в утечку, удаление аккаунта сейчас не уберёт его из утёкших данных, поэтому приведённые ниже привычки важнее любой «уборки».

Какие права на ваши данные у вас есть?

В ЕС и Калифорнии вы можете потребовать удаления своих данных, а сексуальные данные защищены дополнительно. В других местах вы в основном полагаетесь на политику самого приложения.

Согласно GDPR в ЕС, данные о «сексуальной жизни или сексуальной ориентации» человека относятся к особой категории, обработку которой статья 9²⁰ запрещает компаниям, если не применимо исключение, чаще всего ваше явное согласие. Право на удаление²¹ по статье 17 позволяет требовать от компании удалить ваши данные, и она должна сделать это «без неоправданной задержки», например, когда вы отзываете согласие. В Калифорнии на странице CCPA генеральной прокуратуры штата²² перечислены права знать, удалять и исправлять свои данные, а также ограничивать использование конфиденциальных данных, к которым относится информация о вашей «сексуальной жизни или сексуальной ориентации». Компании обязаны ответить в течение 45 календарных дней, срок один раз продлевается ещё на 45.

Чтобы воспользоваться этими правами, отправьте запрос на контактный адрес из политики конфиденциальности приложения с почты, привязанной к вашему аккаунту, укажите, на какой закон вы ссылаетесь, попросите удалить переписки, персонажей, изображения и любые материалы с удостоверением личности и сохраните копию с датой. Если приложение не называет ни компанию, ни адрес, как Muah, отправлять запрос просто некому.

Регуляторы действительно применяют эти нормы к компаниям, выпускающим чат-боты. Итальянский орган по защите данных оштрафовал Luka Inc., американскую компанию, которая стоит за приложением-компаньоном Replika, на 5 млн евро, сообщает Европейская коллегия по защите данных²³. В решении от 10 апреля 2025 года говорится, что до февраля 2023 года у Luka не было правового основания для обработки данных, политика конфиденциальности была неудовлетворительной, а возраст не проверялся ни при регистрации, ни во время использования. Подробнее о приложениях-компаньонах — в руководстве MeetWaifu по приватности приложений с ИИ-девушкой (наш материал): там разобраны Replika и приложения в формате «девушки».

Достаточно ли режима инкогнито или VPN?

Нет. Режим инкогнито лишь не даёт вашему браузеру сохранять историю, а VPN скрывает только ваш IP-адрес. Приложение по-прежнему знает ваш аккаунт, почту и карту.

На странице справки Chrome²⁴ Google сказано, что режим инкогнито не сохраняет «записи о посещённых вами сайтах» после сеанса, но «не делает вас невидимым»: сайты по-прежнему могут собирать информацию о вас, а ваша школа, работодатель или интернет-провайдер могут видеть вашу активность. Поэтому инкогнито полезен на общем компьютере и бесполезен против самого приложения, которое хранит каждый чат на своём сервере, привязанным к вашему логину.

VPN скрывает ваш IP-адрес от приложения, а ваш трафик от интернет-провайдера. Он ничего не делает с email, на который вы регистрировались, картой, которой платили, и тем, что вы вводите, а именно это утекло в случае Muah.ai. Единственная схема, при которой чаты никогда не попадают на сервер компании, это запуск модели на вашем собственном компьютере, о чём рассказано в нашем руководстве по альтернативам Janitor AI. О том, как защитить email, пароли и платежи на сайтах для взрослых в целом, читайте руководство SexyGirls по приватности на сайтах для взрослых (наше).

Как пользоваться NSFW AI-чатом более приватно

• Используйте адрес электронной почты только для этого. Утечка Muah.ai ударила так сильно потому, что запросы хранились рядом с настоящими адресами людей.
• Не указывайте настоящие имена, места, места работы и фото, ни свои, ни чужие. В большинстве приложений реальных людей в сексуальном контенте и так запрещено.
• Выбирайте компанию с названием и адресом. Если в условиях приложения не указано юридическое лицо, регулятору не к кому обратиться.
• Проверьте название в платёжных данных. Candy.ai списывает деньги от имени EverAI, а DreamGF — как «Dream AI»; узнайте, что будет указано в общей выписке, прежде чем платить. В нашем руководстве по стоимости рассказано о платежах и возвратах.
• Удаляйте всё лишнее. Когда перестанете пользоваться приложением, сначала удалите старые чаты, затем аккаунт. Сроки хранения, как шесть лет у Kupid, отсчитываются с момента вашего ухода.
• Осторожнее с проверкой документов. Загружайте удостоверение личности только у названного поставщика проверки возраста и никогда не отправляйте его по почте; см. проверку возраста для NSFW-чатов с ИИ.

Самое безопасное допущение простое: всё, что вы вводите в приложении с ИИ-чатом, однажды может прочитать кто-то другой. Пишите с учётом этого.