Чек-лист: аудит публичных ссылок и утечек через ИИ-сервисы

БЛОГ С ТОБОЙ!

Пройдите по пунктам самостоятельно или передайте чек-лист ответственному сотруднику. Каждый пункт содержит конкретное действие.

19 пунктов · 10 минут

Проверка текущей ситуации

01 Ввели в Google запрос site:claude.ai/share с названием компании и фамилиями ключевых сотрудников

02 Проверили аналогичные запросы для ChatGPT (chat.openai.com/share) и других используемых ИИ-сервисов

03 Заглянули в раздел «Shared links» / «Public links» в настройках каждого используемого ИИ-аккаунта

04 Проверили, какие Artifacts или документы помечены как публичные

05 Отозвали публичный доступ к найденной ссылке в настройках сервиса

06 Подали запрос на удаление страницы из индекса через Google Search Console (Removals)

07 Проверили архивные копии страницы через Wayback Machine и кэш поисковиков

08 Сменили все API-ключи и пароли, которые фигурировали в утёкшем тексте

09 Зафиксировали инцидент письменно: дата обнаружения, что утекло, какие меры приняты

10 Уведомили пострадавших клиентов, если утекли их персональные данные

11 Составили список всех инструментов с функцией «поделиться ссылкой», которые используют в компании

12 Проверили настройки индексации по умолчанию (noindex, robots.txt) для каждого сервиса

13 Проверили публичные страницы в Notion, Miro, Figma и других инструментах совместной работы

14 Прописали внутреннее правило: публичная ссылка = публикация в открытом доступе

15 Добавили в чек-лист онбординга пункт о рисках публичных ссылок на переписки с ИИ

16 Назначили ответственного, который раз в квартал проверяет активные публичные ссылки

17 Договорились не указывать в переписках с ИИ реальные имена клиентов, номера дел и ключи доступа

18 Поставили в календарь ежеквартальную ревизию публичных ссылок во всех рабочих инструментах

19 Проверили, есть ли у компании политика реагирования на утечки данных через сторонние сервисы

Проверим ваш сайт по всем пунктам и по 15 запросам в нейросетях – бесплатно, с персональным отчётом.