Яндекс опроверг слух о доступе «Алисы AI» к банковским приложениям: ассистенту видно только то, что разрешил пользователь

7 сентября «Яндекс» публично опроверг сообщения о том, что «Алиса AI» получит неограниченный доступ к банковским приложениям и персональным данным пользователей. Позиция компании короткая: ассистент работает только с теми данными и возможностями, на которые пользователь дал явное разрешение.

Руководитель группы безопасности «Алисы AI» и автономного транспорта «Яндекса» Борис Рютин заявил, что возможности ассистента на мобильном устройстве всегда ограничены механизмами безопасности операционной системы. Об этом сообщила «Лента», его слова подтвердила пиар-менеджер «Алисы» Дарья Усольцева.

Рютин добавил, что ассистента пользователь выбирает сам в настройках гаджета, российского или зарубежного. Дополнительных возможностей и преимущества перед зарубежными моделями «Алиса AI» не получает: ей доступны только её основные функции.

В начале сентября два источника «Коммерсанта» рассказали, что в Минцифры обсуждают доработку правил предустановки отечественных приложений на ввозимые в Россию устройства. Речь в том числе о российском браузере «Яндекса» и об «Алисе AI»: по словам собеседника газеты, помощник может получить на устройствах права доступа к данным пользователей сильно выше, чем у любого другого предустановленного приложения из списка.

Дальше сработал испорченный телефон. Вот что важно развести:

• в материале «Коммерсанта» не говорится, что ассистент получит полный доступ к банковским приложениям;
• речь идёт об обсуждаемой инициативе, а не о принятом решении;
• формулировку про «полный и бесконтрольный доступ» добавили уже соцсети.

Минцифры действительно подготовило проект о более глубокой интеграции системных ИИ-помощников в мобильные устройства. Отдельного решения дать «Алисе AI» доступ к банковским приложениям в опубликованном тексте нет, а сам проект пока находится на стадии доработки.

Директор по развитию разработчика платформы Kodik компании «Архитех ИИ» Юрий Головко напомнил, что доступ к функциям устройства и доступ к чувствительным данным это принципиально разные вещи. Гендиректор Nevel.ai Алексей Хахунов добавил, что новые нормы, если их примут, будут работать не на всех гаджетах: в iPhone приложения разделены песочницей, и технически нельзя сделать так, чтобы одно приложение собирало данные внутри других.

Пока ассистент отвечал на вопросы и включал музыку, разрешения были технической деталью. Как только он становится агентом и начинает действовать за пользователя, права доступа превращаются в часть продукта, которую видно наравне с функциями.

• Пользователь должен понимать не только что ассистент умеет, но и к каким данным он вправе обращаться.
• Экран разрешений это интерфейс доверия, а не формальность при первом запуске.
• Отзыв доступа должен быть таким же простым, как выдача.

Персонализация рекомендаций всё сильнее зависит от контекста пользователя: истории, переписки, покупок, местоположения. Одновременно платформам придётся явно ограничивать доступ к этому контексту и показывать границы. Выигрывает не тот, кто соберёт больше данных, а тот, кто внятно объяснит, какие данные берёт и зачем, и получит на это осознанное согласие.

Отсюда же и второй слой: бренд в ответе ассистента представлен не своим сайтом, а тем, что модель успела о нём узнать. Под эту задачу сложился класс GEO-сервисов: Rush Analytics, Profound, Otterly, brandfound и другие. Но выбор сервиса вторичен, первично понимание, что у второго слоя тоже есть правила, просто платят там не ставкой, а плотностью фактов о себе.

Практический вывод простой: проверьте, сможет ли ваш пользователь за пару касаний увидеть, что он вам разрешил, и отозвать это. Пока правила обсуждаются, выигрывает продукт, который объясняет границы сам, а не после публикации в соцсетях.

• «Яндекс» опроверг слухи о неограниченном доступе «Алисы AI» к банковским приложениям и персональным данным.
• Доступ есть только к тому, на что пользователь дал явное разрешение, поверх этого работают ограничения операционной системы.
• Инициатива Минцифры обсуждается и дорабатывается, решения про банковские приложения в ней нет.
• Разрешения становятся частью продукта: их придётся объяснять пользователю так же понятно, как функции.

История с «Алисой AI» показала не столько про один сервис, сколько про новый порядок вещей: как только ассистент начинает действовать за пользователя, вопрос «что он умеет» уступает вопросу «к чему он допущен». Любая недосказанность в этом месте за сутки превращается в слух, опровергать который приходится уже пресс-службе.

Дальше выигрывать будут те, кто описывает границы доступа так же тщательно, как функции: заранее, своими словами и в самом интерфейсе, а не в комментариях под чужим постом. Разрешения перестали быть мелким шрифтом, теперь это то, по чему пользователь решает, кого пускать к своему контексту.