AI читає зашифровані чати? Чим захищена хмара відрізняється від приватності на телефоні

Повідомлення в Signal чи WhatsApp можуть бути захищені наскрізним шифруванням, але AI-функція на телефоні здатна змінити звичну модель приватності. Якщо попросити хмарний алгоритм підсумувати листування, частина його вмісту може залишити пристрій. Electronic Frontier Foundation (EFF) пояснює, чому спеціальний захищений модуль на сервері — так зване довірене середовище виконання — зменшує ризик, але не робить хмарну обробку тотожною локальній.

Де закінчується захист повідомлення

Наскрізне шифрування означає, що текст захищено під час передавання між пристроями учасників і оператор месенджера зазвичай не має ключа для читання його вмісту. Але на телефоні одержувача повідомлення вже розшифроване — інакше людина не змогла б його прочитати. Саме в цій точці працюють функції автоматичного перекладу, пошуку, стислого переказу чи AI-помічника.

Якщо модель достатньо мала, її можна запустити на самому пристрої. Великій моделі може знадобитися сервер. У такому разі застосунок надсилає дані за межі телефону, навіть якщо канал передавання теж зашифрований. Це не обов’язково означає, що компанія читає листування, але означає появу додаткового місця обробки й нового набору ризиків.

Що обіцяє довірене середовище

TEE, або trusted execution environment, — ізольована частина комп’ютера, створена для запуску коду з обмеженим доступом ззовні. Вона може дозволяти перевірку того, який саме код завантажено, через механізм атестації. Apple називає свій підхід Private Cloud Compute, Google — Private AI Compute, а Meta описує Private Processing для WhatsApp. У кожного рішення власна архітектура, тому не слід вважати їх однаковими лише через спільний термін.

EFF визнає, що TEE може бути суттєво кращим за передавання відкритого тексту на звичайний сервер. Але це все ж інженерна система з апаратурою, програмним кодом, оновленнями та можливими помилками. Організація наводить приклади атак через побічні канали, коли інформацію про внутрішні операції намагаються отримати непрямими вимірюваннями. Тому формулювання «обробляється в приватній хмарі» не дорівнює «ніколи не покидає мій телефон».

Чому це важливо для групових чатів

У розмові беруть участь кілька людей, але AI-переказ зазвичай запускає один із них. Якщо для запиту потрібне листування, у процес можуть потрапити повідомлення інших учасників, які не просили про хмарний аналіз. Навіть якщо сервер не зберігає їх після відповіді, межа довіри вже змінилася: захист звичайного каналу повідомлень не описує повністю новий потік даних.

Головна думка EFF — користувач має сам обирати, що саме надсилати на обробку. Автоматична передача вмісту чату до TEE без помітного вибору погіршує передбачуваність системи. Ручний запит хоча б дає момент зупинитися й оцінити чутливість конкретної розмови.

Практичні кроки

• Перевірте AI-перемикачі в месенджері та системі. Якщо є автоматичний аналіз чи синхронізація вмісту, вимкніть те, чим не користуєтеся.
• Не надсилайте в AI-переказ конфіденційні чати за замовчуванням. Особливо робочі, медичні, фінансові та групові розмови.
• Читайте формулювання точно. «Зашифровано під час передавання», «оброблено у захищеному середовищі» й «оброблено лише локально» — різні гарантії.
• Запитайте про дані інших людей. Перед переказом чужих повідомлень доречно отримати згоду учасників.

Що варто робити розробникам

Архітектура продукту має явно розділяти локальні й хмарні функції. Для хмарної обробки потрібна зрозуміла згода, обмеження обсягу даних, можливість вимкнути автоматичну передачу й пояснення, чи зберігаються запити. Використання TEE може посилити захист, але не замінює мінімізації даних та чесного опису меж системи.

При цьому EFF не стверджує, що всі хмарні TEE вже скомпрометовані або що AI у месенджерах завжди небезпечний. Ризик залежить від конкретної реалізації, типу інформації та того, від кого саме користувач хоче її захистити. Локальна обробка також не рятує від зараженого телефону чи зловмисника з доступом до розблокованого пристрою.

Висновок: додавання AI до зашифрованого месенджера — це новий потік даних, який треба оцінювати окремо від самого шифрування чату. Захищена хмара може бути корисним компромісом, але найчутливіші розмови краще не відправляти на автоматичний аналіз.

Перекладено й адаптовано за матеріалом Erica Portnoy і Thorin Klosowski для EFF від 18 вересня 2026 року. Оригінальні текст та ілюстрація EFF поширюються за CC BY 4.0 згідно з політикою EFF. Ілюстрацію оптимізовано без зміни змісту.