Нейросеть «Яндекса» раскритиковала Max и предложила перейти на Telegram и Signal
Самое неприятное для любого мессенджера происходит не тогда, когда его критикуют журналисты. Хуже, когда это делает собственная встроенная нейросеть. Именно это произошло с Max: «Алиса» на вопрос о безопасности сервиса перечислила его потенциальные проблемы, а затем фактически отправила пользователя искать более защищенные альтернативы.
Встроенная в Max нейросеть называет среди основных вопросов отсутствие сквозного шифрования сообщений (E2EE) и хранение пользовательских данных на серверах VK.
По словам «Алисы», Max собирает IP-адреса, время активности, контакты, сведения об устройстве и браузере, информацию о провайдере и другие метаданные. Нейросеть также предупреждает, что часть этих данных может передаваться третьим лицам, включая государственные органы, если для этого есть предусмотренные законом основания.
Но на этом список претензий не заканчивается. «Алиса» упоминает обнаруженные ранее недокументированные функции Max. Среди них:
- механизм принудительного обновления приложения в обход стандартных магазинов,
- анализ голосовых вызовов и
- потенциальные уязвимости, которые могут использоваться для атак.
При этом нейросеть отдельно отмечает: разработчики Max отрицали часть подобных обвинений. Однако сами сообщения о таких функциях, по ее мнению, поднимают вопрос о прозрачности работы мессенджера.
«Поставьте Max на отдельный телефон»
Самая показательная часть ответа начинается дальше. «Алиса» не ограничилась общими советами вроде «используйте сложный пароль».
Если пользователю действительно необходимо пользоваться Max, нейросеть рекомендует установить его на отдельный смартфон, который уже успели окрестить «максофоном».
Логика предельно простая: если на основном телефоне находятся банковские приложения, личные фотографии, важная переписка или рабочие чаты с конфиденциальной информацией, не стоит смешивать все это с приложением, к безопасности которого возникают вопросы.
А затем «Алиса» предлагает еще более очевидный вариант – использовать другие мессенджеры. В списке оказываются Signal и Telegram, а также – о, ужас! – запрещенный террористический W-app… Причем для Telegram отдельно оговаривается использование секретных чатов. Также нейросеть советует применять VPN и с осторожностью относиться к онлайн-сервисам, связанным с государственными системами.
Получается довольно странная ситуация: пользователь спрашивает встроенного помощника, насколько безопасен Max, а получает инструкцию, как минимизировать его использование и какие конкурирующие сервисы установить вместо него.
Нейросеть не является независимым аудитом
Здесь, однако, важно не перепутать две совершенно разные вещи. Ответ «Алисы» не является полноценным аудитом безопасности Max. Нейросеть не проводила самостоятельное исследование исходного кода и не может своим ответом доказать наличие или отсутствие конкретной уязвимости. Она формирует ответ на основе доступной ей информации и контекста. Поэтому отдельные формулировки из ответа нельзя автоматически воспринимать как установленный технический факт.
Но сама история все равно показательна. Если встроенный ИИ без особых проблем формулирует настолько жесткую критику собственного продукта и отправляет пользователя к прямым конкурентам, значит, в информационном поле вокруг Max уже накопилось достаточно материалов, чтобы нейросеть воспроизводила именно такую картину. И это, пожалуй, гораздо интереснее самой рекомендации установить Telegram или Signal.
Пользователь ожидает от встроенного помощника объяснения, почему продукт безопасен. Вместо этого получает перечень рисков, совет завести отдельный телефон и список мессенджеров, которыми лучше пользоваться для чувствительной переписки.
Для любого сервиса это крайне неудобный результат.
