Стартап Instinct раздал закрытый доступ к личному ИИ-помощнику, который подключается к почте, мессенджерам и календарю. TechCrunch разобрал претензии тестировщиков, но интереснее оказался не разбор, а сам текст пользовательского соглашения.
Пункт первый. Пользователь предоставляет компании «неисключительную, безвозмездную, передаваемую, сублицензируемую, всемирную, бессрочную и безотзывную лицензию» на доступ, хранение, воспроизведение, передачу, показ, публикацию, распространение и изменение любых своих материалов — чтобы «предоставлять, эксплуатировать, разрабатывать, обучать, дообучать и улучшать» технологии компании, включая её ИИ-модели. Под материалами понимается всё: и то, что человек ввёл, и то, что помощник сгенерировал.
Пункт второй, и он жёстче. Дословно: «Настоящим вы назначаете Сервис своим агентом для заключения соглашений, обязательств или сделок от вашего имени... Любые такие соглашения или обязательства обязывают вас так же, как если бы вы заключили их напрямую». Причём решение о том, что именно сделать, принимает сама модель — в соглашении сказано, что сервис действует так, как «сочтёт соответствующим вашему запросу».
В политике конфиденциальности — отдельный слой. Помощник «всегда включён» и имеет доступ к содержимому экрана и к тому приложению, с которым вы работаете, ко всему тексту и документам, а также к содержимому сообщений, писем и прочей переписки, которую вы просматриваете. Отдельным пунктом собираются нажатия клавиш, клики и положение курсора. И там же прямо допускается, что пользователь передаёт помощнику «имя пользователя и пароль от сторонних аккаунтов», чтобы тот заходил в них от его имени.
Что рассказали тестировщики. Одному сервис не удалял проиндексированную почту по запросу — инструмент удаления добавили позже. Другая отключила доступ к почте в 11 утра, а в два часа дня всё ещё получала выжимки писем. Основатель другой компании завёл новый ящик, отправил себе письмо с инструкциями для агента, убедился, как легко это работает, и удалил аккаунт. Его вывод: «Не думаю, что мы дошли до точки, где безопасно давать ИИ доступ к почте на чтение и запись». А инвестор рассказала, что помощник отправил письмо от её имени, не спросив, и сформулировала главное: «Одно несанкционированное действие обнуляет доверие».
Компания на запросы не отвечает и публично претензии не комментирует. Продукт в закрытом доступе, число пользователей неизвестно. Цитаты выше — из действующей редакции соглашения, опубликованной 24 августа.
