Приватность Janitor AI: что важно знать

Час ночи, и Майя, 27-летняя медсестра в ночную смену, уже три недели переписывается с персонажем Janitor AI. Она только что написала что-то очень личное и замерла — чьи серверы это только что прочитали?

Сам Janitor AI не запускает языковую модель. Вы подключаете ключ LLM — OpenAI, OpenRouter, KoboldAI, прокси Mars или Llama, которым управляют случайные админы из Discord, — и ваши сообщения уходят на этот эндпоинт. Сайт Janitor хранит определения ваших ботов и историю чатов на своих серверах; оператор прокси видит необработанный текст каждого сообщения. Публичные обратные прокси уже логировали и сливали чаты.

Что это значит на практике: единого ответа на вопрос, приватён ли Janitor AI, нет. Всё зависит от того, какому прокси вы доверяете на этой неделе.

AIAngels запускает модель на нашей собственной инфраструктуре, без сторонних прокси в цепочке, и бесплатный тариф позволяет проверить это на безлимитном текстовом чате, прежде чем что-то решать.

Janitor AI работает как интерфейс, который отправляет ваши сообщения во внешнюю языковую модель (LLM) через API-ключ, который вы предоставляете, — обычно от OpenAI, Kobold AI или локальной установки. Согласно политике конфиденциальности Janitor AI, сама платформа не хранит логи переписки на своих серверах постоянно; сообщения обрабатываются в реальном времени и не сохраняются после завершения сессии. Однако политика расплывчата насчёт сбора метаданных (например, IP-адресов, отпечатков браузера), которые могут логироваться для аналитики или безопасности. Главное: Janitor AI — посредник, а не накопитель данных. Но поскольку он зависит от сторонних API, ваша приватность прочна ровно настолько, насколько прочно самое слабое звено в этой цепочке. Для тех, кого беспокоит хранение данных, самый приватный вариант — локальный бэкенд LLM (например, KoboldCPP или Oobabooga), который вообще не отправляет данные с вашей машины, хотя для настройки нужны технические навыки.

Когда вы используете Janitor AI с API OpenAI (самый распространённый вариант), на ваши переписки распространяется политика использования данных OpenAI. По состоянию на 2024 год OpenAI хранит данные API 30 дней для контроля злоупотреблений, но не использует их для обучения, если это не разрешено явно (их политика гласит, что данные API по умолчанию не используются для обучения). Тем не менее запросы и ответы могут временно логироваться. С Kobold AI (бесплатным сервисом, который поддерживает сообщество) с приватностью ещё туманнее — политика Kobold утверждает, что переписка не хранится, но сервис обслуживают добровольцы без каких-либо гарантий. Самый приватный вариант — локальная LLM (например, через KoboldCPP или LM Studio), где данные вообще не покидают ваш компьютер. Но для этого нужны серьёзные технические навыки: установка моделей, управление памятью GPU и настройка эндпоинта API. [Отчёт Stanford HAI 2023 года](https://hai.stanford.edu) о конфиденциальности чат-ботов отметил, что пользователи часто недооценивают, сколько логируют сторонние API. Для среднего пользователя Janitor AI с OpenAI означает, что ваши чаты как минимум недолго видит OpenAI.

Janitor AI использует HTTPS-шифрование данных при передаче между вашим браузером и своими серверами, что предотвращает перехват во время передачи. Однако, как только данные достигают сервера Janitor, они расшифровываются, а затем повторно шифруются при перенаправлении поставщику API LLM. Это означает, что сервер Janitor AI на мгновение видит ваши сообщения в открытом виде — хотя они утверждают, что не хранят их. Что касается данных в состоянии покоя, Janitor AI, вероятно, не шифрует журналы чата, поскольку они не сохраняются. Но если вы используете такую функцию, как «история чата» (которая хранит прошлые сообщения локально в вашем браузере), эти данные хранятся в локальном хранилище или IndexedDB вашего браузера, которые по умолчанию не шифруются. Если кто-то получит доступ к вашему устройству, он сможет прочитать ваши кэшированные разговоры. Для максимальной конфиденциальности используйте Janitor AI в режиме инкогнито и очищайте данные браузера после каждого сеанса. [Статья 2024 года от The Verge](https://www.theverge.com) подчеркнула, что многие платформы AI-чатов не шифруют локальное хранилище — риск, о котором пользователи редко задумываются.

Janitor AI предлагает несколько настроек, влияющих на конфиденциальность. В настройках персонажа можно переключить «Показывать в Explore», чтобы сделать ваших ботов приватными или публичными. Для ваших собственных чатов нет явной кнопки «удалить всю историю» — вам придётся вручную очистить хранилище браузера или использовать опцию «Сбросить чат», которая очищает только текущий сеанс. Платформа также позволяет использовать «обратный прокси», чтобы скрыть ваш IP от поставщика LLM, хотя это увеличивает задержку. Что ещё важнее, вы можете выбрать локальную LLM, введя собственный API-эндпоинт (например, http://localhost:5000). Это единственный способ гарантировать, что никакие данные не покидают вашу сеть. Однако конфигурация Janitor AI по умолчанию подталкивает пользователей к API OpenAI — наименее приватному варианту. Частая жалоба на Reddit: Janitor AI не имеет простого переключателя «приватный режим» — пользователям приходится настраивать всё вручную. Для сравнения: такие сервисы, как AIAngels, предлагают чаты со сквозным шифрованием из коробки, а Janitor AI оставляет шифрование на усмотрение технической настройки пользователя.

Janitor AI находится посередине спектра конфиденциальности среди платформ персонажных AI. На одном конце Character.AI хранит разговоры на своих серверах и использует их для обучения моделей (как указано в их политике конфиденциальности). На другом конце — самостоятельно размещённые чат-боты, например использующие TavernAI или SillyTavern с локальной LLM, предлагают полную конфиденциальность. Janitor AI ближе к концу с самостоятельным размещением, если вы используете локальную LLM, но его конфигурация по умолчанию (OpenAI) менее приватна, чем у таких платформ, как AIAngels, которые обрабатывают чаты на своих серверах и не маршрутизируют их через сторонние API. Replika также хранит чаты на стороне сервера и подвергалась критике за обмен данными. [Исследование Pew Research 2023 года](https://www.pewresearch.org) показало, что 67% пользователей AI-чат-ботов не знают, что их разговоры регистрируются третьими сторонами. Преимущество Janitor AI в плане конфиденциальности в том, что он сам не хранит чаты, но поставщик API всё равно видит всё. Для пользователей, желающих настоящей приватности, локальная настройка — единственный безопасный вариант, но она требует усилий.

Если вы решите использовать Janitor AI и хотите минимизировать раскрытие данных, следуйте этим шагам. Во-первых, используйте локальную LLM. Скачайте модель вроде MythoMax или Nous-Hermes и запустите её через KoboldCPP или Oobabooga. Затем направьте Janitor AI на ваш локальный эндпоинт. Это гарантирует, что никакие данные не покидают вашу машину. Во-вторых, если вам всё же нужно использовать OpenAI, создайте отдельный API-ключ с лимитами использования и никогда не используйте свой основной ключ. В-третьих, используйте VPN, чтобы скрыть ваш IP как от Janitor AI, так и от поставщика API. В-четвёртых, очищайте хранилище браузера (localStorage и IndexedDB) после каждого сеанса — это удаляет кэшированные разговоры и данные персонажей. В-пятых, отключите любые аналитические cookie в настройках браузера. В-шестых, избегайте использования Janitor AI на общих или публичных компьютерах. Эти шаги технические, но эффективные. Для пользователей, которые хотят приватный опыт без хлопот, такие платформы, как AIAngels, предлагают встроенный приватный режим без зависимости от сторонних API. Однако Janitor AI остаётся хорошим вариантом для тех, кто готов обменять удобство на контроль.