Промпты выдали: как полиция восстановила историю из Gemini и находитесь ли вы под угрозой?

Напряженная драма с побегом Мели и Лиэль Яаломи завершилась в финальном эпизоде сезона, когда Уолтер Алехандро Коган, агент полиции Израиля в Южной Америке, нашел их и допросил в автобусе в Аргентине. Теперь стали известны технологические подробности их бегства, проливающие свет на методы работы киберподразделения полиции.

В ходе расследования выяснилось, что для планирования побега они использовали Gemini от Google: они проверяли, где можно приобрести телефоны без идентификации, в какие страны нет договоров об экстрадиции с Израилем и какие приложения нужно удалить, чтобы избежать отслеживания. Несмотря на удаление истории поиска, следователи «Лахав 433» смогли восстановить информацию и выследить беглянок.

Может ли полиция получить доступ к вашей истории ИИ?

Как правоохранительные органы извлекают информацию, удаленную из инструментов ИИ, таких как ChatGPT, Claude или Gemini? Адвокат Гай Бакши, глава отдела услуг по защите конфиденциальности в фирме «Перл Коэн», поясняет, что существуют два основных пути. Первый — это «форензическая выемка» физической информации с самого устройства.

Даже если чаты удалены, браузеры и приложения сохраняют кэш, временные файлы и логи. Если пользователь делился ссылкой на чат в мессенджерах или оставлял открытую сессию на компьютере, это помогает обнаружить данные. Кроме того, специализированные компании используют методы восстановления информации с SSD-накопителей: пока удаленные данные не «затерты» новой информацией, их можно извлечь. В этом помогают такие компании, как израильская Cellebrite.

Второй путь — это запрос данных у облачного провайдера или компании-разработчика ИИ. «Я полагаю, что в данном случае были использованы методы первого пути», — отмечает Бакши, добавляя, что Google, насколько ему известно, не получала ордер на предоставление информации со своих серверов.

Обязательный ордер для международной компании

Юридический аспект сложен: согласно закону о компьютерах, поиск в запросах и промптах требует конкретного судебного ордера. Но данные часто хранятся в облаке. «При доступе к устройству, которое синхронизируется с облаком, возникает вопрос, покрывает ли ордер облачную информацию, не сохраненную на самом устройстве», — объясняет Бакши. В случае с Gemini история разговоров обычно находится в облаке, поэтому локальное извлечение может быть ограничено.

Принудительное исполнение ордеров в отношении технологических гигантов — серьезная проблема. Наличие местного представительства компании имеет значение, так как в отношении фирм без израильской связи исполнить ордер сложнее. У Google есть представительство в Израиле, тогда как у OpenAI и Anthropic его пока нет.

Бакши подчеркивает, что компании обязаны исполнять запросы уполномоченных органов, но стремятся раскрывать только минимально необходимый объем данных. Это особенно актуально, если серверы находятся в Европе и подпадают под действие регламента GDPR, который ограничивает передачу информации иностранным органам без действующего международного соглашения.