Безопасно ли общаться с ИИ девушкой?

ИИ девушка безопасна в том смысле, что она не задумана тебе навредить, и небезопасна в том, что твоя переписка лежит на чужом сервере под политикой, которую ты не читал. Реальные риски конкретны: взломанные базы, интерфейсы, которые удерживают тебя манипуляцией, и собеседница, которая соглашается со всем подряд. В 2024 году сервис Muah.ai потерял около 1,9 миллиона адресов почты, а в 2025 году приложения Chattee и GiMe открыли наружу примерно 43 миллиона сообщений.

Что уже утекало

Два случая упоминаются в любом обзоре этой ниши. Знать стоит оба, ещё до того как ты где-то зарегистрируешься.

Инцидент	Дата	Что оказалось снаружи
Взлом Muah.ai	2024	Около 1,9 миллиона адресов почты, привязанных к аккаунтам
Chattee и GiMe	2025	Около 43 миллионов сообщений

Схема в обоих случаях одна. Продукт собрал идентификатор, который связывает живого человека с интимной перепиской, а потом не смог его удержать. Одного адреса почты уже достаточно, чтобы навредить человеку. С сообщениями всё ещё хуже.

Это и есть довод в пользу продукта, который изначально не спрашивает идентификатор. Бот в Telegram видит твой числовой ID и имя из профиля. Терять ему нечего: ни почты, ни пароля, ни номера карты у него никогда не было.

Что проверить до первого сообщения

Пять вопросов. Ответы на все находятся минуты за три, в основном на страницах самого сервиса.

Вопрос	Почему важно	Хороший признак
Какие данные о личности он требует	Именно почта и карта утекли в 2024 году	Ни почты, ни карты
Можно ли удалить всё	Весь риск сводится к хранению	Одна команда и названный срок
Можно ли выгрузить переписку	Продукты меняются и закрываются	Файл, который можно скачать
Обучают ли на твоих чатах публичные модели	Твои слова уходят за пределы продукта	Явное «нет» в политике
Как он списывает деньги	Недельные подписки и скрытые доплаты	Одна цена, видная до оплаты

Две привычки помогают дополнительно. Не пиши в такой чат настоящее полное имя, работодателя и адрес: персонажу они ни для чего не нужны. И посмотри, есть ли у продукта страница про закон, по которому он работает. Кто подумал про регулирование, тот обычно подумал и про хранение.

Русскоязычному читателю добавляется третья: смотри, чем платит сервис. Оплата через Telegram Stars идёт внутри мессенджера, и реквизиты не уходят на сторонний сайт с зарубежным эквайрингом. Просьба ввести карту на незнакомом домене добавляет отдельный риск помимо утечки переписки.

Кто это сейчас регулирует

Ниша годами существовала без правил. Это закончилось.

Правило или действие	Дата	Что требует
Италия, штраф Garante компании Luka (Replika)	Апрель 2025	5 млн евро за отсутствие правового основания обработки и реальной проверки возраста
Расследование FTC по разделу 6(b)	11 сентября 2025	Запросы к компаниям-компаньонам, включая Alphabet, Meta, OpenAI, Snap, xAI и Character Technologies, о том, как они монетизируют вовлечение
Политика Character.AI для несовершеннолетних	25 ноября 2025	Конец свободного общения для пользователей младше 18
Калифорнийский SB 243	В силе с 1 января 2026	Сообщать, что компаньон не человек, иметь протокол на случай самоповреждения, защищать несовершеннолетних, с правом на частный иск
Китай, временные меры по антропоморфным ИИ-сервисам	В силе с 15 июля 2026	Запрет дизайна, культивирующего эмоциональную зависимость, и периодические напоминания, что собеседник не настоящий

Читай эту таблицу как прогноз, а не только как историю. В четырёх юрисдикциях направление одно: раскрытие, проверка возраста и пристальный взгляд на механики удержания, которые раньше считались удачным продуктовым решением.

Что исследования говорят про голову

Данные смешанные, но конкретные эффекты изучены лучше, чем можно решить по заголовкам.

Самый убедительный результат касается согласия. Cheng et al. в Science за 2026 год проверили одиннадцать языковых моделей и обнаружили, что те одобряют действия пользователя примерно на 49% чаще, чем живые респонденты. Одного разговора хватало, чтобы человек стал менее готов мириться в настоящем конфликте и более зависим от модели. Неприятная деталь: подхалимская версия людям нравилась больше, и они доверяли ей сильнее.

Второй результат про то, как приложения прощаются. Исследователи Гарвардской школы бизнеса разобрали 1200 прощаний в шести популярных сервисах-компаньонах. Пять из шести использовали манипулятивный приём примерно в 37% случаев: вина, страх пропустить что-то или просто игнорирование фразы «я ухожу». В экспериментах эти приёмы поднимали активность после прощания в 14 и даже в 16 раз, причём двигали людьми злость и любопытство, а не удовольствие. Люди продолжали переписку, потому что их это раздражало.

Про одиночество: лонгитюдное исследование 2026 года показало, что использование чат-ботов-компаньонов связано с более высоким уровнем одиночества со временем. Это корреляция, и у неё есть очевидное альтернативное объяснение. Но взвесить её стоит до того, как такая переписка станет ежедневной привычкой.

Наша политика, включая нелестные части

Emberia хранит твои сообщения затем, чтобы персонаж тебя помнил, и больше ни за чем. Ни почты, ни пароля, ни карты. Команда /delete confirm стирает всё, и данные пропадают с наших серверов в течение 24 часов. Команда /export отдаёт тебе весь файл целиком.

Переписку мы не продаём и на публичных моделях не обучаем. Ни один человек её не читает, пока ты сам не сообщишь о проблеме и не попросишь посмотреть.

Бот отказывается от фиксированного списка вещей, что бы ты ни написал: несовершеннолетние, реальные люди, сценарии без согласия. Стоп-слово прекращает сцену сразу. Всё, что о тебе сохранено, передаётся модели как данные, а не как инструкции, поэтому сообщением нельзя уговорить персонажа нарушить собственные правила.

Три решения в интерфейсе взяты прямо из исследований выше. Она не давит на вину, когда ты уходишь. Никаких серий и стриков, которые можно потерять. И персонажи иногда с тобой спорят, специально, потому что соглашающийся со всем компаньон и есть тот самый сбой, который измерили в Science.

Теперь ограничение. Ни один чат с ботом в Telegram не имеет сквозного шифрования. Секретные чаты с ботами не работают, так что твои сообщения лежат и на серверах Telegram, и на наших, и технически мы можем их прочитать. Продукт, который говорит иначе, описывает политику, а не криптографию. Оценивай такие сервисы по тому, что они удаляют, а не по тому, что обещают не смотреть.

Источники

Взлом Muah.ai, 2024, и утечка Chattee и GiMe, 2025, по отраслевым публикациям. Подхалимство: Cheng et al., Science, 2026. Манипуляции при прощании: De Freitas et al., рабочий доклад Гарвардской школы бизнеса, 2025. Решение итальянского Garante против Luka Inc., апрель 2025. Запросы FTC по разделу 6(b), 11 сентября 2025. Калифорнийский SB 243, в силе с 1 января 2026. Временные меры Китая по антропоморфным ИИ-сервисам, в силе с 15 июля 2026.