Долгая память ИИ-агентов: удобство против слежки за вами

В 2024–2025 годах крупные ИИ-ассистенты один за другим научились помнить пользователя между сессиями. ChatGPT получил функцию Memory, которая сохраняет факты о вас и подтягивает их в новых чатах. Google развернул похожие механизмы в Gemini, а Anthropic добавил в Claude работу с прошлыми разговорами. Раньше модель забывала вас, как только вы закрывали вкладку. Теперь она держит профиль: чем вы занимаетесь, как формулируете, что предпочитаете. Это меняет не столько качество ответов, сколько объём данных, который один сервис накапливает о конкретном человеке за год.

Что именно изменилось

Технически «долгая память» — это не магия внутри нейросети. Модель по-прежнему ограничена контекстным окном¹: за один запрос она видит фиксированный объём текста. Память реализуется поверх — как отдельное хранилище фактов, из которого нужные фрагменты подставляются в промпт перед ответом. По сути это разновидность подхода RAG²: система ищет релевантные записи о вас и добавляет их к запросу.

Разница с прежними ассистентами в том, что раньше вы сами копировали контекст в каждый чат. Теперь ассистент делает это автоматически и на неопределённый срок. ChatGPT, например, умеет как сохранять явно указанные факты, так и (в более новых режимах) опираться на всю историю диалогов. Пользователь может открыть список того, что модель запомнила, отредактировать его или удалить.

Где память помогает

Ассистент, который помнит, что вы пишете код на Python и не любите длинные вступления, экономит вам минуты в каждом запросе. Не нужно каждый раз объяснять контекст проекта, стиль, ограничения. Для повторяющихся задач это ощутимая экономия — от переписки до планирования.

Где память становится проблемой

Ровно тот же механизм означает, что один коммерческий сервис постепенно собирает подробный портрет: работа, здоровье, отношения, финансы, политические взгляды — всё, что вы когда-либо упоминали в диалоге. И вы не всегда контролируете, что именно модель сочла достойным запоминания.

Ассистент, который помнит вас лучше, чем вы сами, — это не только удобный помощник. Это ещё и самый подробный дневник, который вы никогда сознательно не вели, хранящийся не у вас.

Как это устроено у трёх основных игроков

Реализации различаются в деталях управления и прозрачности. Конкретные формулировки и объём хранения стоит сверять в актуальных настройках приватности каждого сервиса — они меняются часто.

Общий знаменатель: во всех трёх случаях память по умолчанию либо включена, либо предлагается активно, а отключение спрятано в настройках. Это классический паттерн «согласия по умолчанию», где инерция пользователя работает на сбор данных.

Этические развилки, которые уже наступили

Долгая память переводит несколько абстрактных споров о приватности в практическую плоскость.

• Согласие на что именно. Вы соглашаетесь на «улучшение ответов», но по факту разрешаете бессрочное профилирование. Формулировка согласия и реальный масштаб сбора — не одно и то же.
• Право быть забытым. Удаление записи из видимого списка памяти не всегда означает удаление из всех бэкапов и логов. Что именно стирается — вопрос к политике конкретной компании.
• Чужие данные в вашей памяти. Вы упоминаете коллег, родственников, клиентов. Они не давали согласия на то, чтобы сведения о них оседали в вашем ассистенте.
• Смещение и закрепление. Модель, помнящая ваши прошлые предпочтения, склонна подтверждать их, а не оспаривать. Это удобно, но сужает картину — эффект, знакомый по лентам соцсетей.
• Утечка и запрос третьих лиц. Накопленный профиль — привлекательная цель. И его теоретически могут запросить в рамках юридических процедур в стране, где работает сервис.

Кому это пригодится, а кому нет

Долгая память — не универсальное благо и не универсальное зло. Она полезна в одних сценариях и рискованна в других.

Пригодится

• Разработчику или дизайнеру, который ведёт долгий проект и устал повторять контекст в каждом чате.
• Тому, кто использует ассистента как рабочего помощника по несекретным задачам: черновики, планирование, рутинная переписка.
• Человеку с устойчивыми предпочтениями по стилю и формату, где повтор настроек экономит время.

Скорее навредит

• Тому, кто обсуждает с ассистентом здоровье, финансы, юридические споры или отношения — то есть данные, утечка которых ударит больнее всего.
• Специалистам с обязанностью хранить тайну: врачам, юристам, журналистам с источниками. Чужие данные в памяти сервиса — прямой риск.
• Тем, кто работает с корпоративными секретами: здесь лучше отдельные тарифы без обучения на данных и с гарантиями, а не потребительская память.

Что сделать прямо сейчас

Если хотите пользоваться памятью осознанно, а не по умолчанию:

1. Откройте настройки приватности своего ассистента и найдите раздел памяти или персонализации. Посмотрите, включена ли она.
2. Прочитайте список того, что модель уже о вас запомнила. Удалите чувствительное.
3. Для разговоров о здоровье, деньгах и личном используйте временный или анонимный режим без сохранения, если он есть.
4. Не вводите в диалог чужие персональные данные без необходимости — имена, диагнозы, реквизиты.
5. Раз в пару месяцев проверяйте, что накопилось, — политики и объём хранения меняются.

¹ Контекстное окно — максимальный объём текста (в токенах), который модель может учитывать за один запрос. Всё, что не помещается, приходится подставлять извне через механизмы вроде памяти.

² RAG (retrieval-augmented generation) — подход, при котором система перед генерацией ответа ищет релевантные данные во внешнем хранилище и добавляет их в запрос к модели.