В «Яндексе» опровергли расширенный доступ «Алисы AI» к данным

Руководитель группы безопасности «Алисы» и автономного транспорта «Яндекса» Борис Рютин опроверг данные о предоставлении ассистенту «Алиса AI» неограниченного доступа к пользовательским данным или специальных прав на взаимодействие с банковскими приложениями. По его словам, функциональность ассистента на мобильных устройствах жестко ограничена механизмами безопасности операционной системы, и доступ возможен только к тем данным, на которые пользователь дал явное разрешение.

Рютин подчеркнул, что при выборе ассистента по умолчанию, будь то российский или зарубежный, «Алиса AI» не получает дополнительных привилегий. Ей доступны лишь базовые функции: обработка текстовых и голосовых запросов, генерация изображений, перевод текстов, анализ фотографий, поиск информации в интернете. Также ассистент способен управлять «Яндекс Музыкой» и устройствами умного дома, показывать прогноз погоды, устанавливать таймеры и будильники, а также совершать звонки контактам или в экстренные службы, но только при наличии соответствующего разрешения пользователя.

Ранее «Коммерсантъ» со ссылкой на источник сообщил, что в Минцифры обсуждается возможность расширения прав «Алисы AI» на мобильных устройствах, включая доступ к другим приложениям и данным. По данным издания, речь могла идти о доступе к банковским сервисам и другим системам с чувствительными данными, которые при принятии новых норм могли бы храниться на мощностях ИИ-помощника «Яндекса», включая смартфоны, планшеты и умные колонки.

В августе 2025 года «Яндекс» был оштрафован на 10 тыс. руб. за невыполнение предписания о предоставлении ФСБ доступа к системе «Умный дом» с «Алисой». Роскомнадзор установил, что компания не обеспечила спецслужбе круглосуточный удаленный доступ к информационной системе в требуемом объеме. В 2019 году, по данным источников РБК, ФСБ также требовала от «Яндекса» ключи для дешифровки данных пользователей «Яндекс.Почты» и «Яндекс.Диска», однако компания заявляла, что выполнение требований закона не подразумевает передачи ключей для расшифровки всего трафика.