Gemini в России: как пользоваться нейросетью и безопасно ли это

Gemini — семейство моделей искусственного интеллекта компании Google и одноименный сервис для пользователей, который объединяет функции чат-бота и возможности ИИ-агента. Рассказываем о рисках для конфиденциальности данных и о том, как пользоваться нейросетью с учетом правил информационной безопасности.

Как пользоваться Gemini в России

Gemini официально недоступна в России: при попытке открыть сервис с российским IP-адресом вы увидите сообщение, что нейросеть не поддерживается в вашей стране. С помощью Kaspersky Secure Connection вы можете выбрать интересующий вас регион. Сервис поменяет ваш IP-адрес на адрес другой страны и зашифрует интернет-трафик, поэтому подключение к нейросети станет еще и более защищенным.

Что умеет Gemini

Нейросеть Gemini умеет работать с текстами и документами, изображениями, аудио и видеоматериалами. С ее помощью можно, например, получать ответы на вопросы, переводить тексты на разные языки, составлять отчеты и писать программный код.

У Gemini есть две основные линейки моделей — Pro и Flash. Pro ориентирована на сложные задачи, требующие глубокого анализа, рассуждений и программирования. Flash делает упор на скорость обработки запросов, но тоже способна справляться со сложными вычислениями и многоэтапными процессами.

В ноябре 2025 года Google представила Gemini 3 Pro, а в феврале 2026-го выпустила Gemini 3.1 Pro с улучшенными возможностями логического анализа и решения сложных задач. Новейшая модель — Gemini 4 Argon. Google анонсировала ее 30 сентября 2026 года как флагманскую модель для сложной разработки программного обеспечения, профессиональных задач и кибербезопасности. Сначала Argon была доступна ограниченному кругу партнеров, а с 13 октября стала общедоступной: в приложении Gemini ее могут использовать подписчики Google AI Pro и Ultra, а разработчики — через платный тариф API.

Параллельно развивалась линейка Flash. В мае 2026 года вышла Gemini 3.5 Flash — быстрая модель, рассчитанная на выполнение многоэтапных процессов. В сентябре Google представила Gemini 3.8 Flash, которая стала лучше справляться со сложными задачами. Например, модель может редактировать сразу несколько файлов с программным кодом и выполнять цепочки действий с помощью подключенных инструментов.

Еще одно направление развития Gemini — ИИ-агенты. В ноябре 2025 года Google представила Gemini Agent — экспериментального помощника, который может выполнять составные задачи. Например, он умеет просматривать электронную почту, составлять список дел и готовить черновики писем. Для этого агент использует подключенные сервисы Google. На старте функция была доступна только подписчикам Google AI Ultra в США, поэтому в других регионах она может быть недоступна.

Пользоваться Gemini можно через браузер на компьютере, смартфоне или планшете, а также в мобильных приложениях для Android и iOS. При этом Россия не входит в список стран, где доступна эта нейросеть.

У Gemini есть бесплатная версия с ограничениями по количеству запросов и доступным функциям. Платные подписки Google AI Plus, Google AI Pro и Google AI Ultra позволяют чаще обращаться к нейросети и пользоваться дополнительными функциями, например создавать видео и работать с ИИ прямо в Gmail и Google Docs.

Что нельзя отправлять в Gemini: 5 категорий данных

Google предупреждает, что в Gemini не стоит передавать конфиденциальную информацию, которую пользователь не хотел бы раскрывать посторонним. В зависимости от настроек аккаунта часть сведений может использоваться для улучшения сервисов компании, а отдельные диалоги — проверяться специалистами.

Какие данные не надо передавать в Gemini:

• Ключи доступа: пароли от аккаунтов, коды подтверждения из SMS, API-ключи и резервные коды восстановления. Если эти сведения попадут к посторонним, они смогут получить доступ к вашим учетным записям.
• Личные данные: паспортные сведения, домашние адреса, номера телефонов, клиентские базы и анкеты сотрудников. Передача такой информации в сторонний сервис может нарушить закон о защите персональных данных.
• Финансовые сведения: реквизиты банковских карт, выписки со счетов, данные о доходах, зарплатные ведомости и финансовые отчеты компаний. Эти данные могут представлять интерес для мошенников или содержать коммерческую тайну.
• Внутренние документы: неопубликованные бизнес-планы, стратегии, договоры с партнерами, условия сделок и финансовые прогнозы. Передача таких документов в сторонний сервис может нарушать внутренние правила компании или соглашение о неразглашении — NDA.
• Программный код и сведения об ИТ-инфраструктуре: код закрытых проектов, настройки серверов, схемы корпоративных сетей и данные о неустраненных уязвимостях. Такие материалы могут содержать сведения, которые помогут злоумышленникам атаковать системы компании.

Какие риски возникают при работе с Gemini

Нейросеть может ошибаться, а личная информация из переписки или подключенных сервисов — оказаться под угрозой раскрытия. Например, если предоставить ИИ доступ к электронной почте, он сможет обрабатывать содержащиеся в ней конфиденциальные сведения. Кроме того, злоумышленники используют ИИ для мошенничества и атак.

Как Google обрабатывает диалоги с Gemini

Google может использовать переписку и загруженные файлы для улучшения своих сервисов, в том числе обучения ИИ. Данные могут храниться до трех лет, даже если пользователь удаляет чат.

В Gemini есть настройка Keep Activity («Сохранять историю действий»), которая управляет сохранением переписки и ее использованием для улучшения ИИ. По умолчанию она включена. Чтобы отключить ее, откройте Gemini, перейдите в раздел «Настройки и справка» → «История» и выберите «Отключить». Также это можно сделать на странице активности Gemini.

После отключения новые диалоги не используются для обучения моделей, если пользователь не отправляет отзыв. При этом Google все равно хранит их до 72 часов для обеспечения работы сервиса и безопасности. Кроме того, некоторые функции Gemini станут недоступны.

Для бизнеса Google предлагает корпоративные версии Gemini в составе Google Workspace. В этом случае данные пользователей не передаются на проверку специалистам и не используются для обучения моделей без разрешения бизнеса. При этом информация по-прежнему обрабатывается в облаке Google, а не на собственных серверах организации.

Само по себе обучение ИИ на пользовательской переписке не означает, что ее содержимое обязательно появится в чужих ответах. Однако международный проект по безопасности приложений OWASP относит раскрытие конфиденциальной информации через обученные модели к потенциальным угрозам.

Юридические риски: персональные данные, локализация и штрафы

Само по себе использование Gemini не нарушает закон, но для бизнеса создает юридические риски, если сотрудники передают нейросети персональные данные клиентов или коллег.

Закон № 152-ФЗ «О персональных данных» устанавливает два важных правила:

• Хранение данных в России. При сборе персональных данных российских граждан нельзя записывать и хранить их в зарубежных базах. Есть отдельные исключения, предусмотренные ст. 18 закона.
• Передача данных за границу. Она не запрещена полностью, но компания должна заранее уведомить Роскомнадзор и выполнить другие требования ст. 12 закона.

За несоблюдение требований локализации юридическим лицам грозит штраф от 1 до 6 млн рублей, за повторное нарушение — от 6 до 18 млн рублей.

У компаний могут быть и собственные ограничения на использование ИИ. Поэтому, прежде чем загружать в Gemini рабочие документы или подключать корпоративную почту, убедитесь, что работодатель это разрешает.

Промпт-инъекции: как злоумышленники влияют на ИИ-агентов

Промпт-инъекция — это попытка обмануть ИИ с помощью вредоносной инструкции, спрятанной в обычном тексте, например в электронном письме или на веб-странице.

Представьте, что вы попросили агента на основе Gemini просмотреть почту и подготовить краткий отчет. В одном из писем злоумышленник спрятал команду переслать вашу переписку на посторонний адрес. Если агент примет ее за настоящую инструкцию и у него есть право отправлять письма, он выполнит команду без вашего ведома.

Google использует несколько способов защиты от таких атак. Например, нейросеть обучают распознавать и игнорировать посторонние команды в документах. Дополнительные механизмы проверяют ссылки и ограничивают действия ИИ-агентов, но полностью исключить промпт-инъекции пока невозможно.

Фишинг, дипфейки и поддельные ИИ-сервисы

Генеративный ИИ помогает злоумышленникам создавать убедительные мошеннические письма, сообщения и поддельные изображения. С помощью дипфейков можно имитировать голос или внешность другого человека, например руководителя компании, чтобы убедить сотрудника перевести деньги или раскрыть конфиденциальную информацию. Фишинг с использованием искусственного интеллекта сложнее распознать, так как сообщения выглядят естественно и часто содержат личные сведения о получателе.

Попробовать Kaspersky Premium с защитой от мошенничества на базе ИИ

Мошенники также используют доверие к самим ИИ-сервисам. В феврале 2026 года специалисты Google Threat Intelligence Group рассказали о кампании, в которой злоумышленники распространяли ссылки на публичные переписки с нейросетями, включая Gemini. В этих чатах предлагались инструкции якобы для решения технических проблем. На самом деле команды, которые пользователям предлагали выполнить на компьютере, устанавливали вредоносное ПО. Среди него был инфостилер ATOMIC — программа для кражи информации из браузеров, файлов и криптокошельков.

Еще одна опасность — поддельные сайты и приложения, которые выдают себя за популярные чат-боты. Например, в 2023 году Google сообщала о мошенниках, которые предлагали скачать Bard — предшественника Gemini. Вместо ИИ-сервиса пользователи получали вредоносную программу, которая похищала данные из их соцсетей.

Ошибки Gemini и недостоверные ответы

У нейросетей иногда случаются «галлюцинации» — ошибки, при которых ИИ выдает недостоверную информацию за правду. Например, нейросеть может сослаться на несуществующее судебное решение или предложить программный код с уязвимостью.

OWASP относит недостоверную информацию к отдельной категории рисков языковых моделей. Особенно опасно, когда пользователь полностью доверяет ИИ и не проверяет полученные сведения. Для бизнеса такие ошибки могут обернуться финансовыми потерями, неверными решениями и проблемами с безопасностью. Но пострадать могут и обычные пользователи, если, например, последуют неправильному финансовому или юридическому совету.

Как снизить риски при использовании Gemini

Снизить риски при работе с Gemini помогают настройки конфиденциальности, осторожное обращение с личной информацией и проверка результатов ИИ. Для компаний к этим мерам добавляются корпоративные правила и технические средства защиты.

Настройки конфиденциальности и доступ к приложениям

Проверьте, какие приложения подключены к Gemini. Например, если предоставить нейросети доступ к Gmail или Google Drive, она сможет обращаться к информации из писем и файлов для выполнения запросов. Среди этих материалов может быть конфиденциальная информация. Чтобы снизить риск утечки данных, не предоставляйте Gemini доступ к приложениям «на всякий случай». Подключайте их только тогда, когда это нужно для выполнения задачи.

Бизнес также может использовать DLP-систему, чтобы предотвратить утечки. Такая система блокирует отправку конфиденциальной информации — например, клиентских баз или договоров, — в сторонние сервисы.

Обезличивание данных перед отправкой в Gemini

Перед отправкой документов в Gemini личные данные нужно заменить вымышленными или обезличить. Например, если вы хотите подготовить ответ клиенту, удалите из исходного текста его ФИО, контакты, номер договора и другие сведения, по которым можно установить личность.

Также проверьте скрытые листы таблиц, комментарии и метаданные файлов. Если в них есть личные данные, удалите их.

Корпоративная политика использования ИИ

Компаниям, которые используют ИИ, лучше разработать корпоративную политику — единые правила, которые помогут сотрудникам безопасно применять нейросети в работе. В ней нужно закрепить:

• какие нейросети разрешено использовать и для каких задач;
• какие документы и данные запрещено передавать ИИ;
• к каким корпоративным приложениям можно подключать ИИ;
• какие результаты сотрудники должны обязательно проверять.

Проверка ответов Gemini: факты, источники и программный код

Чтобы проверить ответы модели:

• Сверяйте факты с первоисточниками. Проверяйте даты, цитаты и документы, на которые ссылается нейросеть. У Gemini есть возможность просматривать связанные источники, если они доступны для конкретного ответа. Но Google предупреждает, что наличие ссылок не гарантирует правильность результата.
• Учитывайте актуальность информации. При работе с законами, тарифами и технической документацией проверяйте действующие редакции и даты обновления источников.
• Перепроверяйте расчеты. Не полагайтесь исключительно на текстовые ответы ИИ, особенно когда речь идет о финансовых операциях и денежных суммах.
• Тестируйте программный код. Проверяйте предложенные решения на ошибки и уязвимости, прежде чем внедрять в действующие системы.

Что делать, если отправили конфиденциальные данные в Gemini

Если вы случайно загрузили в Gemini пароли, личные сведения или внутренние документы компании, нужно принять меры. Сама по себе передача информации нейросети не означает, что данные стали доступны посторонним, но удалить чат и забыть о случившемся недостаточно.

Если конфиденциальная информация попала в нейросеть:

1. Сообщите об инциденте. Если в Gemini оказались персональные данные клиентов или сотрудников, немедленно уведомите ответственное лицо в компании, например специалиста по информационной безопасности.
2. Зафиксируйте обстоятельства. Установите, когда и через какой аккаунт отправили сведения, что именно содержал файл и скольких людей он касался. Эти сведения понадобятся для оценки последствий.
3. Удалите переписку. Но это не гарантирует полного удаления информации из систем Google.
4. Защитите учетные записи. Если в запрос попали пароли, API-ключи или токены авторизации, смените или отзовите их.

Важно быстро отреагировать, если в Gemini попали персональные данные клиентов или сотрудников. Компания обязана уведомить Роскомнадзор, если одновременно выполняются два условия:

• Произошла неправомерная, случайная передача персональных данных или посторонние получили к ним доступ.
• Ситуация привела к нарушению прав людей, чьи данные были раскрыты.

В таком случае компания должна уведомить Роскомнадзор в два этапа:

• В течение 24 часов сообщите о произошедшем, предполагаемых причинах, возможном вреде и принятых мерах.
• В течение 72 часов представьте результаты внутреннего расследования.

Не каждая случайная отправка файла в Gemini требует уведомления Роскомнадзора, но сотруднику важно сразу сообщить об ошибке ответственным специалистам.

Статьи и ссылки по теме:

• Что такое промпт-инъекция и как можно манипулировать ИИ?
• ИИ-фишинг: как мошенники используют искусственный интеллект, чтобы обмануть вас
• Утечка данных: как защитить свои данные от кражи

Рекомендуемые продукты:

• Скачать бесплатную пробную версию Kaspersky Secure Connection
• Kaspersky Premium
• Скачать бесплатную 30-дневную пробную версию Kaspersky Premium
• Kaspersky Password Manager