Безопасен ли DeepSeek для работы: данные, хостинг и ограничения

Безопасен ли DeepSeek для работы? DeepSeek можно рассматривать для задач с общедоступными данными, но перед передачей конфиденциальной информации нужно согласовать конкретный сервис, провайдера хостинга и договор. Федеральное ограничение США, обнародованное 19 октября 2026 года, добавляет отдельную проверку для работы с госзаказчиками: само по себе локальное размещение модели вопрос не решает. Уведомление DHS и подписанное распоряжение.

Безопасен ли DeepSeek: сервис, модель и право на использование

Согласовывать нужно конкретный сценарий использования DeepSeek, а не бренд в целом. DeepSeek — разработчик ИИ, работающий через юридическое лицо Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Компания предлагает облачные сервисы и модели, которые можно скачать. От этого выбора зависит, кто и на каких условиях получает ваши данные.

Для владельца бизнеса или руководителя ИТ вопрос безопасности распадается на несколько отдельных вопросов:

• Сервис: кто получает запросы, файлы и логи и на каких условиях?
• Модель: какое ПО используется, как оно себя ведёт и к чему имеет доступ?
• Право на использование: допускают ли такой сценарий ваши договоры, обязательства по работе с данными и применимые ограничения?

Положительный ответ по одному пункту не заменяет проверки остальных. Если документ клиента остаётся внутри вашей сети, это ещё не означает, что ответ модели будет верным. Если модель хорошо справляется с задачей, это не даёт права передавать ей этот документ.

Проверено 20 октября 2026 года: действующие политики DeepSeek и документация API, государственное уведомление с подписанным приложением, а также приведённая ниже документация по хостингу и моделям. Рекомендации в статье основаны на анализе этих источников, а не на тестах на проникновение или аудите развёрнутой системы.

Облачные сервисы DeepSeek: куда попадают ваши данные

И собственный чат DeepSeek, и прямое подключение к его API предполагают отправку запросов в DeepSeek. API — интерфейс, через который программа запрашивает ответ модели. Если сотрудники обращаются к нему из внутреннего приложения компании, обработка от этого не становится локальной.

Безопасно ли пользоваться приложением DeepSeek на работе?

Браузерный сервис DeepSeek по адресу chat.deepseek.com — это облачный чат. Мобильное приложение тоже следует считать облачным сервисом, а не скачанной моделью, которая обрабатывает данные только на телефоне.

В политике конфиденциальности, обновлённой 10 февраля 2026 года, сказано: «Мы напрямую собираем, обрабатываем и храним ваши персональные данные в Китайской Народной Республике». Среди собираемых данных указаны запросы, файлы, история переписки и сведения об устройстве, а среди целей обработки — обучение и совершенствование моделей. Пользователям предписывается не передавать чувствительные персональные данные.

Срок хранения зависит от целей обработки и юридических обязательств. В качестве примера политика приводит срок существования аккаунта, а не единый короткий срок удаления. В ней также описаны доступ поставщиков услуг, передача ключевых слов поисковых запросов и раскрытие информации при оговорённых условиях законного запроса. Это документированные условия обработки данных, а не доказательство того, что государственные органы просматривают каждую беседу. Политика конфиденциальности DeepSeek.

В условиях использования, обновлённых 27 марта 2026 года, сказано, что DeepSeek «может в минимальном объёме использовать входные и выходные данные» для работы и улучшения сервисов — с оговорками о шифровании и обезличивании, указанными в соответствующем пункте. Там же описан отказ от такого использования через отключение настройки «Улучшать модель для всех». Эта настройка касается указанного использования данных для улучшения сервиса; она не обещает локальную обработку или немедленное удаление.

Для основателя компании, который готовит анонс публичного мероприятия, граница проста: передать уже опубликованные сведения и проверить черновик. Если же операционный руководитель хочет переработать жалобу клиента, одной замены имени недостаточно для согласования такой задачи. Остальной текст, вложения и сведения об аккаунте всё ещё могут раскрывать информацию о клиенте или бизнесе.

Общие условия также требуют проверять публикуемые ответы и указывать, что они созданы ИИ. Ссылка для общего доступа к беседе может открыть её любому, у кого есть эта ссылка. Не включайте клиентские записи в такие беседы и предусмотрите проверку человеком перед публикацией. Условия использования DeepSeek.

У API DeepSeek есть отдельные договорные условия

Прямое подключение к API само по себе не даёт дополнительных гарантий конфиденциальности. В документации API официальным базовым адресом указан https://api.deepseek.com. Знакомая клиентская библиотека или чат во внутренней системе компании не меняют адресата запросов.

Условия обслуживания открытой платформы, вступившие в силу 29 апреля 2026 года, дополняют общие условия. Они распространяются на приложения для внутреннего использования и внешних пользователей, требуют защищать учётные данные API и возлагают на разработчика обязанности по обеспечению конфиденциальности данных пользователей его приложения.

В отношении пользователей приложения условия API указывают, что «правила обработки собранных у них персональных данных не охватываются этой политикой конфиденциальности». Разработчик должен предоставить соответствующую политику конфиденциальности и обеспечить необходимое основание для обработки. Так распределяется ответственность; это не обещание, что DeepSeek никогда не получает, не хранит и не использует данные, переданные через API. Условия API DeepSeek.

Рассмотренные здесь условия API не содержат безусловного обязательства не использовать данные для обучения или не сохранять их. Не следует считать, что настройка пользовательского чата действует и на API-запросы приложения. Прежде чем разрешать передачу конфиденциальной информации, получите письменные ответы по конкретному сервису и аккаунту: где обрабатываются данные, используются ли они для обучения, как хранятся и удаляются, кто имеет к ним доступ и какие договорные гарантии действуют.

Если эти вопросы не решены, проводите пилот на синтетических примерах: вымышленных обращениях в поддержку, искусственных клиентских записях и коде без коммерческих секретов. Устройство тарифов разобрано в отдельном обзоре цен DeepSeek; сама по себе оплата сервиса не обеспечивает конфиденциальность.

Сторонний хостинг: проверяйте и страницу модели, и условия работы с данными

Провайдер, который сам запускает веса DeepSeek, может не передавать запросы в DeepSeek, тогда как прокси может просто пересылать их туда. Прокси — это посредник, передающий запрос другому сервису. Название DeepSeek в списке доступных моделей не объясняет, по какой схеме работает ваш сервис.

Amazon Web Services (AWS) предлагает управляемый сервис моделей Amazon Bedrock; модели DeepSeek перечислены на собственных страницах AWS. AWS заявляет, что Bedrock не передаёт входные и выходные данные поставщикам моделей, а ни AWS, ни эти поставщики не используют их для обучения базовых моделей. Это прямое заявление провайдера хостинга, а не вывод из названия модели. Разъяснение AWS об использовании данных.

Отдельно AWS описывает средства управления хранением данных, которые зависят от настроек аккаунта, проекта, региона и требований модели. Не передавать данные поставщику модели, не обучать на них модель и не сохранять содержимое — разные обязательства. Проверьте настройки конкретного развёртывания и логи вашего приложения. Документация Amazon Bedrock о хранении данных.

Together AI, ещё одна платформа для запуска моделей, тоже включает DeepSeek в свой каталог. Наличие модели в каталоге подтверждает, что платформа её предлагает. Оно не распространяет условия AWS по работе с данными на Together AI и не определяет место обработки и правила хранения для каждого развёртывания на Together.

Для любого стороннего хостинга зафиксируйте, кто фактически вычисляет ответ, какой регион выбран, куда ещё могут направляться запросы, включая резервные маршруты, кто имеет доступ и как запросы отражаются в логах мониторинга и поддержки. Если в описании услуги сказано «хостинг в США», уточните, относится ли это к выполнению модели, хранению, резервным копиям и доступу сотрудников поддержки. Адрес компании не описывает весь путь данных.

В согласовании нужно указать не только модель и провайдера, но и конечную точку — сетевой адрес, принимающий запросы. Тогда ИТ-служба сможет обнаружить существенное изменение, если поставщик впоследствии перейдёт от самостоятельного выполнения модели к пересылке запросов.

Безопасно ли запускать модель DeepSeek самостоятельно?

Самостоятельное развёртывание меняет получателя данных, но ответственность за систему, которая их обрабатывает, остаётся у вас. Открытые веса — это доступные для скачивания параметры модели: значения, полученные при обучении и используемые для генерации ответов. Представьте, что вы устанавливаете двигатель в собственный автомобиль: окружение и средства управления выбираете вы, но проверить всё равно нужно и двигатель, и машину в сборе.

В официальном репозитории DeepSeek-V4.1-Flash доступны веса и инструкции по локальному инференсу. Инференс — это использование модели для получения ответа. Подробнее о версии — в разборе DeepSeek V4.

Если эти веса работают целиком на вашем оборудовании, исходящие соединения отключены и ни один внешний сервис не получает содержимое, ваши запросы не отправляются в DeepSeek. Такое же разделение возможно, когда независимый провайдер в США запускает веса в рамках собственного сервиса. Это условие, которое должна выполнять архитектура, а не утверждение о том, что проверен каждый продукт с пометкой «локальный» или «хостинг в США».

Проверьте всю цепочку: интерфейс чата, среду выполнения модели, отправку диагностических данных, поиск, обработку документов, резервное копирование и необязательные резервные API. Локальное выполнение модели не мешает подключённому поисковому инструменту отправить запрос во внешний сервис. Ответственный за развёртывание должен документировать и проверить разрешённый исходящий трафик.

Цепочку поставки ПО всё равно нужно проверять

Согласуйте и скачиваемые файлы, и ПО, которое их загружает. Цепочка поставки включает репозиторий, ревизию модели, среду выполнения, зависимости и образ для развёртывания. Доступность модели не означает, что эти компоненты прошли аудит.

Рекомендации по безопасности Transformers от Hugging Face советуют использовать формат файлов safetensors, проверять пользовательский код перед включением trust_remote_code и фиксировать конкретную ревизию, чтобы избежать неожиданных изменений. Также поддерживается работа без подключения к сети с заранее скачанными весами. Это полезные меры предосторожности при установке, а не гарантия поведения модели. Политика безопасности Transformers.

Чтобы развёртывание можно было проверить, техническому ответственному нужно зафиксировать исходного издателя, точную скачанную ревизию, применимую лицензию, согласованные зависимости и права сервиса. Запускайте его без посторонних учётных данных и широкого доступа к файловой системе. Обновления должны быть явно согласованными изменениями с возможностью вернуться к предыдущей одобренной конфигурации.

Разработчик, работающий самостоятельно, может быть готов взять это на себя. Но если в компании никто не отвечает за обновления безопасности, доступ и реагирование на инциденты, владельцу бизнеса не стоит разрешать работу с чувствительными данными лишь потому, что существует инструкция по локальной установке.

Достаточно ли надёжен DeepSeek для решений, которые будут принимать сотрудники?

Прежде чем давать модели полномочия, проверьте её на конкретной задаче. Даже ответ, полученный с соблюдением конфиденциальности, может оказаться неверным, предвзятым или непригодным для решения с серьёзными последствиями. Национальный институт стандартов и технологий (NIST) описывает это как общие риски генеративного ИИ; это не результаты отдельного тестирования DeepSeek. Профиль рисков генеративного ИИ NIST.

Составьте набор приёмочных примеров из знакомых вам рабочих задач: вопрос в поддержку с известным ответом по правилам компании, запрос, который помощник должен отклонить, неполный документ, по которому нельзя давать уверенный ответ, и изменение кода с проверяемым поведением. Включите языки и чувствительные темы, с которыми сталкиваются сотрудники. Прежде чем определять, где нужна проверка человеком, зафиксируйте неподтверждённые утверждения, необоснованные отказы и пропуски.

Ещё один риск — инъекция промпта: недоверенное содержимое может включать инструкции, противоречащие правилам приложения. Место размещения модели не устраняет этот класс атак. Определение инъекции промпта NIST.

Для помощника службы поддержки инструкция во вложении клиента должна оставаться содержимым клиентского документа, а не разрешением на выгрузку записей. Начните с подготовки черновиков ответов и ограниченного доступа. Отправку сообщений, изменение записей и выполнение команд разрешайте только через явно заданные механизмы контроля. Это рекомендации по проектированию, а не утверждение, что какое-либо развёртывание DeepSeek прошло такие проверки.

Что распоряжение DHS меняет для рабочих задач

Ограничение касается охватываемых им систем и закупок гражданских ведомств федеральной исполнительной власти и включает реализации сторонних поставщиков. Его действие шире блокировки сайта DeepSeek.

Здесь важны даты. Уведомление поступило на регистрацию 19 октября 2026 года и было опубликовано 20 октября 2026 года. В подписанном приложении первоначальной датой выпуска распоряжения указано 24 июля 2026 года. Называть его распоряжением, впервые выпущенным в октябре, означало бы смешивать дату публичного уведомления с датой самого документа. Уведомление DHS и подписанное распоряжение.

DHS предписывает подпадающим под распоряжение ведомствам исключить DeepSeek и связанные продукты из закупок и удалить охватываемые им технологии, включая сторонние продукты и сервисы, разработанные с использованием реализаций DeepSeek. В распоряжении предусмотрена процедура предоставления исключений для ведомств. Его формулировки не устанавливают автоматического исключения для весов, размещённых у независимого провайдера. Официальное распоряжение.

Можно ли использовать DeepSeek в компаниях США?

Для частной компании из этого уведомления можно сделать лишь узкий вывод: оно не вводит всеобщего запрета на любое частное использование. При этом оно не даёт разрешения с точки зрения всех остальных законов, договоров с клиентами или отраслевых требований. Для федеральных работ, подпадающих под ограничение, одного размещения в США недостаточно, чтобы подтвердить допустимость использования. Распоряжение DHS и область его действия.

Поставщику, который разрабатывает ПО для гражданского федерального заказчика, следует выявить встроенные модели и обсудить предлагаемую архитектуру со специалистами по договорам и юристами, прежде чем заявлять о соответствии требованиям. Учитывать нужно и модели, доступные через другого поставщика, а не только прямые аккаунты DeepSeek.

Обычная частная розничная компания, оценивающая общедоступные рекламные тексты, может начать со своих правил работы с данными и проверки поставщика. Не превращайте решение о государственных закупках в правовой вывод для всей компании и не считайте, что развёртывание, допустимое для частного бизнеса, автоматически подходит государственному заказчику.

Можно ли доверять DeepSeek данные компании?

Чем чувствительнее входные данные, тем строже должны быть условия согласования. В таблице приведены рекомендуемые исходные правила для частной организации. Применимый запрет или ограничение заказчика имеет приоритет перед техническим согласованием.

«При условии согласования» означает, что владелец данных и ответственный руководитель по ИТ или соблюдению требований одобрили конкретное развёртывание, цель, доступ и договор. Это не означает, что провайдер сертифицировал ваш сценарий использования.

Для клиентских данных полезный критерий — разрешено ли передавать предлагаемую информацию именно этому получателю, а не кажется ли она сотруднику безобидной. В одной жалобе могут сочетаться персональные сведения, конфиденциальные коммерческие договорённости и внутренние заметки.

При работе с кодом проверяйте оба направления. Отправка исходного кода наружу — решение о раскрытии информации; запуск сгенерированного кода — отдельное решение об эксплуатации системы. Общедоступный пример может подходить в качестве входных данных, но предложенную в ответ команду всё равно нужно проверить, прежде чем запускать в рабочей среде.

Для задач с особыми требованиями передавайте на проверку реальный рабочий процесс: какие сведения поступают на вход, какое решение получается на выходе, кто на него опирается и где хранятся данные. Общая страница провайдера о безопасности не ответит на эти вопросы применительно к вашей организации.

Какие утверждения о безопасности DeepSeek вводят в заблуждение?

Меньше всего пользы от утверждений, которые сводят разные проверки к одному вердикту. Не поддавайтесь таким упрощениям:

• «Любое использование DeepSeek отправляет запросы в DeepSeek». Это не учитывает действительно независимое выполнение модели. Проверяйте маршрут запросов, а не угадывайте его по названию модели.
• «Хостинг в США разрешает любой сценарий использования». Место размещения — лишь часть проверки. Федеральное ограничение прямо затрагивает сторонние реализации.
• «Если отключить обучение, ничего не будет сохраняться». Использование для обучения, обработка при выполнении модели и хранение — разные вопросы.
• «Открытые веса означают, что ПО прошло аудит». Возможность скачать модель не доказывает, что установленный набор компонентов или его ответы проверены.

Полезная позиция не сводится ни к безусловному успокоению, ни к общей тревоге. Разрешайте определённую задачу с определёнными данными и назначенным ответственным. Если выбираете инструмент для рабочего процесса в целом, обратитесь к сравнению DeepSeek и ChatGPT, а затем проведите для выбранного сервиса такую же проверку конкретного развёртывания.

Как согласовать безопасное использование DeepSeek

В понедельник замените устное разрешение письменным согласованием с указанием получателя данных. Ответственный владелец определяет допустимую цель, ИТ-служба документирует сервис, а тот, кто отвечает за его эксплуатацию, подтверждает, как сотрудники будут использовать и проверять результаты.

1. 1

   Зафиксируйте, какой сервис используется

   Составьте список рабочих аккаунтов в чатах, адресов API приложений и поставщиков, запускающих модели. Укажите оператора, модель, среду, допущенных пользователей и ответственного за изменения.

2. 2

   Определите границы допустимых данных

   Перечислите, что сотрудники могут отправлять и что требует согласования. Приведите примеры из своей работы: например, общедоступные описания товаров и жалобы клиентов. Пока вопрос не решён, используйте синтетические данные.

3. 3

   Проверьте хостинг и право на использование

   Сохраните применимые условия и документ о согласовании. Опишите маршрутизацию, хранение, доступ, внешние инструменты и договорные ограничения. Федеральные работы, подпадающие под ограничение, передайте на рассмотрение ответственным специалистам по договорам и юристам.

4. 4

   Ограничьте полномочия и проверяйте изменения

   Определите, кто проверяет ответы до того, как на них начнут полагаться клиенты или системы. Повторяйте оценку при изменении провайдера, модели, условий, типа данных или прав инструментов. Объясните сотрудникам, как сообщить о случайном раскрытии информации или неожиданном действии.

Включите эти решения в политику допустимого использования ИИ. Небольшая компания может начать с задач на общедоступных данных; техническому директору, который рассматривает доступ к внутренним документам, нужна документированная проверка развёртывания; разработчику, добавляющему инструменты, — контроль разрешений для каждого действия.

Частые вопросы

Безопасны ли сайты в зоне .AI?

Доменная зона — это часть названия, а не знак одобрения. Выясните, кто управляет сервисом, изучите применимые условия и решите, можно ли передавать вашу информацию именно этому сервису.

Представляет ли DeepSeek угрозу безопасности?

Оценивать имеет смысл сервис, способ развёртывания и задачу. Обработка данных в облаке, происхождение ПО, поведение модели и право на использование требуют отдельных ответов. Эта статья не присваивает DeepSeek измеренную оценку безопасности.

Что нельзя сообщать нейросети?

Не включайте в запросы учётные данные и секреты. Не передавайте конфиденциальные документы компании, записи, позволяющие идентифицировать клиентов, или сведения, подпадающие под специальные требования, пока не согласованы именно этот сценарий и сервис. Даже общедоступный исходный материал может стать чувствительным, если добавить внутренние инструкции или вложения.

Подпишитесь на рассылку, чтобы получать практические рекомендации по внедрению ИИ и обновления правил его использования.