Безопасен ли Cluely? Факты о конфиденциальности, которые нужно знать

Что такое Cluely и как он работает?

Cluely — это облачный ИИ-ассистент, который позиционирует себя как «ИИ для встреч №1, который невозможно обнаружить». Он слушает ваши живые встречи и собеседования, захватывает ваш экран и аудио и отправляет эти данные на свои облачные серверы, где ИИ обрабатывает их и возвращает подсказки в реальном времени.

Продукт популярен — он стал вирусным в 2024 году, когда его основатель использовал его во время собеседования на работу. Но его популярность постоянно поднимает один вопрос: действительно ли Cluely безопасен в использовании?

Короткий ответ: Cluely работает так, как заявлено, но он несёт существенные риски для приватности и безопасности, которые каждый пользователь должен понимать, прежде чем полагаться на него в профессиональном контексте.

Архитектура данных Cluely: что на самом деле происходит с вашими данными

Cluely — это приложение, ориентированное на облако. Это не критика — это фундаментальная архитектурная реальность. Чтобы функционировать, Cluely должен:

1. Захватывать аудио с вашего микрофона в реальном времени
2. Захватывать содержимое вашего экрана или окна встречи
3. Передавать эти данные на бэкенд-серверы Cluely
4. Запускать инференс ИИ на своей облачной инфраструктуре
5. Возвращать подсказки на ваше устройство

Каждый раз, когда вы используете Cluely во время встречи или собеседования, непрерывный поток конфиденциальных аудио- и визуальных данных передаётся с вашего устройства на серверы Cluely.

Что говорит их политика конфиденциальности

Политика конфиденциальности Cluely описывает практики сбора данных, стандартные для облачного SaaS-продукта: они собирают данные об использовании, контент, обрабатываемый через приложение, и информацию об аккаунте. Как и большинство облачных ИИ-инструментов, они используют стандартную облачную инфраструктуру от провайдеров вроде AWS или Google Cloud.

Это не уникально для Cluely — но это означает, что ваши разговоры на собеседованиях и любой контент экрана покидают ваше устройство и попадают на сторонюю инфраструктуру.

Реальные риски приватности при использовании Cluely

Риск 1: Нарушения NDA и конфиденциальности

Во время технических собеседований вы часто сталкиваетесь с проприетарными примерами кода, внутренними архитектурами систем и конфиденциальным деловым контекстом. Если вы используете Cluely во время таких собеседований, эта проприетарная информация передаётся на облачные серверы Cluely.

Это создаёт потенциальное нарушение NDA — вы фактически делитесь конфиденциальными материалами собеседования компании со сторонним сервисом. Большинство NDA, подписываемых перед собеседованиями, явно запрещают такого рода раскрытие.

Риск 2: Обнаружимость на уровне сети

Cluely заявляет, что его «невозможно обнаружить» — и действительно, оверлей невидим на демонстрируемых экранах. Однако Cluely генерирует непрерывный исходящий сетевой трафик к своим ИИ-серверам во время сессий.

Технически подкованные работодатели с инструментами мониторинга сети потенциально могут обнаружить необычные паттерны трафика API во время собеседований. Компании, заботящиеся о безопасности, в сфере финансов, обороны или корпоративного ПО могут отметить это как проблему.

Риск 3: Уязвимость к утечке данных

Любой облачный сервис потенциально может быть взломан. Ваши разговоры на собеседованиях, компании, с которыми вы проходите собеседования, технические вопросы, которые вы получили, и ваши ответы — всё это хранится или обрабатывается на инфраструктуре Cluely. Утечка этих данных раскрыла бы конфиденциальную карьерную и профессиональную информацию.

Риск 4: Будущие изменения политики

Облачные сервисы могут менять свои политики конфиденциальности. Данные, которые вы генерируете сегодня в рамках одной политики, завтра могут подпасть под другие условия. С локально работающим инструментом вы сохраняете полный контроль независимо от любых изменений в политике компании.

Безопасен ли Cluely именно для собеседований на работу?

Для обычных деловых встреч без конфиденциального содержания: риски Cluely схожи с любым облачным инструментом для ведения заметок.

Для технических собеседований на работу: профиль риска выше, потому что:

• Содержание собеседования часто находится под NDA или соглашениями о конфиденциальности
• Задачи по кодингу могут содержать проприетарные проблемы, специфичные для компании
• Облачный трафик может быть обнаружен работодателями, мониторящими сеть
• Карьерно-чувствительные данные (с кем вы проходите собеседование, на какую роль) обрабатываются вовне

Наша оценка: Cluely технически функционален, но его облачная архитектура создаёт уязвимость для приватности, которая имеет значение именно в контексте собеседований.

Более безопасная альтернатива: локальная обработка ИИ

Все проблемы приватности с Cluely проистекают из одной коренной причины: облачной обработки. Решение — локальная обработка.

Natively построен на противоположной архитектурной философии: каждый компонент — захват экрана, транскрипция аудио и инференс ИИ — работает полностью на вашем собственном устройстве. Никакие данные не покидают вашу машину.

Вердикт: безопасен ли Cluely?

Cluely — это легитимный продукт от реальной компании. Это не шпионское ПО, и он не предназначен для нанесения вреда пользователям. Для повседневной помощи на деловых встречах риски приватности сопоставимы с любым облачным приложением для ведения заметок.

Однако для технических собеседований на работу облачная архитектура Cluely создаёт специфические риски: потенциальные нарушения NDA, обнаружимость на уровне сети и раскрытие карьерно-чувствительной информации сторонней облачной инфраструктуре.

Если приватность во время собеседований важна для вас, ответ — это локально обрабатываемый ИИ-ассистент для собеседований как Natively, где никакие данные никогда не покидают ваше устройство, не генерируется сетевой трафик, а код может быть проверен любым желающим.