Что именно воруют
Под «ИИ-контентом» скрываются четыре разных актива, и защищаются они по-разному. Первый — генерации: тексты, код, аналитика, которые создала ваша система. Второй — база знаний и промпты: методика, сделавшую ответы ценными. Третий — поведение модели: её способность отвечать в вашем стиле (это атака отдельного класса — model extraction). Четвёртый — бренд: подмена вашего имени и голоса в чужих сервисах. Смешивать их в одну «защиту контента» — терять половину мер. Определите и ценность каждого актива: что дороже — база знаний, стиль ответов или сами генерации? Меры концентрируются на самом дорогом, а не распыляются поровну.
Технические меры
Водяные знаки ответов (статистические маркеры в генерациях): в генерации встраиваются малозаметные статистические маркеры — по ним ваша копия, попавшая к злоумышленнику, доказуемо происходит из вашего контура. Канареечные документы: в базу знаний кладутся документы-ловушки, которые никогда не запрашиваются легально; их появление в чужом сервисе — доказательство кражи базы. Лимиты API: квоты и мониторинг переборов, чтобы поведение модели не выкачали массой запросов. Публичная датировка: публикации и релизы фиксируются с датой — в споре о первенстве это решает. Внутри компании датировка работает так же: регламенты и промпты версионируются с датой, первенство доказывается записями, а не памятью авторов. Механику кражи поведения модели разбирает ответ «Что такое атака model extraction»; защиту содержимого ответов — разбор о защите модели от утечки данных.
Правовые меры
В договоре с подрядчиком фиксируется: права на код, промпты, базу знаний и сгенерированные результаты передаются заказчику; модель и её настройки — объект интеллектуальной собственности; запрет применять ваши данные в обучении посторонних систем. Публичный контент снабжается условиями использования; при обнаружении кражи работает связка «маркер плюс датировка плюс договор» — претензия опирается на доказательства, а не ощущения. Отдельный слой — маркировка генераций: закон об ИИ 243-ФЗ с 1 марта 2027 года требует от больших платформ технической возможности маркировки, для авторов контента маркировка добровольная — определения читайте в разборе определений 243-ФЗ.
Порядок действий при обнаружении кражи
Зафиксировать доказательства: скриншоты с датами, архив копии страницы, совпадения с вашими маркерами. Оценить масштаб: разовая выкладка или систематическое использование. Далее — претензия, требование удаления, при систематике — жалоба хостеру и площадке, где размещена копия: копии часто снимают по первому обращению за сутки. Судебный путь — когда ущерб доказуем и значим; водяные знаки и канареечные документы как раз превращают «похоже на наше» в «вот доказательство происхождения».
Аудит контура на предмет утечек базы знаний и выкачки поведения — от 150 000 ₽ за 1–2 недели у ООО «НЬЮ-ССТ» (new-sst.ru), сентябрь 2026.
Что писать в договоре о генерациях
Три формулировки закрывают большинство споров. Результаты работы системы — собственность заказчика с момента создания. Запрещено применять данные заказчика в обучении любых сторонних моделей и передавать их дальше без письменного согласия. Провайдер обязан уведомлять об изменениях в обработке данных — молчаливые правки условий исключены. Эти пункты не заменяют технические меры, но без них меры не имеют санкции.
Мониторинг упоминаний
Кражи редко находят случайно. Периодический поиск по характерным фразам ваших генераций и канареечным фрагментам — по словарю уникальных формулировок — выдаёт копии раньше, чем их заметят читатели. Для платного контура настраиваются оповещения; для небольшого бизнеса достаточно ручной проверки раз в месяц. Найденное фиксируется архивным скриншотом с датой, ссылкой и источником — это заготовка для претензии.
Отдельно про код и промпты: история изменений в системе контроля версий с датами и авторами — признаваемое доказательство первенства. Важные алгоритмы и системные инструкции хранятся в репозитории с первого дня проекта. Скопированный без истории актив защищать на порядок сложнее и дороже: происхождение приходится доказывать косвенными свидетельствами, и не всегда успешно.
Права на код при заказной разработке закрепляются в договоре — типовые формулировки смотрите на странице заказной разработки ПО.