Кто может видеть ваши данные на арендованном GPU

Вы запустили свою LLM на арендованном GPU и загрузили в чат рабочий документ. Кто теперь может его увидеть? Ответ зависит не только от модели: документ обрабатывает приложение, его копии могут остаться в истории чата и логах, а подключённый плагин способен отправить текст во внешний API.

Для приватного запуска нужно контролировать весь путь документа: загрузку, обработку, сохранение и удаление. Собственная модель даёт больше возможностей управлять этим путём, но настройки приложения всё равно имеют значение. Разберём три распространённых сценария и отдельно объясним, что об обработке данных говорят условия XGPU.

Сценарий 1. Своя модель, но внешний поиск или API

Представим чат для поиска ответов по внутренним инструкциям компании. Модель работает на вашем GPU, но интерфейс умеет искать в интернете, распознавать документы через сторонний сервис или обращаться к другой модели, если основная не справляется. На каждом таком шаге часть запроса может покинуть сервер.

Поэтому начните с простого вопроса: какие сетевые обращения нужны именно этой задаче? Если достаточно локальных весов и загруженных файлов, внешнюю обработку можно не подключать. Если она нужна, следует понимать, какие фрагменты документа получает каждый сервис.

Например, документация Ollama разделяет локальную обработку и облачные функции. Чат-интерфейс, поиск и расширения настраиваются отдельно: у каждого свой набор сетевых обращений.

Перед первым рабочим документом отправьте синтетический пример и разберите маршрут запроса. Для поиска по внутренним файлам часто важнее убрать ненужную внешнюю интеграцию, чем менять одну LLM на другую.

Сценарий 2. Документ удалили, а текст остался

Удаление исходного PDF не обязательно убирает всё его содержимое. Приложение могло сохранить извлечённый текст, фрагменты для поиска, историю диалога, готовый ответ и сообщение об ошибке с частью запроса. Участник команды мог скачать результат на свой ноутбук.

Возьмём учебный пример: приложение отвечает на вопросы по договору. У него есть папка загрузок, база фрагментов документа и история чата. Если удалить только файл из первой папки, две другие копии останутся. Для такого проекта команда должна определить срок хранения каждой из трёх сущностей и способ её удаления.

Логи лучше настраивать до обработки чувствительных данных. Для диагностики часто достаточно времени запроса, кода ошибки, длительности и обезличенного идентификатора. Полный текст документа нужен далеко не всегда. Отдельно проверьте, не пишет ли библиотека входные данные при исключении.

Проверяйте удаление по местам хранения, а не по одной кнопке в интерфейсе. Для важных данных нужна независимая резервная копия, но у неё тоже должны быть понятные владелец, доступ и срок хранения.

Сценарий 3. Доступ открыл интерфейс или расширение

Удобная ссылка на веб-интерфейс может оказаться доступной более широкому кругу людей, чем планировалось. Не стоит считать сложный адрес заменой входа и разграничения прав. Для команды полезны отдельные учётные записи: так проще отозвать доступ одного сотрудника, не меняя общий пароль у всех.

Расширения тоже входят в приложение. В политике безопасности ComfyUI прямо сказано, что custom nodes исполняют Python-код. Проект рассчитан на доверие к установленным узлам и людям, которым доступен интерфейс. Поэтому установка случайного узла вместе с секретами рабочего проекта создаёт отдельный риск, даже если сама модель запускается локально.

Для эксперимента используйте отдельный рабочий каталог и токены только к необходимым ресурсам. Не переносите на тестовый сервер весь набор личных ключей и доступов компании. Если расширение больше не нужно, удаление его файлов не заменяет отзыв выданного ему токена.

Что даёт SSH и чего он не решает

SSH шифрует соединение с сервером. Это защищает передачу, но приложение на конечной стороне получает данные в виде, пригодном для обработки. В разделе End Point Security спецификации SSH безопасность конечных систем рассматривается отдельно.

Похожая граница есть у шифрования диска: оно защищает носитель в определённых условиях, но после разблокировки работающая программа читает файлы. Поэтому обещание «всё зашифровано» стоит уточнять: речь о соединении, выключенном диске или специальной защите во время вычислений?

У контейнера или виртуальной машины есть административный уровень доступа. Для рабочих документов важны не только настройки приложения, но и правила технического доступа к инфраструктуре.

Какие условия действуют в XGPU

Условия XGPU разделяют права пользователя и техническое обслуживание:

• Права на файлы, модели и результаты сохраняются за пользователем. Соглашение не разрешает самостоятельное обучение моделей XGPU на пользовательских данных.
• Технический доступ ограничен целями услуги. Политика перечисляет предоставление услуги, диагностику по запросу, безопасность и исполнение закона.
• Удаление окружения не означает мгновенное уничтожение всех служебных и резервных записей. Это важно учитывать в требованиях к срокам удаления.
• Для персональных данных третьих лиц необходимые условия обработки и регионы согласуются заранее. Выбор страны GPU сам по себе не решает все вопросы обработки данных.

Основание: пользовательское соглашение, раздел 7, и политика конфиденциальности, пункты 3.4 и 7.1–7.3, редакции от 20 октября 2026 года.

С чего начать свой проект

Для открытого датасета или синтетического примера обычно достаточно начать с защищённого доступа к приложению, проверенных зависимостей и отдельного рабочего каталога. После этого можно проверить, какие файлы и журналы создаёт запуск.

Для клиентских документов сначала определите допустимые места обработки, внешние интеграции и срок хранения. В обращении на support@xgpu.store опишите эти требования без самих документов и секретов. Так можно согласовать условия до загрузки, не отправляя чувствительные данные ради консультации.

Укажите требования к изоляции от администраторов и срокам удаления в обращении: поддержка уточнит, можно ли выполнить их в выбранной конфигурации.

Запишите для проекта четыре вещи: кто пользуется интерфейсом, куда уходят запросы, где остаются копии и как отзывается доступ. С этой схемой проще и настроить приложение, и обсудить размещение с поддержкой XGPU.

Документы XGPU: редакция от 20 октября 2026 года, проверены 2 ноября 2026 года.