MCP и приватность: что AI видит, а что нет

По умолчанию - только то, что уже публично

Для большинства бизнесов MCP читает только публичный контент сайта - ровно то, что и так видит любой посетитель: услуги, цены, если они опубликованы, частые вопросы, часы. Не код, не базу данных, не пароли и не закрытые зоны. И это не обещание, которое можно забыть выполнить, а просто граница того, как устроена работа: подключения к вашим системам нет, потому что оно не нужно.

Чего AI не видит никогда

Персональные данные клиентов, заказы, карточки, всё, что лежит в ваших закрытых системах - остаётся закрытым. Если вы намеренно не открываете к нему контролируемый канал, у него нет способа туда добраться. Короче: что открыто всем - читается; что нет - нет.

А когда закрытые данные всё же нужны

Есть случаи - обычно бизнес с задачей под заказ - где AI действительно нужно добраться до закрытых данных, чтобы отвечать по-настоящему. И тогда приватность встроена: минимальные права (видит только то, что нужно для задачи), персональные данные анонимизируются до того, как попадают во внешнюю модель, и каждый доступ фиксируется. Решение строится под требования вашей отрасли - GDPR, медицинские, государственные.

Границу задаёте вы

Вы определяете, что AI вправе читать и что ему можно делать. Мы не открываем больше, чем договорились, и это остаётся под вашим контролем. Если что-то не нужно для задачи, оно просто не открывается изначально - не галочка, которую надо не забыть выключить, а часть замысла.

Почему это как раз преимущество

Подумайте об альтернативе: без упорядоченного источника AI собирает о вас обрывки со всей сети - старые копии, записи, догадки. Один чистый, контролируемый источник не только точнее - он ещё и прозрачнее в том, что раскрыто, а что нет. Настоящая приватность - это не "чтобы никто ничего не знал", а чтобы вы точно знали, что открыто, и держали ключ.

Правильный вопрос не "увидит ли AI", а "кто решает, что он видит". С MCP - вы.