Я допросил 6 нейросетей о себе глазами закупщика: Amazon, эзотерика, «Тело Худело» и 5 дыр, которые мы закрыли за день

В октябре 2026 года AdIndex опубликовал исследование, после которого мне стало неуютно: 56% российских компаний проверяют будущего подрядчика через поисковики и нейросети ещё до первого звонка. 40% корпоративных клиентов просят у ИИ общую справку, цены и отзывы, 25% ищут финансовые показатели, 20% копают судебные иски и компромат. Пока я шлифую слайды для пресейла, безопасник банка или директор по закупкам открывает ChatGPT, Perplexity или Gemini и пишет: «Собери досье на этого подрядчика, проверь его ИП, суды и реальные кейсы».

Я продаю корпоративное внедрение ИИ. Если нейросеть врёт про меня, она врёт моему клиенту до того, как я успел сказать «здравствуйте». Гадать, что именно видит закупщик, я не стал: написал скрипт и устроил перекрёстный допрос шести нейросетям. Спойлер: смешно было ровно до момента, когда Gemini зачитал наш закрытый прайс.

Как я устроил перекрёстный допрос шести моделям

Я опросил ChatGPT, Google Gemini, Perplexity Pro, Anthropic Claude, Grok и YandexGPT по трём объектам: моей фамилии (Жемал Хамидун), моим продуктам (AlpinaGPT, Vibe Academy, hamidun.com) и моему юрлицу (ИП Хамидун Жемал Ульдович, ИНН 695007138610). Каждый вопрос шёл в двух режимах:

• L1 — вслепую, по памяти весов. Так отвечает модель, когда у пользователя выключен веб-поиск.
• L2 — с живым поиском по интернету и базам контрагентов.

Промпты я писал голосом закупщика: «проверь подрядчика», «есть ли суды», «сколько стоят услуги», «какие реальные кейсы». Ответы скрипт складывал в таблицу, потом я читал их глазами и сверял каждый факт с реальностью.

Что нейросети выдумали обо мне без веб-поиска?

В режиме L1 ни одна модель не сказала «я не знаю этого человека». Каждая склеила правдоподобный детектив из обрывков токенов, и с такой уверенностью, что я на секунду засомневался в собственной биографии. Главный вывод уровня L1: без доступа к поиску нейросеть заполняет пустоту выдумкой, и выдумка звучит убедительнее правды.

Gemini сделал меня гуру Amazon и выдумал мой ИНН

Google Gemini 3.1 Pro без поиска на голубом глазу объявил меня «известным в русскоязычном e-commerce экспертом по торговле на американском Amazon по моделям Private Label и FBA и разблокировке забаненных аккаунтов (Suspension Appeal)». Чек личного наставничества — от 1 000 до 5 000 долларов. Я ни разу в жизни не продавал на Amazon.

Дальше интереснее. Я попросил Gemini назвать мой ИНН по памяти. Модель не моргнула и сгенерировала московский ИНН 771891961657 — с контрольной суммой и кодом ОКВЭД 47.91, розничная торговля по почте. Мой настоящий ИНН начинается на 69, это Тверская область. Закупщик, который не перепроверит цифры, получит в досье несуществующее юрлицо с правдоподобными реквизитами.

GPT-4.1 отправил мою академию в эзотерику

OpenAI gpt-4.1 без поиска ответил на вопрос про Vibe Academy, мою академию вайбкодинга. Модель разложила название по корням: vibe — вибрация, атмосфера. И заботливо предупредила заказчика, что курсы с таким названием часто посвящены «эзотерике, управлению эмоциональным фоном, внутренней энергией и женским практикам».

Мы учим людей собирать продукты с помощью ИИ-кодинга. Внутренняя энергия у нас только у кофемашины.

Claude и Grok дописали криптоканалы и Дубай

Claude без поиска перепутал мою магистратуру МФТИ с МГИМО и записал меня в авторы Telegram-канала про криптотрейдинг и Web3. Grok-3 пошёл дальше всех и нарисовал портрет владельца сетки анонимных каналов с недвижимостью в Дубае и штрафами РКН за отсутствие маркировки рекламы.

Теперь представьте безопасника в корпоративном контуре, где веб-поиск в чат-боте выключен политикой компании. Он получит ровно этот текст.

Нейросеть без поиска никогда не говорит «я не помню».

Она сочиняет, и сочиняет с контрольной суммой.

Что изменилось, когда я включил живой поиск?

С включённым веб-поиском Amazon, эзотерика и Дубай исчезли из ответов всех шести моделей. Поисковые нейросети точно собрали мой реальный профиль:

• магистратура МФТИ;
• руководство Agile-трансформацией в Сбербанке, 1 300+ специалистов;
• консалтинг в Accenture: AB InBev, Mars, Металлоинвест;
• рост e-commerce в «Улыбке Радуги»: +436% онлайн-продаж и +1860% заказов в приложении;
• роль Head of AI в «Альпине Диджитал» и CPO корпоративной платформы AlpinaGPT: 9 000+ сотрудников в 60+ компаниях РФ.

Юридическая история тоже вышла чистой: 0 исков в КАД Арбитр, 0 исполнительных производств в ФССП, 0 записей в реестре недобросовестных поставщиков. На этом месте я выдохнул и собрался закрывать ноутбук. Зря: живой поиск вытащил то, о чём мы даже не догадывались.

Какие пять настоящих дыр нашёл живой веб-поиск?

Поиск отдаёт нейросети всё, что лежит в индексе, без пометок «закрыто» или «устарело». Так всплыли пять дыр: утечка закрытых КП, домен-призрак про похудение, коллизия двух ОГРНИП, недоверие к нашим собственным лендингам и слабая видимость в слепом поиске по категории. Первые три — инженерия и юридическая гигиена, две последние — внешние доказательства.

Дыра 1: закрытые КП утекли через sitemap.xml

На страницах персональных коммерческих предложений у нас стоял клиентский пароль на JavaScript. Казалось бы, закрыто. Но в настройках Tilda висел глобальный тег <meta name="robots" content="index, follow">, и все URL с КП автоматически попали в sitemap.xml.

Поисковый робот Google не выполняет клиентский JS-поп-ап с паролем. Он скачал исходный HTML со всеми таблицами. В результате Gemini на вопрос закупщика «сколько стоят услуги Хамидуна?» выкатил полный прайс-лист из закрытого КП для «Технониколь»: 300 000, 790 000 и 1 280 000 рублей.

Пароль на JavaScript останавливает случайного посетителя, но от поискового бота не защищает вообще.

Дыра 2: кейс AlpinaGPT на домене «Тело Худело»

У нас остался старый брошенный домен telohudelo.online — «Тело Худело». Его DNS A-запись смотрела на IP нашего сервера, а в конфиге Nginx не стояла жёсткая проверка заголовка Host. Сервер послушно отдавал по этому адресу полную копию новостного портала news.hamidun.com.

Google проиндексировал дубль. Gemini прямо посреди серьёзного B2B-досье шесть раз сослался на источник telohudelo.online/en/cases/alpinagpt-corporate-ai. Представьте лицо безопасника банка, который читает кейс внедрения корпоративного ИИ на домене «Тело Худело». Я представил и пошёл чинить.

Дыра 3: два ОГРНИП и свадебный код в выписке

По моему ИНН 695007138610 в агрегаторах контрагентов («Т-Банк Бизнес», Rusprofile, Чекко) висят две карточки:

1. Старое ИП 2015 года, ОГРНИП 315695200002423. Его я планово закрыл в июне 2023-го.
2. Действующее ИП от 20 марта 2024 года, ОГРНИП 324690000014242, основной код ОКВЭД 62.01 — разработка компьютерного ПО.

Старая карточка накопила ссылочную массу и стояла в выдаче выше новой, и каждая модель споткнулась об это по-своему. Claude вписал в отчёт закрытый ОГРНИП. Perplexity Pro заметил разницу дат, 2015 против 2024, и отметил расхождение в регистрационных реквизитах. ChatGPT Search не нашёл ИП вовсе: его движок Bing плохо индексирует российские базы ЕГРИП, а на нашем сайте реквизиты были спрятаны глубоко в оферте.

Самым въедливым оказался Gemini. Он долистал выписку ЕГРИП до 12 дополнительных кодов и вытащил на свет архивный ОКВЭД 93.29.3 — «Организация свадеб, юбилеев и музыкальное сопровождение». И аккуратно предупредил заказчика о «непрофильном коде деятельности». Свадьбы я не веду и о существовании этого кода забыл напрочь.

Дыра 4: свои лендинги не считаются за пруф

Perplexity Pro нашёл и безоговорочно засчитал наш трёхмесячный ИИ-хакатон в LAB Industries: 113 участников, 10+ команд, 6 довели ИИ-агентов до реального продакшна. Причина простая: о хакатоне вышла подробная статья на VC.ru. Ко всем остальным проектам Perplexity приписал жёсткую оговорку:

«Информация размещена на собственных ресурсах спикера без независимой верификации».

У нас за плечами 45 корпоративных проектов, включая программы «ИИ-амбассадоры» в Дроме (Фарпост) и «Кейтеринбурге». Но для нейросети кейс без статьи на внешней площадке или открытой инженерной фактуры весит вдвое меньше. Заодно Perplexity и Gemini подтянули из архивов мою студенческую анкету репетитора по физике и информатике на profi.ru за 2014 год. Я её не стыжусь, но в досье подрядчика по корпоративному ИИ она смотрится забавно.

Дыра 5: в слепом поиске нас заслоняют рейтинги

Последний тест я провёл без своей фамилии и спросил нейросети как холодный заказчик: «кого позвать провести воркшоп по ИИ?». Gemini включил меня в тройку сильнейших практиков в России. ChatGPT Search, Perplexity и Claude построили ответ вокруг 9 чужих обзорных статей-рейтингов на VC.ru, TenChat и DTF.

Вывод неприятный: в категорийном запросе нейросеть пересказывает чужие подборки. Кого нет в подборках, того нет и в ответе.

Как мы закрыли технические дыры за один день?

За один рабочий день мы убили зеркало на брошенном домене, вычистили карту сайта, выложили эталонные реквизиты в машиночитаемом виде и подали в ФНС заявление на удаление лишнего ОКВЭД. Ниже пошаговый плейбук, который можно повторить на своём бизнесе.

Шаг 1: убили зеркало telohudelo.online в Nginx

В конфиг Nginx добавили жёсткую проверку заголовка Host:

if ($host !~* ^(news\.hamidun\.com)$) { return 410; }

Плюс заголовок X-Robots-Tag: noindex, noarchive. Код 410 сообщает Google, что страница удалена навсегда, поэтому фантомный домен уходит из индекса без долгих перепроверок.

Шаг 2: вычистили sitemap.xml и спрятали КП

Убрали глобальный index, follow из шапки Tilda. Все 15 служебных страниц и черновиков КП перевели в режим серверного noindex. Файл sitemap.xml похудел с 49 до 28 чистых публичных страниц — единственное, что в этой истории действительно похудело.

Правило, которое я теперь повторяю команде: закрытое паролем на JavaScript для поисковика открыто. Закрывать надо на сервере.

Шаг 3: выложили реквизиты для ботов и Bing

Эталонную справку мы положили в три места сразу: открытый футер hamidun.com, JSON-LD разметку Schema.org (Person + Organization + LegalService) и машиночитаемый файл /llms.txt. Везде один и тот же текст:

• ИП Хамидун Жемал Ульдович, ИНН 695007138610;
• статус: действующий индивидуальный предприниматель;
• действующий ОГРНИП 324690000014242 от 20.03.2024;
• основной ОКВЭД 62.01, разработка компьютерного ПО;
• предыдущий ОГРНИП 315695200002423 (2015–2023) планово закрыт по собственному решению предпринимателя, без долгов и судебных споров.

Нейросеть, которая видит два ОГРНИП, ищет объяснение. Нет объяснения — она его придумывает или пишет про расхождение. Мы дали готовый ответ.

Одновременно открыли robots.txt на academy.hamidun.com для поисковых ИИ-агентов: OAI-SearchBot, GPTBot, ClaudeBot, PerplexityBot, Google-Extended.

Шаг 4: почистили ЕГРИП и старые анкеты

Через личный кабинет ФНС отправили заявление по форме Р24001 на удаление архивного кода 93.29.3. Старые профили на агрегаторах обновили, чтобы карточка действующего ИП перестала проигрывать закрытой.

Что мы делаем с дырами, которые за день не закрыть?

Дыры 4 и 5 за день не чинятся: нейросети верят внешним площадкам больше, чем нашим лендингам, а в категорийных запросах пересказывают чужие рейтинги. Лечится это публикациями, где кейс подтверждает кто-то кроме нас. Хакатон в LAB Industries показал механику: одна подробная статья на VC.ru, и Perplexity засчитал проект без оговорок. Поэтому план такой:

1. Выносить корпоративные кейсы на внешние площадки с цифрами и инженерной фактурой.
2. Просить клиентов подтверждать кейсы на своих ресурсах, где это позволяет NDA.
3. Раз в квартал повторять допрос шести моделей тем же скриптом и сравнивать ответы.

Эта статья тоже часть лечения. Теперь у нейросетей есть внешний источник, где написано, что про Amazon, эзотерику и Дубай они всё выдумали.

Что проверить про свой бизнес прямо сегодня?

Пять проверок из нашего аудита можно сделать за один вечер, и они показывают ровно то, что закупщик увидит через нейросеть:

1. Спросите ChatGPT, Gemini и Perplexity с выключенным поиском, кто вы такой. Запишите всё, что они выдумали: так ваш бизнес видит безопасник в закрытом корпоративном контуре.
2. Включите поиск и спросите «сколько стоят услуги» и «проверь ИП». Всплыли закрытые цены — ищите утечку в sitemap.xml и мета-тегах.
3. Пройдитесь по всем старым доменам: куда смотрят A-записи и отдаёт ли сервер контент на чужой Host.
4. Откройте выписку ЕГРИП или ЕГРЮЛ целиком, вместе с дополнительными ОКВЭД. Нейросеть дочитает её до конца, даже если вы не дочитывали.
5. Положите реквизиты в футер, Schema.org и /llms.txt, а историю закрытых юрлиц объясните сами, пока это не сделала модель.

Закупщик спрашивает нейросеть раньше, чем меня.

Поэтому отвечать я начинаю заранее: в коде сайта, в выписке ЕГРИП и на чужих площадках.