Пятого мая OpenAI открыл публичный беты-доступ к Ads Manager — кабинету для покупки рекламы внутри ChatGPT. Любой американский бизнес теперь может зайти на ads.openai.com, привязать карту и купить показы в чате. Не через агентство, не через холдинг, напрямую.

За первые шесть недель пилота, который шёл с февраля закрыто, платформа заработала сто миллионов долларов. Прогноз на 2026-й — два с половиной миллиарда. К 2030-му OpenAI рассчитывает на сто миллиардов в год только с рекламы. Для понимания: годовая выручка ВКонтакте за 2024 год была около ста сорока миллиардов рублей, или примерно полтора миллиарда долларов. К концу десятилетия OpenAI планирует зарабатывать на рекламе в чате в шестьдесят раз больше, чем зарабатывает вся социальная сеть России.

Окей, скажете вы. Бесплатный сервис, бесплатный значит с рекламой, всё логично. Так и есть. Но давайте посмотрим что именно там происходит.

Как работает реклама в ChatGPT

В отличие от Google, где таргетинг идёт по поисковым запросам и куки, в ChatGPT таргетинг работает по контексту разговора. По всему разговору. По истории прошлых разговоров. По тому какие рекламные блоки вы уже видели и на какие кликали.

Это написано в их официальной документации, без всякой утечки. Контекстный таргетинг основан на «текущей теме разговора, истории чатов и предыдущих рекламных взаимодействиях».

Пример. Вы спрашиваете у ChatGPT как отучить кота драть диван. Он отвечает. Где-то снизу появляется аккуратно затонированный блок с рекламой когтеточки. Норм, это вы и ожидали. Дальше две недели вы обсуждаете с ним выбор ноутбука. Через две недели возвращаетесь и спрашиваете про симптомы тревожного расстройства. И в этой беседе вам теперь могут показать рекламу с правильным таргетом, потому что система знает кто вы, где вы и о чём думали последний месяц.

Сервис настаивает, что рекламодатели получают только агрегированную аналитику и не видят содержимое чатов. Это скорее всего правда. Только содержимое чатов и не нужно — нужны выводы из него. Какие выводы делает алгоритм OpenAI про каждого из примерно полутора миллиардов пользователей ChatGPT, никто извне не контролирует.

Дальше интересный момент. Платная подписка ChatGPT Plus стоит $20 в месяц, на Plus рекламы нет. То есть существует ровно два класса пользователей: те кто платит чтобы их не рекламировали, и те за кого платят рекламодатели. Если ты не платишь за продукт — продукт это ты. Старая формулировка 2010 года вернулась, и теперь она про каждого второго человека в развитом мире.

Реклама — это ещё не главная проблема

Реклама в ChatGPT — это всё-таки просто реклама. Не нравится — есть Claude, есть локальные модели, есть DuckDuckGo с их обёрткой. С этим живётся.

Хуже история, которая идёт параллельно и почти без шума.

В январе разработчики Session, мессенджера на децентрализованной сети, дали интервью Cointelegraph. Тезис был такой: AI-ассистенты, которые сейчас встраиваются в каждый телефон и каждый компьютер, физически могут обходить шифрование мессенджеров.

Объясняю как именно. У вас Signal. Signal шифрует сообщение на стороне отправителя, передаёт его в шифрованном виде, расшифровывает на вашем устройстве и показывает на экране. До этого момента всё работает.

Дальше на ваше устройство приходит Apple Intelligence. Или встроенный в Android Gemini. Или Microsoft Recall, который делает скриншоты экрана раз в несколько секунд для последующего поиска. Все эти системы видят расшифрованное сообщение в момент когда оно показано на экране. Они его индексируют, отправляют в облако эмбеддинги или контекст для генерации ответов, учатся на нём.

Шифрование тут не сломали. Его обошли на уровне ниже. Сообщение шифровано в транспорте, но прозрачно в момент когда его уже читает ассистент рядом с вашим глазом.

Это работает уже сейчас, не в будущем. Microsoft Recall запустили, заморозили после жалоб на приватность, перезапустили с другими настройками, сейчас работает. Apple Intelligence имеет доступ к содержимому сообщений для функции Summarize. Google Gemini в Android может проактивно работать с уведомлениями. Каждый из этих ассистентов в момент обработки видит расшифрованный контент.

Раньше дилемма выглядела так: либо вы используете незашифрованный мессенджер и понимаете что вас читают, либо вы используете E2E и расслабляетесь. В 2026-м эта дилемма ушла. Теперь вы используете E2E, но вас всё равно читают — только не злой хакер из соседнего государства, а доброжелательный ассистент, который хочет помочь вам быстрее ответить на сообщение.

К чему всё движется

Если посмотреть последние полгода новостей подряд, виден один сюжет.

OpenAI запускает рекламу. Meta параллельно увольняет восемь тысяч человек и переводит семь тысяч в AI-роли. Anthropic заключает контракты с банками на эксклюзивный доступ к Mythos. Google встраивает Gemini в каждое приложение Workspace. Microsoft переписывает Office под Copilot. Все эти движения — про одно. Кто-то один пытается стать единственной точкой входа в вашу цифровую жизнь. Через ассистента, который всё видит и всё помнит.

Ассистенту нужно зарабатывать, поэтому он будет показывать рекламу. Инфраструктура столько стоит, что иначе её не отбить. Капекс на дата-центры — сотни миллиардов в год. Это окупается либо подписками с очень узкого слоя платящих, либо рекламой с миллиардов бесплатных. Оба варианта уже идут параллельно.

И каждый ассистент будет читать ваши сообщения. Не потому что разработчики злые, а потому что иначе он не сможет быть полезным. Чтобы подсказать ответ на письмо, его нужно прочесть. Чтобы напомнить о встрече из переписки, её нужно распарсить. Чтобы предложить релевантный товар, нужен контекст. Это не баг, это сама бизнес-модель.

Что с этим делать

Ответ не очень популярный. Разделять каналы по уровню чувствительности.

Часть переписки рабочая, открытая, не страшно если её прочтёт ассистент. WhatsApp, Telegram, корпоративный Slack. Удобно, быстро, плевать что показывают рекламу когтеточек.

Часть переписки личная. Семья, близкие, бизнес-партнёры, врач. Сюда не должен иметь доступ никто. Не Цукерберг, не Альтман. Ни ассистент, ни модель, ни рекламная биржа.

Проблема в том, что мессенджеров для второй категории осталось мало. Signal — да, но он на американской инфраструктуре, требует номер телефона и попадает под американские субпоены. Session — без номеров и серверов, но синхронизация между устройствами по-прежнему боль, нормальных голосовых звонков нет. Threema — платная, швейцарская, мало кого получится туда уговорить переехать.

Я последний год пишу мессенджер. Он называется ONEMIX, живёт по адресу onemix.me. Без иллюзий: это не «убийца Телеграма» и не серебряная пуля. Это E2E-мессенджер с Double Ratchet, нативными звонками через WebRTC и LiveKit, клиентами под iOS, Android и десктоп. Я пишу его сам, потому что мне самому хочется иметь канал где переписка остаётся моей, даже если ассистент на телефоне будет очень-очень хотеть её прочесть, чтобы быть полезным.

Если дочитали до этой строчки, посмотрите. Не обязательно переезжать туда всей жизнью. Достаточно завести один контур для того что не должно попасть в обучающую выборку следующего поколения моделей.

К 2030 году, если прогноз OpenAI по рекламе сбудется хотя бы наполовину, ассистенты в чатах станут рынком масштаба сегодняшнего Facebook. Привычка держать отдельный канал для того, чего никто не должен читать, к этому моменту будет восприниматься примерно как сейчас воспринимается VPN: банальная гигиена, а не паранойя.