В рамках федеральной повестки вокруг госмессенджера нейросеть внутри проекта пришла к выводу о рисках и не рекомендует устанавливать приложение на смартфон. По её словам, сервис не обеспечивает сквозное шифрование, а часть данных может отправляться на внешние серверы и использоваться государственными структурами. В перечень собираемых данных входят IP‑адреса, время активности, контакты, тип устройства и другие метаданные.
Помимо этого нейросеть указала на систему принудительного обновления в обход магазинов приложений, возможность анализа голосовых вызовов и уязвимость, позволяющую третьим лицам редактировать переписку на устройстве. Несмотря на опровержения разработчиков, такие находки вызывают сомнения в прозрачности проекта. В связи с этим рекомендуется выделить для проекта отдельный телефон, условно названный «максфон».
Если госмессенджер всё же нужен на основном устройстве, нейросеть советует использовать браузерную версию или запустить приложение в изолированной среде, а также запретить ему постоянный доступ к геолокации, контактам, микрофону и камере. Также предлагается рассмотреть альтернативы со сквозным шифрованием — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. Затем власти блокировали альтернативы и усиливали продвижение проекта через административные меры. В госмессенджер перевели школьные, студенческие и служебные чаты, переписку чиновников и сотрудников госкомпаний и интегрировали его с госуслугами.
Различные специалисты называли проект потенциально шпионским. Представитель организации по защите интернета подчёркивал, что в политике конфиденциальности прямо указана передача данных по запросам в ФСБ, МВД, ФНС и Банке России. Аналитики, изучив APK‑файл, заявили, что приложение может отслеживать процессы на устройстве, собирать геолокацию, полный перечень установленных программ и даже записывать звук, видео и вводимый текст. Также отмечалось, что сервис может определить реальный IP‑адрес при включённом VPN и использует уникальный идентификатор устройства, который невозможно сбросить даже после удаления приложения.
