Podle zprávy TechRadar uniklo při úniku dat z AI chatu více než 18 milionů souborů u AI agregátoru a únik údajně obsahuje některé velmi trapné záznamy chatů. Dosud dostupné podrobnosti jsou omezené, ale příběh poukazuje na problém, který se stále opakuje: to, co lidé píší do AI nástrojů, často končí uložené na serverech, o kterých nikdy neslyšeli, a tyto servery nejsou vždy řádně zabezpečené.

Tento příspěvek se drží toho, co bylo reportováno, a vysvětluje, co to znamená pro běžné uživatele.

Co bylo odhaleno při úniku u AI agregátoru

Hlavní číslo je více než 18 milionů souborů odhalených u AI agregátoru, což je typ služby, která uživatelům poskytuje přístup k více AI modelům nebo nástrojům prostřednictvím jednoho rozhraní. Zpravodajství TechRadar uvádí, že odhalený materiál obsahuje záznamy chatů, z nichž některé jsou popsány jako velmi trapné.

Výňatek článku, který jsme prozkoumali, neuvádí, jak byla data odhalena, jak dlouho byla přístupná ani zda je kromě výzkumníků, kteří je našli, někdo viděl. Nebudeme tyto podrobnosti hádat. Pokud bude zveřejněno více informací, jsou to právě tyto otázky, které jsou nejdůležitější.

Stejná stránka TechRadar také odkazuje na samostatný příběh o společnosti vyvíjející AI, jejíž únik údajně odhalil téměř 14 milionů záznamů. Jde o jiný incident, ale dva velké úniky související s AI vedle sebe ukazují, kolik dat tyto služby shromažďují.

Proč jsou záznamy AI chatů tak citlivé

Lidé přistupují k nástrojům AI chatu jinak než k vyhledávačům nebo sociálním sítím. Okno chatu působí soukromě, konverzačně a shovívavě. Uživatelé se ptají na zdravotní symptomy, problémy ve vztazích, právní obavy, finanční potíže a pracovní dokumenty, které by nikdy veřejně nezveřejnili.

Právě tento zvyk dělá z úniku záznamů chatů tak vážnou záležitost. Několik důvodů:

  • Chaty jsou psány přirozeným jazykem. Na rozdíl od seznamu e-mailových adres může přepis obsahovat kontext, jména a osobní údaje na jednom místě.
  • Soubory přidávají další vrstvu. Mnoho AI nástrojů umožňuje nahrávat dokumenty, obrázky nebo tabulky. Pokud jsou mezi odhalenými soubory, mohou nést mnohem více než samotný text chatu.
  • Agregátory přidávají prostředníka. Když používáte službu, která směruje vaše pokyny k několika AI modelům, vaše data mohou být uložena u agregátoru navíc k poskytovateli základního modelu. To je o jedno místo navíc, kde může dojít k chybě.
  • Trapnost je skutečná škoda. I když nejde o heslo ani číslo karty, odhalené soukromé konverzace mohou poškodit vztahy, kariéru a pověst a mohou být použity k sociálnímu inženýrství nebo pokusům o vydírání.

Co VPN může a co nemůže ochránit

Zde stojí za to být přímý, protože příběhy o únicích často vedou ke zmateným radám. VPN šifruje provoz mezi vaším zařízením a serverem VPN. To pomáhá na nedůvěryhodných sítích, jako je veřejná Wi-Fi, a skrývá vaši IP adresu před navštěvovanými weby.

Co VPN nedělá, je ochrana dat poté, co byla doručena společnosti a uložena na jejích serverech. Pokud AI agregátor uchovává vaši historii chatu v databázi, která je špatně nakonfigurovaná nebo nedostatečně zabezpečená, vaše VPN v této rovnici nefiguruje. Data byla službě odeslána dobrovolně a k odhalení došlo na straně služby.

Stručně řečeno: VPN chrání provoz při přenosu, nikoli data uložená na serverech třetích stran. Zůstává užitečným nástrojem pro soukromí, ale není obranou proti tomuto typu incidentu.

Jak omezit své vystavení únikům z AI aplikací

Nemůžete kontrolovat, jak třetí strana zabezpečuje své servery, ale můžete kontrolovat, co předáváte. Praktické kroky:

  1. Považujte každý pokyn za potenciálně trvalý. Pokud by vám bylo nepříjemné vidět ho v úniku, nepište ho ani ho nenahrávejte.
  2. Odstraňte identifikační údaje. Před vložením textu do jakéhokoli AI nástroje odstraňte jména, adresy, čísla účtů a informace o zaměstnavateli.
  3. Preferujte méně služeb. Každá další AI aplikace nebo agregátor, u kterého se zaregistrujete, je dalším místem, kde mohou být vaše data uložena. Smažte účty, které již nepoužíváte.
  4. Zkontrolujte možnosti uchovávání a mazání. Hledejte nastavení, která vám umožní vypnout historii chatu nebo smazat minulé konverzace, a používejte je.
  5. Používejte jedinečná hesla a dvoufaktorové ověřování. Pokud dojde k úniku u AI služby, jedinečné heslo zabrání šíření škod na vaše další účty.
  6. Udržujte pracovní data mimo spotřebitelské nástroje. Klientské záznamy, právní dokumenty a interní soubory by neměly být vkládány do bezplatných AI služeb, pokud je váš zaměstnavatel neschválil.

Pomáhá také pochopit, jak k takovým odhalením dochází. Naše zpráva o odhaleném AI útočném serveru, který odhalil 498 000 cílových URL je dalším příkladem infrastruktury související s AI, která zůstala otevřená komukoli, kdo na ni narazil.

Co to pro vás znamená

Pokud jste používali nástroje AI chatu, zejména méně známé agregátory, předpokládejte, že vaše konverzace jsou někde uloženy a že úložiště nemusí být dokonale zabezpečené. To neznamená, že byste měli přestat používat AI, ale znamená to, že byste měli být selektivní v tom, co sdílíte.

Zpráva v části, kterou jsme prozkoumali, nejmenuje postižené uživatele, takže zatím nemůžete vědět, zda byly zapojeny vaše vlastní chaty. Rozumnou reakcí je přezkoumat své návyky, zpřísnit zabezpečení účtu a sledovat oznámení od jakékoli AI služby, kterou jste používali.

Nástroje pro oznámení o únicích mohou pomoci. Naše zpravodajství o tom, jak Have I Been Pwned přidal 55 milionů účtů Suno, ukazuje, jak rychle mohou úniky související s AI skončit v prohledávatelných databázích, takže stojí za to tam pravidelně kontrolovat své e-mailové adresy.

Hlavní poznatky

Tento únik dat z AI chatu odhalil velmi rozsáhlý soubor souborů a je nepravděpodobné, že bude poslední. Tento vzorec je také součástí širšího trendu: zpráva ITRC o 471 milionu obětí úniků v první polovině roku 2026 zasazuje rozsah problému do kontextu.

Shrnutí:

  • Zkontrolujte, zda se vaše e-mailové adresy objevují ve známých únicích, pomocí služby oznámení.
  • Sdílejte s AI nástroji méně citlivých informací a mažte staré chaty a nepoužívané účty.
  • Všude používejte jedinečná hesla a dvoufaktorové ověřování.
  • Pokračujte v používání VPN pro to, co dělá dobře, ale pamatujte, že chrání provoz při přenosu, nikoli data uložená na serverech třetích stran.

Nejbezpečnější záznam chatu je ten, který nebyl nikdy napsán.