Et AI-chatdata-læk har blotlagt mere end 18 millioner filer hos en AI-aggregator, ifølge en TechRadar-rapport, og lækket indeholder angiveligt nogle meget pinlige chatlogger. De hidtil tilgængelige detaljer er begrænsede, men historien peger på et problem, der bliver ved med at dukke op: det, folk skriver ind i AI-værktøjer, ender ofte med at blive gemt på servere, de aldrig har hørt om, og de servere er ikke altid låst ordentligt.

Dette indlæg holder sig til det, der er blevet rapporteret, og forklarer, hvad det betyder for almindelige brugere.

Hvad blev blotlagt i AI-aggregator-lækket

Det officielle tal er over 18 millioner filer blotlagt hos en AI-aggregator, en type tjeneste, der giver brugere adgang til flere AI-modeller eller -værktøjer gennem en enkelt grænseflade. TechRadars dækning siger, at det blotlagte materiale omfatter chatlogger, hvoraf nogle beskrives som meget pinlige.

Det uddrag af artiklen, vi har gennemgået, forklarer ikke, hvordan dataene blev blotlagt, hvor længe de var tilgængelige, eller om nogen ud over forskerne, der fandt dem, har set dem. Vi vil ikke gætte på disse detaljer. Hvis der offentliggøres mere information, er det de spørgsmål, der betyder mest.

Den samme TechRadar-side linker også til en separat historie om en AI-udviklingsvirksomhed, hvis læk angiveligt blotlagde næsten 14 millioner poster. Det er en anden hændelse, men at se to store AI-relaterede læk side om side viser, hvor meget data disse tjenester akkumulerer.

Hvorfor AI-chatlogger er så følsomme

Folk behandler AI-chatværktøjer anderledes end søgemaskiner eller sociale medier. Et chatvindue føles privat, samtalepræget og tilgivende. Brugere spørger om helbredssymptomer, relationsproblemer, juridiske bekymringer, økonomiske problemer og arbejdsdokumenter, som de aldrig ville dele offentligt.

Det er den vane, der gør et læk af chatlogger så alvorligt. Et par grunde:

  • Chats er skrevet i almindeligt sprog. I modsætning til en liste med e-mailadresser kan en transskription indeholde kontekst, navne og personlige oplysninger på ét sted.
  • Filer tilføjer endnu et lag. Mange AI-værktøjer lader dig uploade dokumenter, billeder eller regneark. Hvis de er blandt de blotlagte filer, kan de indeholde langt mere end selve chatteksten.
  • Aggregatorer tilføjer en mellemmand. Når du bruger en tjeneste, der sender dine prompts videre til flere AI-modeller, kan dine data blive gemt af aggregatoren ud over den underliggende modeludbyder. Det er endnu et sted, hvor en fejl kan opstå.
  • Pinlighed er en reel skade. Selv når der ikke er involveret adgangskoder eller kortnumre, kan blotlagte private samtaler skade relationer, karrierer og omdømme, og de kan bruges til social engineering eller afpresningsforsøg.

Hvad en VPN kan og ikke kan beskytte

Det er værd at være direkte her, fordi historier om datalæk ofte fører til forvirrede råd. En VPN krypterer trafikken mellem din enhed og VPN-serveren. Det hjælper på utroværdige netværk som offentlig Wi-Fi, og det skjuler din IP-adresse for de websteder, du besøger.

Det, en VPN ikke gør, er at beskytte data, når de først er blevet leveret til en virksomhed og gemt på den virksomheds servere. Hvis en AI-aggregator opbevarer din chathistorik i en database, der er fejlkonfigureret eller dårligt sikret, er din VPN ikke en del af den ligning. Dataene blev sendt til tjenesten frivilligt, og blotlæggelsen skete på tjenestens side.

Kort sagt: en VPN beskytter trafik under transmission, ikke data gemt på tredjepartsservere. Den forbliver et nyttigt privatlivsværktøj, men den er ikke et forsvar mod denne type hændelse.

Sådan begrænser du din eksponering for AI-app-læk

Du kan ikke kontrollere, hvordan en tredjepart sikrer sine servere, men du kan kontrollere, hvad du afleverer. Praktiske skridt:

  1. Behandl enhver prompt som potentielt permanent. Hvis du ville være utilpas ved at se den i et læk, skal du ikke skrive den eller uploade den.
  2. Fjern identificerende detaljer. Fjern navne, adresser, kontonumre og arbejdsgiveroplysninger, før du indsætter tekst i et AI-værktøj.
  3. Foretræk færre tjenester. Hver ekstra AI-app eller aggregator, du tilmelder dig, er endnu et sted, hvor dine data kan blive gemt. Slet konti, du ikke længere bruger.
  4. Tjek indstillinger for opbevaring og sletning. Se efter indstillinger, der lader dig slå chathistorik fra eller slette tidligere samtaler, og brug dem.
  5. Brug unikke adgangskoder og to-faktor-godkendelse. Hvis en AI-tjeneste bliver kompromitteret, forhindrer en unik adgangskode, at skaden spreder sig til dine andre konti.
  6. Hold arbejdsdata ude af forbrugerapplikationer. Klientregistre, juridiske dokumenter og interne filer bør ikke komme ind i gratis AI-tjenester, medmindre din arbejdsgiver har godkendt det.

Det hjælper også at forstå, hvordan blotlæggelser som denne opstår. Vores rapport om en blotlagt AI-angrebsserver, der afslørede 498.000 mål-URL'er, er endnu et eksempel på AI-relateret infrastruktur, der blev efterladt åben for enhver, der faldt over den.

Hvad dette betyder for dig

Hvis du har brugt AI-chatværktøjer, især mindre kendte aggregatorer, så antag, at dine samtaler er gemt et eller andet sted, og at opbevaringen muligvis ikke er perfekt sikret. Det betyder ikke, at du skal stoppe med at bruge AI, men det betyder, at du bør være selektiv med, hvad du deler.

Rapporten navngiver ikke de berørte brugere i den del, vi har gennemgået, så du kan endnu ikke vide, om dine egne chats var involveret. Det fornuftige svar er at gennemgå dine vaner, stramme sikkerheden på din konto og holde øje med notifikationer fra enhver AI-tjeneste, du har brugt.

Værktøjer til underretning om datalæk kan hjælpe. Vores dækning af, hvordan Have I Been Pwned tilføjede 55 mio. Suno-konti, viser, hvor hurtigt AI-relaterede læk kan ende i søgbare databaser, så det er værd at tjekke dine e-mailadresser der med jævne mellemrum.

Centrale pointer

Dette AI-chatdata-læk blotlagde en meget stor samling filer, og det bliver næppe det sidste. Mønstret er også en del af en bredere tendens: ITRC-rapporten om 471 mio. ofre for datalæk i første halvdel af 2026 sætter omfanget af problemet i relief.

For at opsummere:

  • Tjek, om dine e-mailadresser optræder i kendte datalæk, ved hjælp af en underretningstjeneste.
  • Del mindre følsomme oplysninger med AI-værktøjer, og slet gamle chats og ubrugte konti.
  • Brug unikke adgangskoder og to-faktor-godkendelse overalt.
  • Fortsæt med at bruge en VPN til det, den er god til, men husk, at den beskytter trafik under transmission, ikke data gemt på tredjepartsservere.

Den sikreste chatlog er den, der aldrig blev skrevet.