Ein KI-Chat-Datenleck hat nach einem Bericht von TechRadar mehr als 18 Millionen Dateien bei einem KI-Aggregator offengelegt, und das Leck enthält Berichten zufolge einige sehr peinliche Chat-Protokolle. Die bisher verfügbaren Details sind begrenzt, aber die Geschichte weist auf ein Problem hin, das immer wieder auftritt: Was Menschen in KI-Tools eintippen, landet oft auf Servern, von denen sie noch nie gehört haben, und diese Server sind nicht immer abgesichert.

Dieser Beitrag beschränkt sich auf das, was berichtet wurde, und erklärt, was das für alltägliche Nutzer bedeutet.

Was bei dem KI-Aggregator-Leck offengelegt wurde

Die Schlagzeile lautet: mehr als 18 Millionen Dateien, die bei einem KI-Aggregator offengelegt wurden – einer Art von Dienst, der Nutzern über eine einzige Schnittstelle Zugang zu mehreren KI-Modellen oder -Tools bietet. Die Berichterstattung von TechRadar besagt, dass das offengelegte Material Chat-Protokolle enthält, von denen einige als sehr peinlich beschrieben werden.

Der Auszug des Artikels, den wir geprüft haben, legt nicht dar, wie die Daten offengelegt wurden, wie lange sie zugänglich waren oder ob jemand außer den Forschern, die sie fanden, sie gesehen hat. Wir werden diese Details nicht erraten. Sollten weitere Informationen veröffentlicht werden, sind dies die wichtigsten Fragen.

Dieselbe TechRadar-Seite verlinkt auch auf eine separate Geschichte über ein KI-Entwicklungsunternehmen, dessen Leck Berichten zufolge fast 14 Millionen Datensätze offengelegt hat. Das ist ein anderer Vorfall, aber zwei große KI-bezogene Offenlegungen nebeneinander zu sehen, zeigt, wie viele Daten diese Dienste anhäufen.

Warum KI-Chat-Protokolle so sensibel sind

Menschen behandeln KI-Chat-Tools anders als Suchmaschinen oder soziale Medien. Ein Chat-Fenster fühlt sich privat, gesprächig und nachsichtig an. Nutzer fragen nach gesundheitlichen Symptomen, Beziehungsproblemen, rechtlichen Sorgen, Geldnöten und Arbeitsdokumenten, die sie niemals öffentlich posten würden.

Diese Gewohnheit ist es, die ein Leck von Chat-Protokollen so ernst macht. Einige Gründe:

  • Chats sind in einfacher Sprache verfasst. Anders als eine Liste von E-Mail-Adressen kann ein Transkript Kontext, Namen und persönliche Details an einem einzigen Ort enthalten.
  • Dateien fügen eine weitere Ebene hinzu. Viele KI-Tools ermöglichen das Hochladen von Dokumenten, Bildern oder Tabellen. Wenn diese unter den offengelegten Dateien sind, können sie weit mehr enthalten als der Chat-Text selbst.
  • Aggregatoren fügen einen Mittelsmann hinzu. Wenn Sie einen Dienst nutzen, der Ihre Prompts an mehrere KI-Modelle weiterleitet, können Ihre Daten sowohl vom Aggregator als auch vom zugrunde liegenden Modellanbieter gespeichert werden. Das ist ein weiterer Ort, an dem ein Fehler passieren kann.
  • Peinlichkeit ist ein realer Schaden. Selbst wenn kein Passwort und keine Kartennummer betroffen sind, können offengelegte private Gespräche Beziehungen, Karrieren und Ruf schädigen, und sie können für Social Engineering oder Erpressungsversuche genutzt werden.

Was ein VPN schützen kann und was nicht

Es lohnt sich, hier direkt zu sein, denn Leck-Geschichten führen oft zu verwirrenden Ratschlägen. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server. Das hilft in nicht vertrauenswürdigen Netzwerken wie öffentlichem WLAN und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen.

Was ein VPN nicht tut, ist Daten zu schützen, sobald sie an ein Unternehmen übermittelt und auf dessen Servern gespeichert wurden. Wenn ein KI-Aggregator Ihren Chat-Verlauf in einer Datenbank speichert, die falsch konfiguriert oder schlecht gesichert ist, ist Ihr VPN nicht Teil dieser Gleichung. Die Daten wurden freiwillig an den Dienst gesendet, und die Offenlegung geschah auf der Seite des Dienstes.

Kurz gesagt: Ein VPN schützt den Datenverkehr während der Übertragung, nicht Daten, die auf Servern Dritter gespeichert sind. Es bleibt ein nützliches Datenschutzwerkzeug, aber es ist keine Verteidigung gegen diese Art von Vorfall.

So begrenzen Sie Ihre Exposition gegenüber KI-App-Lecks

Sie können nicht kontrollieren, wie ein Dritter seine Server absichert, aber Sie können kontrollieren, was Sie preisgeben. Praktische Schritte:

  1. Behandeln Sie jeden Prompt als potenziell dauerhaft. Wenn es Ihnen unangenehm wäre, ihn in einem Leck zu sehen, tippen Sie ihn nicht ein und laden Sie ihn nicht hoch.
  2. Entfernen Sie identifizierende Details. Entfernen Sie Namen, Adressen, Kontonummern und Arbeitgeberinformationen, bevor Sie Text in ein KI-Tool einfügen.
  3. Bevorzugen Sie weniger Dienste. Jede zusätzliche KI-App oder jeder Aggregator, bei dem Sie sich anmelden, ist ein weiterer Ort, an dem Ihre Daten gespeichert werden können. Löschen Sie Konten, die Sie nicht mehr nutzen.
  4. Prüfen Sie Aufbewahrungs- und Löschoptionen. Suchen Sie nach Einstellungen, mit denen Sie den Chat-Verlauf deaktivieren oder vergangene Gespräche löschen können, und nutzen Sie sie.
  5. Verwenden Sie einzigartige Passwörter und Zwei-Faktor-Authentifizierung. Wenn ein KI-Dienst kompromittiert wird, verhindert ein einzigartiges Passwort, dass sich der Schaden auf Ihre anderen Konten ausbreitet.
  6. Halten Sie Arbeitsdaten aus Verbraucher-Tools heraus. Kundenakten, Rechtsdokumente und interne Dateien sollten nicht in kostenlose KI-Dienste gelangen, es sei denn, Ihr Arbeitgeber hat sie genehmigt.

Es hilft auch zu verstehen, wie solche Offenlegungen passieren. Unser Bericht über einen offengelegten KI-Angriffsserver, der 498.000 Ziel-URLs preisgab ist ein weiteres Beispiel für KI-bezogene Infrastruktur, die für jeden offen blieb, der zufällig darauf stieß.

Was das für Sie bedeutet

Wenn Sie KI-Chat-Tools genutzt haben, insbesondere weniger bekannte Aggregatoren, gehen Sie davon aus, dass Ihre Gespräche irgendwo gespeichert sind und dass der Speicher möglicherweise nicht perfekt sicher ist. Das bedeutet nicht, dass Sie aufhören sollten, KI zu nutzen, aber es bedeutet, dass Sie selektiv sein sollten, was Sie teilen.

Der Bericht nennt in dem von uns geprüften Teil nicht die betroffenen Nutzer, sodass Sie noch nicht wissen können, ob Ihre eigenen Chats betroffen waren. Die sinnvolle Reaktion ist, Ihre Gewohnheiten zu überprüfen, die Sicherheit Ihres Kontos zu erhöhen und auf Benachrichtigungen von jedem KI-Dienst zu achten, den Sie genutzt haben.

Tools für Leck-Benachrichtigungen können helfen. Unsere Berichterstattung darüber, wie Have I Been Pwned 55 Mio. Suno-Konten zur Datenbank hinzugefügt hat, zeigt, wie schnell KI-bezogene Lecks in durchsuchbaren Datenbanken landen können, daher lohnt es sich, Ihre E-Mail-Adressen dort regelmäßig zu überprüfen.

Fazit

Dieses KI-Chat-Datenleck hat eine sehr große Menge an Dateien offengelegt, und es ist unwahrscheinlich, dass es das letzte ist. Das Muster ist auch Teil eines breiteren Trends: Der ITRC-Bericht über 471 Mio. Leckopfer in der ersten Hälfte von 2026 ordnet das Ausmaß des Problems ein.

Zusammenfassung:

  • Prüfen Sie mit einem Benachrichtigungsdienst, ob Ihre E-Mail-Adressen in bekannten Lecks auftauchen.
  • Teilen Sie weniger sensible Informationen mit KI-Tools und löschen Sie alte Chats und ungenutzte Konten.
  • Verwenden Sie überall einzigartige Passwörter und Zwei-Faktor-Authentifizierung.
  • Nutzen Sie ein VPN weiterhin für das, was es gut kann, aber denken Sie daran: Es schützt den Datenverkehr während der Übertragung, nicht Daten, die auf Servern Dritter gespeichert sind.

Das sicherste Chat-Protokoll ist das, das nie geschrieben wurde.