Povreda podataka AI chata razotkrila je više od 18 milijuna datoteka kod AI agregatora, prema izvješću TechRadara, a procurjeli podaci navodno uključuju neke vrlo neugodne zapise razgovora. Detalji dostupni do sada su ograničeni, ali priča upućuje na problem koji se stalno ponavlja: ono što ljudi upišu u AI alate često završi pohranjeno na poslužiteljima za koje nikada nisu čuli, a ti poslužitelji nisu uvijek dobro zaštićeni.

Ovaj se tekst drži onoga što je objavljeno i objašnjava što to znači za svakodnevne korisnike.

Što je razotkriveno u curenju podataka AI agregatora

Vodeća brojka je više od 18 milijuna datoteka razotkrivenih kod AI agregatora, vrste usluge koja korisnicima daje pristup više AI modela ili alata putem jednog sučelja. TechRadarovo izvješće navodi da razotkriveni materijal uključuje zapise razgovora, od kojih su neki opisani kao vrlo neugodni.

Izvod članka koji smo pregledali ne navodi kako su podaci razotkriveni, koliko su dugo bili dostupni ni je li ih itko osim istraživača koji su ih pronašli vidio. Nećemo nagađati o tim detaljima. Ako se objavi više informacija, to su pitanja koja su najvažnija.

Ista TechRadarova stranica također povezuje na zasebnu priču o tvrtki za razvoj AI-a čije je curenje navodno razotkrilo gotovo 14 milijuna zapisa. To je drugi incident, ali viđenje dvaju velikih AI-om povezanih razotkrivanja jedan uz drugi pokazuje koliko podataka te usluge akumuliraju.

Zašto su AI zapisi razgovora tako osjetljivi

Ljudi tretiraju AI alate za chat drugačije od tražilica ili društvenih mreža. Prozor za chat djeluje privatno, razgovorno i blagonaklono. Korisnici pitaju o zdravstvenim simptomima, problemima u vezama, pravnim brigama, financijskim problemima i radnim dokumentima koje nikada ne bi javno objavili.

Ta navika je ono što curenje zapisa razgovora čini tako ozbiljnim. Nekoliko razloga:

  • Razgovori su napisani običnim jezikom. Za razliku od popisa e-mail adresa, transkript može sadržavati kontekst, imena i osobne podatke na jednom mjestu.
  • Datoteke dodaju još jedan sloj. Mnogi AI alati omogućuju učitavanje dokumenata, slika ili tablica. Ako su one među razotkrivenim datotekama, mogu nositi mnogo više od samog teksta razgovora.
  • Agregatori dodaju posrednika. Kada koristite uslugu koja vaše upite usmjerava na nekoliko AI modela, vaši podaci mogu biti pohranjeni kod agregatora uz pružatelja osnovnog modela. To je još jedno mjesto gdje se može dogoditi greška.
  • Sramota je stvarna šteta. Čak i kada nije uključena nikakva lozinka ni broj kartice, razotkriveni privatni razgovori mogu naštetiti odnosima, karijerama i reputacijama te se mogu koristiti za socijalni inženjering ili pokušaje iznude.

Što VPN može i ne može zaštititi

Vrijedi ovdje biti izravan jer priče o povredama podataka često dovode do zbunjujućih savjeta. VPN šifrira promet između vašeg uređaja i VPN poslužitelja. To pomaže na nepouzdanim mrežama kao što je javni Wi-Fi i skriva vašu IP adresu od stranica koje posjećujete.

Ono što VPN ne radi jest zaštita podataka nakon što su dostavljeni tvrtki i pohranjeni na poslužiteljima te tvrtke. Ako AI agregator čuva vašu povijest razgovora u bazi podataka koja je pogrešno konfigurirana ili slabo zaštićena, vaš VPN nije dio te jednadžbe. Podaci su poslani usluzi dragovoljno, a razotkrivanje se dogodilo na strani usluge.

Ukratko: VPN štiti promet u prijenosu, ne podatke pohranjene na poslužiteljima trećih strana. Ostaje koristan alat za privatnost, ali nije obrana od ovakvog incidenta.

Kako ograničiti svoju izloženost povredama AI aplikacija

Ne možete kontrolirati kako treća strana osigurava svoje poslužitelje, ali možete kontrolirati što predajete. Praktični koraci:

  1. Tretirajte svaki upit kao potencijalno trajan. Ako bi vam bilo neugodno vidjeti ga u curenju podataka, nemojte ga upisivati ni učitavati.
  2. Uklonite identifikacijske podatke. Uklonite imena, adrese, brojeve računa i podatke o poslodavcu prije lijepljenja teksta u bilo koji AI alat.
  3. Preferirajte manje usluga. Svaka dodatna AI aplikacija ili agregator na koji se prijavite još je jedno mjesto gdje vaši podaci mogu biti pohranjeni. Izbrišite račune koje više ne koristite.
  4. Provjerite opcije zadržavanja i brisanja. Potražite postavke koje vam omogućuju isključivanje povijesti razgovora ili brisanje prošlih razgovora i koristite ih.
  5. Koristite jedinstvene lozinke i dvofaktorsku autentifikaciju. Ako je AI usluga pogođena povredom podataka, jedinstvena lozinka sprječava širenje štete na vaše druge račune.
  6. Držite radne podatke izvan potrošačkih alata. Podaci o klijentima, pravni dokumenti i interni spisi ne bi trebali ići u besplatne AI usluge osim ako vaš poslodavac to nije odobrio.

Također pomaže razumjeti kako se ovakva razotkrivanja događaju. Naše izvješće o razotkrivenom AI poslužitelju za napade koji je otkrio 498.000 ciljnih URL-ova još je jedan primjer AI-om povezane infrastrukture ostavljene otvorenom svakome tko je na nju nabasao.

Što to znači za vas

Ako ste koristili AI alate za chat, posebno manje poznate agregatore, pretpostavite da su vaši razgovori negdje pohranjeni i da ta pohrana možda nije savršeno sigurna. To ne znači da biste trebali prestati koristiti AI, ali znači da biste trebali biti selektivni u pogledu onoga što dijelite.

Izvješće ne imenuje pogođene korisnike u dijelu koji smo pregledali, pa još ne možete znati jesu li vaši razgovori bili uključeni. Razuman odgovor je pregledati svoje navike, pojačati sigurnost računa i paziti na obavijesti od bilo koje AI usluge koju ste koristili.

Alati za obavijesti o povredama podataka mogu pomoći. Naše izvješće o tome kako je Have I Been Pwned dodao 55 milijuna Suno računa pokazuje kako brzo AI-om povezana curenja mogu završiti u pretraživim bazama podataka, pa vrijedi povremeno provjeriti svoje e-mail adrese tamo.

Ključni zaključci

Ova povreda podataka AI chata razotkrila je vrlo veliko bogatstvo datoteka i malo je vjerojatno da će biti posljednja. Taj je obrazac također dio šireg trenda: ITRC izvješće o 471 milijun žrtava povreda podataka u prvoj polovici 2026. stavlja razmjere problema u kontekst.

Sažetak:

  • Provjerite pojavljuju li se vaše e-mail adrese u poznatim povredama podataka pomoću usluge obavijesti.
  • Dijelite manje osjetljivih informacija s AI alatima i izbrišite stare razgovore i nekorištene račune.
  • Koristite jedinstvene lozinke i dvofaktorsku autentifikaciju svugdje.
  • Nastavite koristiti VPN za ono što radi dobro, ali zapamtite da štiti promet u prijenosu, ne podatke pohranjene na poslužiteljima trećih strana.

Najsigurniji zapis razgovora je onaj koji nikada nije napisan.