Et datainnbrudd i AI-chat eksponerte mer enn 18 millioner filer hos en AI-aggregator, ifølge en rapport fra TechRadar, og lekkasjen skal inneholde noen svært pinlige chatlogger. Detaljene som er tilgjengelige så langt, er begrensede, men saken peker på et problem som stadig gjentar seg: det folk skriver inn i AI-verktøy, ender ofte opp lagret på servere de aldri har hørt om, og disse serverne er ikke alltid godt sikret.

Dette innlegget holder seg til det som er rapportert, og forklarer hva det betyr for vanlige brukere.

Hva som ble eksponert i AI-aggregator-lekkasjen

Overskriften er at over 18 millioner filer ble eksponert hos en AI-aggregator, en type tjeneste som gir brukere tilgang til flere AI-modeller eller -verktøy gjennom ett enkelt grensesnitt. TechRadars dekning sier at det eksponerte materialet inkluderer chatlogger, hvorav noen beskrives som svært pinlige.

Utdraget av artikkelen vi har gjennomgått, sier ikke hvordan dataene ble eksponert, hvor lenge de var tilgjengelige, eller om noen andre enn forskerne som fant dem, har sett dem. Vi kommer ikke til å gjette på disse detaljene. Hvis mer informasjon publiseres, er det disse spørsmålene som betyr mest.

Den samme TechRadar-siden lenker også til en separat sak om et AI-utviklingsselskap der lekkasjen skal ha eksponert nesten 14 millioner poster. Det er en annen hendelse, men å se to store AI-relaterte eksponeringer side om side viser hvor mye data disse tjenestene samler opp.

Hvorfor AI-chatlogger er så sensitive

Folk behandler AI-chatverktøy annerledes enn søkemotorer eller sosiale medier. Et chatvindu føles privat, samtalepreget og tilgivende. Brukere spør om helsesymptomer, forholdsproblemer, juridiske bekymringer, pengeproblemer og arbeidsdokumenter de aldri ville publisert offentlig.

Det er denne vanen som gjør en lekkasje av chatlogger så alvorlig. Noen grunner:

  • Chatter skrives i klartekst. I motsetning til en liste med e-postadresser kan en transkripsjon inneholde kontekst, navn og personlige detaljer på ett sted.
  • Filer legger til et nytt lag. Mange AI-verktøy lar deg laste opp dokumenter, bilder eller regneark. Hvis disse er blant de eksponerte filene, kan de inneholde langt mer enn selve chatteksten.
  • Aggregatorer legger til en mellommann. Når du bruker en tjeneste som ruter promptene dine til flere AI-modeller, kan dataene dine lagres av aggregatoren i tillegg til den underliggende modellleverandøren. Det er ett sted mer hvor en feil kan skje.
  • Pinlighet er en reell skade. Selv når ingen passord eller kortnumre er involvert, kan eksponerte private samtaler skade forhold, karrierer og rykte, og de kan brukes til sosial manipulering eller utpressingsforsøk.

Hva en VPN kan og ikke kan beskytte

Det er verdt å være direkte her, fordi saker om datainnbrudd ofte fører til forvirrede råd. En VPN krypterer trafikken mellom enheten din og VPN-serveren. Det hjelper på utrygge nettverk som offentlig Wi-Fi, og det skjuler IP-adressen din for nettstedene du besøker.

Det en VPN ikke gjør, er å beskytte data etter at de er levert til et selskap og lagret på selskapets servere. Hvis en AI-aggregator oppbevarer chatloggen din i en database som er feilkonfigurert eller dårlig sikret, er ikke VPN-en din en del av den ligningen. Dataene ble sendt til tjenesten frivillig, og eksponeringen skjedde på tjenestens side.

Kort sagt: en VPN beskytter trafikk under overføring, ikke data lagret på tredjepartsservere. Den er fortsatt et nyttig personvernverktøy, men den er ikke et forsvar mot denne typen hendelser.

Hvordan begrense eksponeringen din for AI-app-innbrudd

Du kan ikke kontrollere hvordan en tredjepart sikrer serverne sine, men du kan kontrollere hva du overlater til dem. Praktiske tiltak:

  1. Behandle hver prompt som potensielt permanent. Hvis du ville vært ukomfortabel med å se den i en lekkasje, ikke skriv den eller last den opp.
  2. Fjern identifiserende detaljer. Fjern navn, adresser, kontonumre og arbeidsgiverinformasjon før du limer inn tekst i et AI-verktøy.
  3. Foretrekk færre tjenester. Hver ekstra AI-app eller aggregator du registrerer deg hos, er et nytt sted dataene dine kan lagres. Slett kontoer du ikke lenger bruker.
  4. Sjekk alternativer for oppbevaring og sletting. Se etter innstillinger som lar deg slå av chatlogg eller slette tidligere samtaler, og bruk dem.
  5. Bruk unike passord og tofaktorautentisering. Hvis en AI-tjeneste rammes av innbrudd, hindrer et unikt passord at skaden sprer seg til de andre kontoene dine.
  6. Hold arbeidsdata unna forbrukerverktøy. Klientjournaler, juridiske dokumenter og interne filer bør ikke legges inn i gratis AI-tjenester med mindre arbeidsgiveren din har godkjent det.

Det hjelper også å forstå hvordan eksponeringer som dette skjer. Vår rapport om en eksponert AI-angrepsserver som avslørte 498 000 mål-URL-er er et annet eksempel på AI-relatert infrastruktur som er left åpen for alle som snublet over den.

Hva dette betyr for deg

Hvis du har brukt AI-chatverktøy, spesielt mindre kjente aggregatorer, bør du anta at samtalene dine er lagret et sted, og at lagringen kanskje ikke er perfekt sikret. Det betyr ikke at du bør slutte å bruke AI, men det betyr at du bør være selektiv med hva du deler.

Rapporten navngir ikke de berørte brukerne i den delen vi har gjennomgått, så du kan ennå ikke vite om dine egne chatter var involvert. Den fornuftige responsen er å gjennomgå vanene dine, stramme inn kontosikkerheten og følge med på varsler fra AI-tjenester du har brukt.

Verktøy for varsling om datainnbrudd kan hjelpe. Vår dekning av hvordan Have I Been Pwned la til 55 millioner Suno-kontoer viser hvor raskt AI-relaterte lekkasjer kan havne i søkbare databaser, så det er verdt å sjekke e-postadressene dine der med jevne mellomrom.

Viktige punkter

Dette datainnbruddet i AI-chat eksponerte en svært stor mengde filer, og det er neppe det siste. Mønsteret er også en del av en bredere trend: ITRC-rapporten om 471 millioner ofre for datainnbrudd i første halvår 2026 setter omfanget av problemet i kontekst.

For å oppsummere:

  • Sjekk om e-postadressene dine forekommer i kjente datainnbrudd ved hjelp av en varslingstjeneste.
  • Del mindre sensitiv informasjon med AI-verktøy, og slett gamle chatter og ubrukte kontoer.
  • Bruk unike passord og tofaktorautentisering overalt.
  • Fortsett å bruke en VPN til det den er god på, men husk at den beskytter trafikk under overføring, ikke data lagret på tredjepartsservere.

Den tryggeste chatloggen er den som aldri ble skrevet.