Naruszenie danych czatu AI ujawniło ponad 18 milionów plików u agregatora AI, zgodnie z raportem TechRadar, a wyciek rzekomo zawiera bardzo kompromitujące zapisy rozmów. Szczegóły dostępne do tej pory są ograniczone, ale historia wskazuje na problem, który powraca: to, co ludzie wpisują do narzędzi AI, często trafia na serwery, o których nigdy nie słyszeli, a te serwery nie zawsze są odpowiednio zabezpieczone.

Ten artykuł trzyma się tego, co zostało zgłoszone, i wyjaśnia, co to oznacza dla zwykłych użytkowników.

Co zostało ujawnione w wycieku agregatora AI

Nagłówkowa liczba to ponad 18 milionów plików ujawnionych u agregatora AI — rodzaju usługi, która daje użytkownikom dostęp do wielu modeli lub narzędzi AI poprzez jeden interfejs. Materiał TechRadar mówi, że ujawnione dane obejmują zapisy rozmów, z których część opisano jako bardzo kompromitujące.

Fragment artykułu, który przeanalizowaliśmy, nie precyzuje, w jaki sposób dane zostały ujawnione, jak długo były dostępne ani czy ktokolwiek poza badaczami, którzy je znaleźli, je przeglądał. Nie będziemy zgadywać tych szczegółów. Jeśli pojawią się kolejne informacje, to właśnie te pytania będą najważniejsze.

Ta sama strona TechRadar linkuje również do osobnej historii o firmie rozwijającej AI, której wyciek rzekomo ujawnił prawie 14 milionów rekordów. To osobny incydent, ale widok dwóch dużych ujawnień związanych z AI obok siebie pokazuje, jak dużo danych gromadzą te usługi.

Dlaczego dzienniki czatu AI są tak wrażliwe

Ludzie traktują narzędzia czatu AI inaczej niż wyszukiwarki czy media społecznościowe. Okno czatu wydaje się prywatne, konwersacyjne i wyrozumiałe. Użytkownicy pytają o objawy zdrowotne, problemy w związku, obawy prawne, kłopoty finansowe i dokumenty służbowe, których nigdy nie opublikowaliby publicznie.

To nawyk sprawia, że wyciek zapisów rozmów jest tak poważny. Kilka powodów:

  • Rozmowy są zapisane językiem naturalnym. W przeciwieństwie do listy adresów e-mail, transkrypcja może zawierać kontekst, imiona i dane osobowe w jednym miejscu.
  • Pliki dodają kolejną warstwę. Wiele narzędzi AI pozwala przesyłać dokumenty, obrazy lub arkusze kalkulacyjne. Jeśli znajdują się one wśród ujawnionych plików, mogą zawierać znacznie więcej niż sam tekst czatu.
  • Agregatory dodają pośrednika. Gdy korzystasz z usługi, która kieruje twoje polecenia do kilku modeli AI, twoje dane mogą być przechowywane przez agregator oprócz dostawcy modelu bazowego. To kolejne miejsce, w którym może dojść do błędu.
  • Kompromitacja to realna szkoda. Nawet gdy nie ma w grze haseł ani numerów kart, ujawnione prywatne rozmowy mogą zaszkodzić relacjom, karierom i reputacji, a także być wykorzystane do inżynierii społecznej lub prób szantażu.

Co VPN może, a czego nie może ochronić

Warto być tu bezpośrednim, ponieważ historie o wyciekach często prowadzą do mylących porad. VPN szyfruje ruch między twoim urządzeniem a serwerem VPN. Pomaga to w niezaufanych sieciach, takich jak publiczne Wi-Fi, i ukrywa twój adres IP przed odwiedzanymi stronami.

Czego VPN nie robi, to ochrona danych po ich dostarczeniu do firmy i zapisaniu na serwerach tej firmy. Jeśli agregator AI przechowuje historię twoich rozmów w bazie danych, która jest błędnie skonfigurowana lub słabo zabezpieczona, twój VPN nie jest częścią tego równania. Dane zostały wysłane do usługi dobrowolnie, a ujawnienie nastąpiło po stronie usługi.

Krótko mówiąc: VPN chroni ruch w tranzycie, a nie dane przechowywane na serwerach osób trzecich. Pozostaje użytecznym narzędziem prywatności, ale nie jest obroną przed tego rodzaju incydentem.

Jak ograniczyć swoją ekspozycję na naruszenia aplikacji AI

Nie możesz kontrolować, jak osoba trzecia zabezpiecza swoje serwery, ale możesz kontrolować, co przekazujesz. Praktyczne kroki:

  1. Traktuj każde polecenie jako potencjalnie trwałe. Jeśli czułbyś się nieswojo, widząc je w wycieku, nie wpisuj go ani nie przesyłaj.
  2. Usuń dane identyfikujące. Usuń imiona, adresy, numery kont i informacje o pracodawcy przed wklejeniem tekstu do dowolnego narzędzia AI.
  3. Preferuj mniej usług. Każda dodatkowa aplikacja AI lub agregator, na który się rejestrujesz, to kolejne miejsce, w którym mogą być przechowywane twoje dane. Usuwaj konta, których już nie używasz.
  4. Sprawdź opcje przechowywania i usuwania. Szukaj ustawień, które pozwalają wyłączyć historię czatu lub usunąć przeszłe rozmowy, i korzystaj z nich.
  5. Używaj unikalnych haseł i uwierzytelniania dwuskładnikowego. Jeśli usługa AI zostanie naruszona, unikalne hasło powstrzyma rozprzestrzenienie szkód na twoje inne konta.
  6. Trzymaj dane służbowe poza narzędziami konsumenckimi. Rekordy klientów, dokumenty prawne i pliki wewnętrzne nie powinny trafiać do darmowych usług AI, chyba że twój pracodawca je zatwierdził.

Pomaga też zrozumienie, jak dochodzi do takich ujawnień. Nasz raport o ujawnionym serwerze ataków AI, który ujawnił 498 000 docelowych URL-i to kolejny przykład infrastruktury związanej z AI pozostawionej otwartej dla każdego, kto na nią natrafił.

Co to oznacza dla ciebie

Jeśli korzystałeś z narzędzi czatu AI, zwłaszcza mniej znanych agregatorów, zakładaj, że twoje rozmowy są gdzieś przechowywane i że to przechowywanie może nie być doskonale bezpieczne. Nie oznacza to, że powinieneś przestać używać AI, ale oznacza, że powinieneś być wybiórczy co do tego, czym się dzielisz.

Raport nie wymienia poszkodowanych użytkowników w części, którą przeanalizowaliśmy, więc nie możesz jeszcze wiedzieć, czy twoje własne rozmowy były w to zamieszane. Rozsądną reakcją jest przegląd swoich nawyków, wzmocnienie bezpieczeństwa konta i obserwowanie powiadomień od każdej usługi AI, z której korzystałeś.

Narzędzia powiadamiające o wyciekach mogą pomóc. Nasz materiał o tym, jak Have I Been Pwned dodało 55 mln kont Suno pokazuje, jak szybko wycieki związane z AI mogą trafić do przeszukiwalnych baz danych, więc warto okresowo sprawdzać tam swoje adresy e-mail.

Wnioski

To naruszenie danych czatu AI ujawniło bardzo duży zbiór plików i raczej nie będzie ostatnim. Ten wzorzec jest także częścią szerszego trendu: raport ITRC o 471 mln ofiar naruszeń w pierwszej połowie 2026 roku ukazuje skalę problemu w kontekście.

Podsumowując:

  • Sprawdź, czy twoje adresy e-mail pojawiają się w znanych wyciekach, korzystając z usługi powiadomień.
  • Udostępniaj narzędziom AI mniej wrażliwych informacji i usuwaj stare rozmowy oraz nieużywane konta.
  • Używaj unikalnych haseł i uwierzytelniania dwuskładnikowego wszędzie.
  • Nadal używaj VPN do tego, co robi dobrze, ale pamiętaj, że chroni on ruch w tranzycie, a nie dane przechowywane na serwerach osób trzecich.

Najbezpieczniejszy zapis rozmowy to ten, który nigdy nie został napisany.