O breșă de date în chatul AI a expus peste 18 milioane de fișiere la un agregator AI, potrivit unui raport TechRadar, iar scurgerea ar include unele înregistrări de chat foarte jenante. Detaliile disponibile până acum sunt limitate, dar povestea indică o problemă care reapare: ceea ce oamenii tastează în instrumentele AI ajunge adesea stocat pe servere de care nu au auzit niciodată, iar acele servere nu sunt întotdeauna securizate.

Acest articol se limitează la ceea ce a fost raportat și explică ce înseamnă pentru utilizatorii obișnuiți.

Ce a fost expus în scurgerea agregatorului AI

Cifra principală este de peste 18 milioane de fișiere expuse la un agregator AI, un tip de serviciu care oferă utilizatorilor acces la mai multe modele sau instrumente AI printr-o singură interfață. Materialul publicat de TechRadar spune că materialul expus include înregistrări de chat, unele dintre ele descrise ca fiind foarte jenante.

Extrasul articolului pe care l-am analizat nu precizează cum au fost expuse datele, cât timp au fost accesibile sau dacă altcineva în afara cercetătorilor care le-au descoperit le-a văzut. Nu vom face speculații cu privire la aceste detalii. Dacă se publică mai multe informații, acestea sunt întrebările care contează cel mai mult.

Aceeași pagină TechRadar face trimitere și la un articol separat despre o companie de dezvoltare AI a cărei scurgere ar fi expus aproape 14 milioane de înregistrări. Este un incident diferit, dar vederea a două expuneri mari legate de AI una lângă alta arată cât de multe date acumulează aceste servicii.

De ce jurnalele de chat AI sunt atât de sensibile

Oamenii tratează instrumentele de chat AI diferit față de motoarele de căutare sau rețelele sociale. O fereastră de chat pare privată, conversațională și iertătoare. Utilizatorii întreabă despre simptome de sănătate, probleme de relație, neliniști legale, probleme financiare și documente de muncă pe care nu le-ar posta niciodată public.

Acest obicei este ceea ce face ca o scurgere de înregistrări de chat să fie atât de gravă. Câteva motive:

  • Conversațiile sunt scrise în limbaj simplu. Spre deosebire de o listă de adrese de e-mail, o transcriere poate conține context, nume și detalii personale într-un singur loc.
  • Fișierele adaugă un alt nivel. Multe instrumente AI îți permit să încarci documente, imagini sau foi de calcul. Dacă acestea se numără printre fișierele expuse, pot conține mult mai mult decât textul chatului în sine.
  • Agregatorii adaugă un intermediar. Când folosești un serviciu care direcționează prompturile tale către mai multe modele AI, datele tale pot fi stocate de agregator în plus față de furnizorul modelului de bază. Acesta este încă un loc unde poate apărea o eroare.
  • Jenă este o pagubă reală. Chiar și atunci când nu este implicată nicio parolă sau număr de card, conversațiile private expuse pot dăuna relațiilor, carierelor și reputațiilor și pot fi folosite pentru inginerie socială sau tentative de șantaj.

Ce poate și ce nu poate proteja un VPN

Merită să fim direcți aici, pentru că poveștile despre breșe duc adesea la sfaturi confuze. Un VPN criptează traficul dintre dispozitivul tău și serverul VPN. Acest lucru ajută pe rețelele nesigure, cum ar fi Wi-Fi public, și îți ascunde adresa IP față de site-urile pe care le vizitezi.

Ce nu face un VPN este să protejeze datele odată ce au fost livrate unei companii și stocate pe serverele acelei companii. Dacă un agregator AI păstrează istoricul chatului tău într-o bază de date configurată greșit sau slab securizată, VPN-ul tău nu face parte din această ecuație. Datele au fost trimise serviciului în mod voluntar, iar expunerea s-a produs pe partea serviciului.

Pe scurt: un VPN protejează traficul în tranzit, nu datele stocate pe servere terțe. Rămâne un instrument util pentru confidențialitate, dar nu este o apărare împotriva acestui tip de incident.

Cum să-ți limitezi expunerea la breșele aplicațiilor AI

Nu poți controla modul în care o terță parte își securizează serverele, dar poți controla ce predai. Pași practici:

  1. Tratează fiecare prompt ca potențial permanent. Dacă te-ai simți inconfortabil să-l vezi într-o scurgere, nu îl tasta și nu îl încărca.
  2. Elimină detaliile de identificare. Îndepărtează numele, adresele, numerele de cont și informațiile despre angajator înainte de a lipi textul într-un instrument AI.
  3. Preferă mai puține servicii. Fiecare aplicație AI suplimentară sau agregator la care te înscrii este un alt loc unde pot fi stocate datele tale. Șterge conturile pe care nu le mai folosești.
  4. Verifică opțiunile de păstrare și ștergere. Caută setările care îți permit să dezactivezi istoricul chatului sau să ștergi conversațiile anterioare și folosește-le.
  5. Folosește parole unice și autentificare cu doi factori. Dacă un serviciu AI este compromis, o parolă unică împiedică răspândirea daunelor către celelalte conturi ale tale.
  6. Ține datele de muncă în afara instrumentelor pentru consumatori. Înregistrările clienților, documentele legale și fișierele interne nu ar trebui introduse în servicii AI gratuite decât dacă angajatorul tău le-a aprobat.

De asemenea, ajută să înțelegi cum se produc astfel de expuneri. Raportul nostru despre un server de atac AI expus care a dezvăluit 498.000 de URL-uri țintă este un alt exemplu de infrastructură legată de AI lăsată deschisă oricui s-a împiedicat de ea.

Ce înseamnă acest lucru pentru tine

Dacă ai folosit instrumente de chat AI, în special agregatori mai puțin cunoscuți, presupune că conversațiile tale sunt stocate undeva și că stocarea s-ar putea să nu fie perfect securizată. Asta nu înseamnă că ar trebui să renunți la AI, dar înseamnă că ar trebui să fii selectiv cu privire la ce împărtășești.

Raportul nu numește utilizatorii afectați în porțiunea pe care am analizat-o, așa că nu poți ști încă dacă propriile tale conversații au fost implicate. Răspunsul sensibil este să îți revizuiești obiceiurile, să îți întărești securitatea contului și să fii atent la notificările de la orice serviciu AI pe care l-ai folosit.

Instrumentele de notificare a breșelor pot ajuta. Materialul nostru despre cum Have I Been Pwned a adăugat 55 de milioane de conturi Suno arată cât de repede pot ajunge scurgerile legate de AI în baze de date în care se poate căuta, așa că merită să îți verifici periodic adresele de e-mail acolo.

Concluzii principale

Această breșă de date în chatul AI a expus o cantitate foarte mare de fișiere și este puțin probabil să fie ultima. Tiparul face parte și dintr-o tendință mai amplă: raportul ITRC despre 471 de milioane de victime ale breșelor în prima jumătate a anului 2026 pune amploarea problemei în context.

Pentru recapitulare:

  • Verifică dacă adresele tale de e-mail apar în breșe cunoscute folosind un serviciu de notificare.
  • Împărtășește mai puține informații sensibile cu instrumentele AI și șterge conversațiile vechi și conturile nefolosite.
  • Folosește parole unice și autentificare cu doi factori peste tot.
  • Continuă să folosești un VPN pentru ceea ce face bine, dar ține minte că protejează traficul în tranzit, nu datele stocate pe servere terțe.

Cel mai sigur jurnal de chat este cel care nu a fost niciodată scris.