Διαρροές δεδομένων στο ChatGPT: τι συνέβη και τι μπορούμε να μάθουμε

Στα πιο γνωστά περιστατικά διαρροής εμπιστευτικών δεδομένων μέσω του ChatGPT και παρόμοιων chatbot, τα δεδομένα διέρρευσαν με έναν από τρεις τρόπους: κάποιος τα επικόλλησε, ένα αντίγραφο αποθηκεύτηκε κάπου που ο χρήστης είχε ξεχάσει ή μια δυνατότητα κοινοποίησης τα έκανε δημόσια. Ένα σφάλμα λογισμικού στην πλευρά του παρόχου είναι ο σπανιότερος τέταρτος τρόπος. Καθένας αποτρέπεται με διαφορετική συνήθεια και τα παρακάτω περιστατικά δείχνουν ποια.

Άνθρωποι επικόλλησαν εμπιστευτικό υλικό

Samsung, 2023. Τον Μάρτιο του 2023, μηχανικοί του τμήματος ημιαγωγών της Samsung εισήγαγαν εταιρικά δεδομένα στο ChatGPT σε τρεις περιπτώσεις, σύμφωνα με το Economist Korea, όπως μετέδωσε το CIO Dive. Ένας επικόλλησε ελαττωματικό πηγαίο κώδικα από πρόγραμμα βάσης δεδομένων μετρήσεων και ζήτησε να διορθωθεί. Ένας άλλος επικόλλησε κώδικα για τον εντοπισμό ελαττωματικού εξοπλισμού και ζήτησε να βελτιστοποιηθεί. Ένας τρίτος μετέτρεψε μια ηχογράφηση σύσκεψης σε κείμενο και ζήτησε από το ChatGPT να συντάξει τα πρακτικά. Στη συνέχεια, η Samsung περιόρισε κάθε προτροπή στα 1.024 byte, ανέφερε το δημοσίευμα.

Στις 2 Μαΐου 2023, η Samsung επιβεβαίωσε στο CNBC ότι περιόριζε προσωρινά τη χρήση παραγωγικής ΤΝ σε εταιρικούς υπολογιστές. Το Bloomberg είχε αναφερθεί στο εσωτερικό υπόμνημα που ανακοίνωνε την πολιτική.

Κανείς δεν παραβίασε κανένα σύστημα. Οι εργαζόμενοι έστειλαν τα δεδομένα σε υπηρεσία εκτός της εταιρείας και αυτό αρκούσε για να φύγουν από αυτήν.

Ο επικεφαλής της CISA σε προσωρινή βάση, 2025. Στις 27 Ιανουαρίου 2026, το Politico ανέφερε, επικαλούμενο τέσσερις αξιωματούχους του Υπουργείου Εσωτερικής Ασφάλειας, ότι ο Madhu Gottumukkala, προσωρινός διευθυντής της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ, ανέβασε το καλοκαίρι του 2025 έγγραφα συμβάσεων με την ένδειξη «μόνο για επίσημη χρήση» στη δημόσια έκδοση του ChatGPT. Σύμφωνα με το δημοσίευμα, κανένα από τα αρχεία δεν ήταν διαβαθμισμένο. Οι μεταφορτώσεις ενεργοποίησαν αυτοματοποιημένες ειδοποιήσεις ασφαλείας. Του είχε δοθεί εξαίρεση για τη χρήση του ChatGPT, ενώ η εφαρμογή ήταν αποκλεισμένη για το υπόλοιπο προσωπικό του DHS.

Το δίδαγμα είναι ίδιο με εκείνο της Samsung. Μια ετικέτα σε ένα έγγραφο δεν εμποδίζει κανέναν να το επικολλήσει. Αυτό που το εμποδίζει είναι ένας κανόνας για το ποιο εργαλείο μπορεί να λαμβάνει ποια δεδομένα και η συνήθεια να ελέγχετε πριν από την επικόλληση.

Ένα σφάλμα αποκάλυψε τα δεδομένα ενός χρήστη σε άλλον

Στις 20 Μαρτίου 2023, η OpenAI έθεσε το ChatGPT εκτός λειτουργίας. Στην αναφορά μετά το περιστατικό, η εταιρεία ανέφερε ότι ένα σφάλμα στη βιβλιοθήκη ανοικτού κώδικα redis-py επέτρεψε σε ορισμένους χρήστες να δουν τους τίτλους συνομιλιών άλλων ενεργών χρηστών. Το πρώτο μήνυμα μιας νέας συνομιλίας μπορεί επίσης να εμφανίστηκε στο ιστορικό κάποιου άλλου.

Το ίδιο σφάλμα ενδέχεται να αποκάλυψε στοιχεία πληρωμής του 1,2% των συνδρομητών του ChatGPT Plus που ήταν ενεργοί κατά τη διάρκεια ενός εννιάωρου χρονικού διαστήματος: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, διεύθυνση χρέωσης, τύπο κάρτας, τα τέσσερα τελευταία ψηφία του αριθμού της κάρτας και ημερομηνία λήξης. Η OpenAI ανέφερε ότι οι πλήρεις αριθμοί καρτών δεν αποκαλύφθηκαν ποτέ.

Δέκα ημέρες αργότερα, η ιταλική αρχή προστασίας δεδομένων, η Garante, διέταξε προσωρινό περιορισμό της επεξεργασίας δεδομένων Ιταλών χρηστών από την OpenAI. Επικαλέστηκε την παραβίαση, την έλλειψη ενημέρωσης των χρηστών, την απουσία νομικής βάσης για την εκπαίδευση με προσωπικά δεδομένα και την απουσία ελέγχων ηλικίας. Τον Δεκέμβριο του 2024, η Garante επέβαλε στην OpenAI πρόστιμο 15 εκατομμυρίων ευρώ, διαπιστώνοντας, μεταξύ άλλων, ότι η OpenAI δεν την είχε ενημερώσει για την παραβίαση του Μαρτίου 2023. Το Δικαστήριο της Ρώμης έκανε δεκτή την προσφυγή της OpenAI κατά της απόφασης με απόφαση που δημοσιεύτηκε στις 18 Μαρτίου 2026, σύμφωνα με σημείωση που πρόσθεσε η Garante στην ίδια σελίδα.

Αυτή είναι η μόνη περίπτωση στη λίστα όπου ο χρήστης δεν έκανε τίποτα λάθος. Ένα τέτοιο σφάλμα δεν μπορεί να αποτραπεί από την πλευρά σας. Μπορείτε μόνο να αποφασίσετε τι περιέχουν οι συνομιλίες σας όταν συμβεί.

Κοινόχρηστες συνομιλίες εμφανίστηκαν στο Google

Το ChatGPT σάς επιτρέπει να δημιουργήσετε σύνδεσμο προς μια συνομιλία και να τον στείλετε σε κάποιον. Για κάποιο διάστημα, το παράθυρο κοινοποίησης είχε επίσης ένα πλαίσιο επιλογής, «Να είναι ανιχνεύσιμη αυτή η συνομιλία», που επέτρεπε στις μηχανές αναζήτησης να ευρετηριάζουν τη συνομιλία. Στις 30 Ιουλίου 2025, το Fast Company ανέφερε ότι χιλιάδες κοινόχρηστες συνομιλίες του ChatGPT εμφανίζονταν στα αποτελέσματα του Google, ορισμένες με προσωπικά στοιχεία.

Την επόμενη ημέρα, ο επικεφαλής ασφάλειας πληροφοριών της OpenAI, Dane Stuckey, έγραψε στο X ότι η OpenAI είχε αφαιρέσει την επιλογή, χαρακτηρίζοντάς την βραχύβιο πείραμα που «δημιούργησε υπερβολικά πολλές ευκαιρίες στους ανθρώπους να κοινοποιήσουν κατά λάθος πράγματα που δεν σκόπευαν να κοινοποιήσουν». Ανέφερε ότι η OpenAI εργαζόταν επίσης για την αφαίρεση του ευρετηριασμένου περιεχομένου από τις μηχανές αναζήτησης. Η δυνατότητα απαιτούσε ρητή επιλογή, όπως σημείωσε το TechCrunch: μια συνομιλία γινόταν δημόσια μόνο αφού ο χρήστης δημιουργούσε σύνδεσμο και επέλεγε το πλαίσιο.

Κάθε χρήστης που επηρεάστηκε είχε επιλέξει το πλαίσιο. Ωστόσο, ένας σύνδεσμος κοινοποίησης είναι δημόσιο αντίγραφο της συνομιλίας και οι άνθρωποι δεν το αντιλαμβάνονταν έτσι όταν τον δημιουργούσαν.

Αποθηκευμένες συνομιλίες έγιναν αποδεικτικά στοιχεία

The New York Times κατά OpenAI, 2025. Στις 13 Μαΐου 2025, στην υπόθεση πνευματικών δικαιωμάτων που άσκησαν οι New York Times και άλλοι ειδησεογραφικοί οργανισμοί, η δικαστής Ona Wang του ομοσπονδιακού πρωτοδικείου των ΗΠΑ διέταξε την OpenAI να διατηρήσει αρχεία καταγραφής αποτελεσμάτων που διαφορετικά θα διαγράφονταν. Όπως εξήγησε η OpenAI, αυτό περιλάμβανε διαγραμμένες συνομιλίες του ChatGPT από χρήστες των προγραμμάτων Free, Plus, Pro και Team, καθώς και δεδομένα API, τα οποία υπό κανονικές συνθήκες διαγράφονται από τα συστήματά της εντός 30 ημερών. Οι πελάτες των ChatGPT Enterprise, ChatGPT Edu και API με Zero Data Retention δεν επηρεάστηκαν.

Η υποχρέωση έληξε στις 26 Σεπτεμβρίου 2025, βάσει μιας συμφωνίας που ενέκρινε το δικαστήριο στις 9 Οκτωβρίου. Τα αρχεία καταγραφής που είχαν ήδη διατηρηθεί παρέμειναν αποθηκευμένα, εκτός από εκείνα του Ευρωπαϊκού Οικονομικού Χώρου. Η OpenAI αναφέρει ότι εξακολουθεί να αποθηκεύει περιορισμένα δεδομένα από τον Απρίλιο έως τον Σεπτέμβριο του 2025 κατόπιν αιτήματος των εναγόντων. Ξεχωριστά, το δικαστήριο διέταξε την OpenAI να παραδώσει στους ενάγοντες δείγμα 20 εκατομμυρίων αποταυτοποιημένων αρχείων καταγραφής καταναλωτών του ChatGPT· ο δικαστής Sidney Stein επικύρωσε αυτή την εντολή στις 5 Ιανουαρίου 2026.

Αυτές οι συνομιλίες δεν δημοσιεύτηκαν. Ωστόσο, μια συνομιλία που ο χρήστης είχε διαγράψει διατηρήθηκε για μήνες λόγω αγωγής στην οποία ο χρήστης δεν συμμετείχε. Η «διαγραφή» περιγράφει την κανονική πολιτική του παρόχου, αλλά ένα δικαστήριο μπορεί να αναστείλει την εφαρμογή της.

Ηνωμένες Πολιτείες κατά Heppner, 2026. Η υπόθεση αυτή αφορούσε το Claude και όχι το ChatGPT, αλλά το σκεπτικό ισχύει για οποιοδήποτε chatbot καταναλωτικής χρήσης. Ένας κατηγορούμενος σε ομοσπονδιακή ποινική υπόθεση είχε χρησιμοποιήσει την καταναλωτική έκδοση του Claude για να προετοιμάσει αναφορές σχετικά με την υπεράσπισή του και αργότερα τις είχε κοινοποιήσει στους δικηγόρους του. Στις 17 Φεβρουαρίου 2026, ο δικαστής Jed Rakoff του Ομοσπονδιακού Περιφερειακού Δικαστηρίου της Νότιας Περιφέρειας της Νέας Υόρκης εξήγησε γραπτώς γιατί τα έγγραφα αυτά δεν προστατεύονταν ούτε από το δικηγορικό απόρρητο ούτε από το δόγμα του προϊόντος εργασίας. Το Claude δεν είναι δικηγόρος. Οι συνομιλίες δεν ήταν εμπιστευτικές, καθώς η πολιτική απορρήτου της Anthropic επέτρεπε την αποκάλυψη δεδομένων σε τρίτους, συμπεριλαμβανομένων των κρατικών αρχών. Επίσης, οι δικηγόροι του δεν του είχαν υποδείξει να χρησιμοποιήσει το εργαλείο.

Το δικαστήριο περιέγραψε το ζήτημα ως πρωτότυπο για τη δικαστική κρίση. Πρόκειται για απόφαση ενός πρωτοβάθμιου δικαστηρίου σε μία χώρα και άλλα δικαστήρια μπορεί να σκεφτούν διαφορετικά. Αν συμβουλεύετε πελάτες ή εργάζεστε υπό καθεστώς απορρήτου, ρωτήστε δικηγόρο στη δικαιοδοσία σας τι σημαίνει αυτό για την πρακτική σας.

Και τα έξι περιστατικά σε έναν πίνακα

Το μοτίβο και μια συνήθεια για κάθε σκέλος του

Μόνο ένα περιστατικό στη λίστα οφειλόταν σε σφάλμα. Τα υπόλοιπα αφορούσαν το τι έστειλαν οι άνθρωποι, πού διατηρήθηκαν αντίγραφα και τι κοινοποίησαν.

Αποθήκευση: γνωρίστε τις ρυθμίσεις και το πρόγραμμά σας. Ελέγξτε αν οι συνομιλίες σας χρησιμοποιούνται για εκπαίδευση, για πόσο καιρό διατηρείται το ιστορικό και τι σημαίνει η διαγραφή. Σημειώστε ότι στην εντολή της υπόθεσης NYT τα επαγγελματικά προγράμματα και η χρήση API με μηδενική διατήρηση δεδομένων αντιμετωπίστηκαν διαφορετικά από τους καταναλωτικούς λογαριασμούς. Ο οδηγός μας για τις ρυθμίσεις δεδομένων στο ChatGPT, το Claude και το Gemini εξηγεί πού βρίσκεται κάθε ρύθμιση, με βάση την κατάσταση τον Οκτώβριο του 2026.

Κοινοποίηση: αντιμετωπίζετε έναν σύνδεσμο κοινοποίησης ως δημοσίευση. Πριν δημιουργήσετε έναν, διαβάστε τη συνομιλία σαν να πρόκειται να τη δει ένας άγνωστος. Διαγράψτε συνδέσμους που δεν χρειάζεστε πλέον.

Αποστολή: μην επικολλάτε δεδομένα ταυτοποίησης. Αυτή η συνήθεια καλύπτει και τους άλλους τρεις τρόπους. Μια συνομιλία που δεν περιέχει ονόματα πελατών, διευθύνσεις ή αριθμούς λογαριασμών αποκαλύπτει πολύ λιγότερα αν αποθηκευτεί, κοινοποιηθεί, ζητηθεί από δικαστήριο ή εκτεθεί λόγω σφάλματος. Αντικαταστήστε τα στοιχεία ταυτοποίησης με υποκατάστατα πριν από την επικόλληση και επαναφέρετέ τα στην απάντηση στον δικό σας υπολογιστή. Η πλήρης διαδικασία περιγράφεται στο άρθρο πώς να χρησιμοποιείτε το ChatGPT, το Claude ή το Gemini με έγγραφα πελατών.

Κάντε την αντικατάσταση στον δικό σας υπολογιστή. Ένας διαδικτυακός ανωνυμοποιητής είναι άλλη μία υπηρεσία που λαμβάνει το πρωτότυπο. Δείτε τα τοπικά και διαδικτυακά εργαλεία απόκρυψης πώς να ξεχωρίσετε τις δύο περιπτώσεις.

Το ClientSafe εκτελεί αυτή τη διαδικασία στον υπολογιστή σας. Εντοπίζει ονόματα, εταιρείες, διευθύνσεις, αριθμούς τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς λογαριασμών και ταυτοτήτων και ημερομηνίες γέννησης και τα αντικαθιστά με υποκατάστατα όπως τα Person_1 και Company_1. Ελέγχετε τη λίστα, αποεπιλέγετε όσα δεν είναι προσωπικά δεδομένα και επισημαίνετε όσα δεν εντοπίστηκαν· έπειτα αντιγράφετε το ασφαλές αντίγραφο στη συνομιλία.

Συχνές ερωτήσεις

Έχει παραβιαστεί το ChatGPT και έχουν κλαπεί συνομιλίες;

Κανένα από τα παραπάνω περιστατικά δεν οφειλόταν σε εισβολή. Το πλησιέστερο ήταν το σφάλμα του Μαρτίου 2023, το οποίο επέτρεψε σε ορισμένους χρήστες να δουν τίτλους συνομιλιών άλλων χρηστών και ορισμένα στοιχεία πληρωμής. Τα υπόλοιπα περιστατικά αφορούσαν δεδομένα που έστειλαν, κοινοποίησαν ή διατήρησαν οι άνθρωποι.

Αν διαγράψω μια συνομιλία, εξαφανίζεται;

Τον Οκτώβριο του 2026, το κέντρο βοήθειας της OpenAI αναφέρει ότι μια διαγραμμένη συνομιλία προγραμματίζεται για οριστική διαγραφή εντός 30 ημερών, εκτός αν η OpenAI πρέπει να τη διατηρήσει για μεγαλύτερο διάστημα για λόγους ασφάλειας ή νομικούς λόγους. Η εντολή στην υπόθεση NYT έδειξε ότι η νομική εξαίρεση μπορεί να εφαρμοστεί ταυτόχρονα σε εκατομμύρια χρήστες.

Λύνει το πρόβλημα ένα επαγγελματικό πρόγραμμα;

Αλλάζει τους όρους: η OpenAI αναφέρει ότι, από προεπιλογή, δεν εκπαιδεύει τα μοντέλα της με επαγγελματικά δεδομένα και ότι στα προγράμματα Enterprise οι διαχειριστές ελέγχουν τη διατήρηση δεδομένων. Δεν αλλάζει, όμως, το τι στέλνετε. Τα δεδομένα που επικολλάτε εξακολουθούν να βρίσκονται στον πάροχο και ένα δικαστήριο μπορεί και πάλι να διατάξει τη διατήρησή τους.

Μπορούν οι συνομιλίες μου με μια ΤΝ να χρησιμοποιηθούν σε αγωγή;

Μπορούν. Στην υπόθεση NYT κατά OpenAI, αποθηκευμένες συνομιλίες διατηρήθηκαν και έγινε δειγματοληψία τους ως αποδεικτικών στοιχείων. Στην υπόθεση Heppner, κρίθηκε ότι οι συνομιλίες κατηγορουμένου με ΤΝ δεν καλύπτονταν από το δικηγορικό απόρρητο. Το αν ισχύει το ίδιο για εσάς εξαρτάται από τη χώρα σας και την υπόθεσή σας.

ClientSafe αντικαθιστά ονόματα πελατών, διευθύνσεις, αριθμούς λογαριασμών και άλλα στοιχεία ταυτοποίησης με υποκατάστατα στον υπολογιστή σας και επαναφέρει τα πραγματικά ονόματα στην απάντηση της ΤΝ. Ο εντοπισμός δεν είναι τέλειος, γι’ αυτό ελέγξτε τη λίστα πριν από την αντιγραφή.