W najbardziej znanych przypadkach wycieku informacji poufnych przez ChatGPT i podobne chatboty dane wydostały się na zewnątrz na jeden z trzech sposobów: ktoś je wkleił, kopia została zapisana w miejscu, o którym użytkownik zapomniał, albo funkcja udostępniania upubliczniła dane. Czwartym, rzadszym sposobem jest błąd oprogramowania po stronie dostawcy. Każdemu sposobowi zapobiega inny nawyk, a poniższe przypadki pokazują, jaki.
Ludzie wklejali poufne materiały
Samsung, 2023 r. W marcu 2023 r. inżynierowie z działu półprzewodników Samsunga trzykrotnie wprowadzili dane firmowe do ChatGPT, jak podaje Economist Korea,o czym informuje CIO Dive. Jeden z nich wkleił wadliwy kod źródłowy programu do pomiaru w bazie danych i poprosił o poprawkę. Inny wkleił kod służący do identyfikacji wadliwego sprzętu i poprosił o jego optymalizację. Trzeci zamienił nagranie ze spotkania na tekst i poprosił ChatGPT o sporządzenie protokołu. Jak podano w doniesieniu, Samsung ograniczył następnie długość każdego polecenia do 1024 bajtów.
2 maja 2023 r. Samsung potwierdził CNBC, że tymczasowo ogranicza korzystanie z generatywnej AI na komputerach firmowych. Bloomberg informował wcześniej o wewnętrznej notatce ogłaszającej tę politykę.
Nikt się do niczego nie włamał. Pracownicy wysłali dane do usługi spoza firmy i to wystarczyło, by opuściły jej środowisko.
Pełniący obowiązki szefa CISA, 2025 r. 27 stycznia 2026 r. Politico poinformowało,powołując się na czterech urzędników Departamentu Bezpieczeństwa Wewnętrznego, że Madhu Gottumukkala, pełniący obowiązki dyrektora amerykańskiej Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, latem 2025 r. przesłał do publicznej wersji ChatGPT dokumenty dotyczące zamówień, oznaczone „wyłącznie do użytku służbowego”. Według doniesienia żaden z plików nie był niejawny. Przesłanie plików uruchomiło automatyczne alerty bezpieczeństwa. Przyznano mu wyjątek pozwalający na korzystanie z ChatGPT, gdy aplikacja była zablokowana dla pozostałych pracowników DHS.
Wniosek jest taki sam jak w przypadku Samsunga. Oznaczenie na dokumencie nie powstrzymuje nikogo przed jego wklejeniem. Zapobiega temu reguła określająca, które narzędzie może otrzymywać jakie dane, oraz nawyk sprawdzania przed wklejeniem.
Błąd ujawnił dane jednego użytkownika innemu
20 marca 2023 r. OpenAI wyłączyło ChatGPT. W swoim raporcie po incydenciefirma poinformowała, że błąd w otwartej bibliotece redis-py pozwolił niektórym użytkownikom zobaczyć tytuły czatów innych aktywnych użytkowników. Pierwsza wiadomość w nowej rozmowie mogła też pojawić się w historii innej osoby.
Ten sam błąd mógł ujawnić dane płatnicze 1,2% subskrybentów ChatGPT Plus, którzy byli aktywni w ciągu dziewięciogodzinnego okresu: imię i nazwisko, adres e-mail, adres rozliczeniowy, rodzaj karty, cztery ostatnie cyfry numeru karty i datę ważności. OpenAI poinformowało, że pełne numery kart nigdy nie zostały ujawnione.
Dziesięć dni później włoski organ ochrony danych, Garante, nakazał tymczasowe ograniczenie przetwarzania danych włoskich użytkowników przez OpenAI. Jako powody wskazał naruszenie, brak informacji dla użytkowników, brak podstawy prawnej do trenowania modeli na danych osobowych oraz brak weryfikacji wieku. W grudniu 2024 r. Garante nałożył na OpenAI karę w wysokości 15 mln euro,stwierdzając między innymi, że OpenAI nie powiadomiło go o naruszeniu z marca 2023 r. Sąd w Rzymie uwzględnił odwołanie OpenAI od tej decyzji w wyroku opublikowanym 18 marca 2026 r., zgodnie z notą, którą Garante dodał na tej samej stronie.
To jedyny przypadek na liście, w którym użytkownik nie zrobił nic złego. Nie można zapobiec takiemu błędowi z własnej strony. Można jedynie zdecydować, co będzie w czatach, gdy do niego dojdzie.
Udostępnione czaty pojawiły się w Google
ChatGPT pozwala utworzyć link do rozmowy i wysłać go komuś. Przez pewien czas w oknie udostępniania znajdowało się też pole wyboru „Udostępnij ten czat wyszukiwarkom”, które pozwalało wyszukiwarkom indeksować czat. 30 lipca 2025 r. Fast Company poinformował, że w wynikach Google pojawiały się tysiące udostępnionych rozmów ChatGPT, z których niektóre zawierały dane osobowe.
Następnego dnia dyrektor ds. bezpieczeństwa informacji OpenAI, Dane Stuckey, napisał na X, że OpenAI usunęło tę opcję, nazywając ją krótkotrwałym eksperymentem, który „stworzył zbyt wiele okazji do przypadkowego udostępnienia rzeczy, których ludzie nie zamierzali udostępniać”. Dodał, że OpenAI pracuje również nad usunięciem zaindeksowanych treści z wyszukiwarek. Funkcja wymagała świadomego włączenia, ponieważ TechCrunch,czat stawał się publiczny dopiero po utworzeniu przez użytkownika linku i zaznaczeniu pola.
Każdy z użytkowników, których to dotyczyło, zaznaczył to pole. Link do udostępniania jest jednak publiczną kopią czatu, a użytkownicy nie myśleli o nim w ten sposób, gdy go tworzyli.
Zapisane czaty stały się dowodami
The New York Times przeciwko OpenAI, 2025 r. 13 maja 2025 r., w sprawie dotyczącej praw autorskich wniesionej przez The New York Times i inne organizacje prasowe, amerykańska sędzia magistracka Ona Wang nakazała OpenAI zachowanie danych z dzienników wygenerowanych odpowiedzi, które w przeciwnym razie zostałyby usunięte. Jak wyjaśniło OpenAI,obejmowało to usunięte czaty ChatGPT użytkowników planów Free, Plus, Pro i Team oraz dane API, które zwykle są usuwane z systemów w ciągu 30 dni. Nakaz nie dotyczył ChatGPT Enterprise, ChatGPT Edu ani klientów API korzystających z funkcji Zero Data Retention.
Obowiązek ten zakończył się 26 września 2025 r. na mocy porozumienia zatwierdzonego przez sąd 9 października.Dane już zachowane pozostały w tym stanie, z wyjątkiem danych pochodzących z Europejskiego Obszaru Gospodarczego. OpenAI informuje, że na żądanie powodów nadal przechowuje ograniczony zakres danych z okresu od kwietnia do września 2025 r. Osobno sąd nakazał OpenAI przekazanie powodom próbki 20 milionów zdezidentyfikowanych dzienników konsumenckich ChatGPT; sędzia Sidney Stein podtrzymał ten nakaz 5 stycznia 2026 r.
Te czaty nie zostały opublikowane. Mimo to czat usunięty przez użytkownika był przechowywany przez wiele miesięcy z powodu pozwu, z którym użytkownik nie miał nic wspólnego. „Usunięcie” opisuje standardową politykę dostawcy, a sąd może ją zawiesić.
Stany Zjednoczone przeciwko Heppnerowi, 2026 r. W tej sprawie chodziło o Claude’a, a nie ChatGPT, ale uzasadnienie ma zastosowanie do każdego chatbota konsumenckiego. Oskarżony w federalnej sprawie karnej użył konsumenckiej wersji Claude’a do przygotowania raportów dotyczących swojej obrony, a później udostępnił je prawnikom. 17 lutego 2026 r. sędzia Jed Rakoff z Południowego Dystryktu Nowego Jorku wyjaśnił na piśmie, dlaczego dokumenty te nie były objęte ani tajemnicą relacji prawnik–klient, ani doktryną materiałów przygotowanych na potrzeby procesu. Claude nie jest prawnikiem. Rozmowy nie były poufne, ponieważ polityka prywatności Anthropic dopuszczała ujawnianie danych osobom trzecim, w tym organom rządowym. Ponadto prawnicy oskarżonego nie polecili mu korzystania z tego narzędzia.
Sąd opisał tę sprawę jako pierwszą tego rodzaju. To orzeczenie jednego sądu federalnego w jednym kraju, a inne sądy mogą rozumować inaczej. Jeśli doradzasz klientom lub działasz w ramach ochrony tajemnicy zawodowej, zapytaj prawnika w swojej jurysdykcji, co to oznacza dla twojej praktyki.
Wszystkie sześć przypadków w jednej tabeli
| Incydent | Co wyciekło | Mechanizm | Wniosek |
|---|---|---|---|
| Samsung, marzec 2023 r. | Kod źródłowy, transkrypcja spotkania | Wysłali to ludzie | Wklejenie oznacza wysłanie |
| Pełniący obowiązki dyrektora CISA, lato 2025 r. | Dokumenty oznaczone „do użytku służbowego” | Wysłali to ludzie | Oznaczenie nie powstrzymuje przed wklejeniem; robi to reguła dotycząca narzędzi |
| Awaria ChatGPT, marzec 2023 r. | Tytuły czatów innych użytkowników, niektóre dane płatnicze użytkowników Plus | Błąd dostawcy | Błąd może ujawnić to, co wysłano |
| Udostępnione czaty widoczne w wyszukiwarce, lipiec 2025 r. | Rozmowy udostępnione przez użytkowników | Funkcja udostępniania | Link do udostępniania jest publiczną kopią |
| NYT przeciwko OpenAI, od maja do września 2025 r. | Zachowano usunięte czaty, przekazano zdezidentyfikowaną próbkę | Przechowywanie | Usunięcie wynika z polityki, którą sąd może zawiesić |
| USA przeciwko Heppnerowi, luty 2026 r. | Czaty oskarżonego udostępnione prokuratorom | Przechowywanie | Rozmowy z konsumencką AI mogą nie być objęte tajemnicą zawodową |
Wzorzec i nawyk zapobiegający każdemu z jego elementów
Tylko jeden przypadek na tej liście wynikał z błędu. Pozostałe sprowadzały się do tego, co ludzie wysłali, gdzie przechowywano kopie i co udostępnili.
Przechowywanie: poznaj ustawienia i swój plan. Sprawdź, czy twoje czaty są wykorzystywane do trenowania modeli, jak długo przechowywana jest historia i co dzieje się po usunięciu. Zwróć uwagę, że w nakazie w sprawie NYT plany biznesowe i korzystanie z API z zerowym przechowywaniem danych potraktowano inaczej niż konta konsumenckie. Nasz przewodnik po ustawienia danych w ChatGPT, Claude i Gemini wyjaśnia, gdzie znaleźć poszczególne ustawienia, według stanu na październik 2026 r.
Udostępnianie: traktuj link do udostępniania jak publikację. Zanim utworzysz link, przeczytaj czat tak, jakby miał go zobaczyć nieznajomy. Usuń linki, których już nie potrzebujesz.
Wysyłanie: nie wklejaj danych umożliwiających identyfikację. Ten nawyk pomaga też w przypadku pozostałych trzech sposobów. Jeśli czat nie zawiera nazwisk klientów, adresów ani numerów kont, ujawni znacznie mniej, gdy zostanie zapisany, udostępniony, objęty nakazem sądowym lub ujawniony wskutek błędu. Przed wklejeniem zastąp dane identyfikujące symbolami zastępczymi, a następnie przywróć je w odpowiedzi na własnym komputerze. Pełna procedura została opisana w artykule jak używać ChatGPT, Claude lub Gemini z dokumentami klientów..
Zastępowania dokonuj na własnym komputerze. Anonimizator online to kolejna usługa, która otrzymuje oryginał. Zobacz lokalne i internetowe narzędzia do redakcji jak je od siebie odróżnić.
ClientSafe wykonuje te czynności na twoim komputerze. Wykrywa nazwiska, nazwy firm, adresy, numery telefonów, adresy e-mail, numery kont i dokumentów tożsamości oraz daty urodzenia, a następnie zastępuje je symbolami zastępczymi, takimi jak Person_1 i Company_1. Sprawdzasz listę, odznaczasz elementy, które nie są danymi osobowymi, i oznaczasz pominięte informacje, a następnie kopiujesz bezpieczną kopię do czatu.
Często zadawane pytania
Czy ChatGPT został kiedyś zhakowany i czy wykradziono czaty?
Żaden z powyższych przypadków nie był włamaniem. Najbliżej mu do błędu z marca 2023 r., który ujawnił niektórym użytkownikom tytuły czatów innych osób i część danych płatniczych. Pozostałe przypadki dotyczyły danych, które ludzie wysyłali, udostępniali lub przechowywali.
Jeśli usunę czat, czy zniknie na zawsze?
Według stanu na październik 2026 r., centrum pomocy OpenAI informuje, że usunięty czat ma zostać trwale usunięty w ciągu 30 dni, chyba że OpenAI musi przechowywać go dłużej ze względów bezpieczeństwa lub prawnych. Nakaz w sprawie NYT pokazał, że wyjątek prawny może jednocześnie objąć miliony użytkowników.
Czy plan biznesowy rozwiązuje problem?
Zmienia warunki: OpenAI informuje, że domyślnie nie trenuje modeli na danych biznesowych, a w planach Enterprise administratorzy kontrolują okres przechowywania. Nie zmienia to jednak tego, co wysyłasz. Wklejone dane nadal trafiają do dostawcy, a sąd wciąż może nakazać ich przechowywanie.
Czy moje rozmowy z AI mogą zostać wykorzystane w procesie sądowym?
Mogą. W sprawie NYT przeciwko OpenAI zachowano przechowywane czaty i wykorzystano ich próbkę jako dowód. W sprawie Heppnera uznano, że czaty oskarżonego z AI nie były objęte tajemnicą zawodową. To, czy będzie tak samo w twoim przypadku, zależy od kraju i sprawy.
ClientSafe zastępuje nazwiska klientów, adresy, numery kont i inne dane identyfikujące symbolami zastępczymi na twoim komputerze, a następnie przywraca prawdziwe nazwiska w odpowiedzi AI. Wykrywanie nie jest doskonałe, więc przed skopiowaniem sprawdź listę.