Pod koniec lipca 2025 roku ludzie zaczęli znajdować swoje prywatne rozmowy z ChatGPT w zwykłych wyszukiwaniach Google. Nie przez włamanie — przez funkcję. To najjaśniejsze ostrzeżenie, jakie dotąd pojawiło się o tym, co naprawdę dzieje się ze słowami, które wpisujesz do czyjejś AI, i dlaczego rosnąca liczba zespołów teraz uruchamia własne.
Tydzień, w którym ludzie znaleźli swoje rozmowy z AI w Google
Prostysite:chatgpt.com/sharewyszukiwanie w Google wyświetliło rozmowy innych osób —prawie 4 500 z nich, zgodnie zFast Companyzgłoszenie, które wywołało całą historię. Wśród nich były wymiany na temat zdrowia psychicznego, związków, uzależnień oraz poufnych problemów w pracy, które autorzy wyraźnie nigdy nie przypuszczali, że przeczyta nieznajomy.
Mechanizm był rutynowy, co jest dokładnie lekcją. KlikanieUdostępnijutworzono publiczny link oraz pole wyboru w tym oknie dialogowym —Uczyń ten czat widocznym— pozwól wyszukiwarkom indeksować stronę. Było to opcjonalne i wyłączone domyślnie, ale wystarczyło jedno nieuważne kliknięcie, bez żadnego ostrzeżenia, że „odkrywalne” oznacza „każdy na Ziemi może to Google”.
OpenAI zareagowało szybko. Jego dyrektor ds. bezpieczeństwa informacji, Dane Stuckey,ogłoszono 1 sierpnia 2025że firma zakończyła to, co nazwała „krótkotrwałym eksperymentem”, który „wprowadzał zbyt wiele możliwości dla osób do przypadkowego ujawniania rzeczy, których nie zamierzały”. Wyszukiwarki nie zapominają natychmiast, więc sprzątanie trwało przez kilka tygodni.
Oto część, która powinna zatrzymać Twoje działanie:To nie był jednorazowy przypadek w jednej firmie.
- xAI's Grokmiał ten sam problem kilka dni później — jego przycisk udostępniania tworzył publiczne, indeksowalne strony, a raporty prasowe podawały liczbę rozmów Grok zaindeksowanych w Google podczassetki tysięcy(w szeroko cytowany jako około 370 000, choć jest to oszacowanie na podstawie wyników wyszukiwania, a nie audytowana liczba).
- Własny Bard firmy Googledokonał tego w 2023 roku: udostępnione rozmowy były indeksowane przez Google Search, aż Google dodało regułę no-index, aby to powstrzymać.
- Aplikacja AI firmy Metaw 2025 roku opublikowano publiczny kanał „Discover”, w którym prezentowano interakcje ludzi z chatbotami — niektóre uderzająco osobiste — przy czym wielu użytkowników najwyraźniej nie zdawało sobie sprawy, że ich zapytania są w ogóle publikowane.
Cztery firmy, jedna przyczyna źródłowa:„Udostępnij” cicho oznaczało „opublikuj”, a „link publiczny” cicho oznaczał „możliwy do wyszukiwania w indeksie”.Gdy największe firmy specjalizujące się w AI popełniają ten sam błąd w ciągu dwóch lat, przestaje to być przypadkiem i zaczyna być właściwością modelu: w chwili, gdy Twoje dane opuszczają Twoją kontrolę, decyzje produktowe innej osoby decydują o tym, kto je zobaczy.
Wycieki, które Państwo widzą, to drobne części.
Publiczne wyniki wyszukiwania to widoczna ekspozycja. Dla firmy najważniejsza jest ta część, której nie można zobaczyć.
Domyślnie Twoje polecenia mogą stać się danymi treningowymi
Własne Centrum Pomocy OpenAI jasno to stwierdza: „ChatGPT… ulepsza się poprzez dalsze szkolenie na podstawie rozmów, które z nim prowadzisz, chyba że zdecydujesz się z tego zrezygnować.” Dla kont konsumenckich szkolenie na Twoich danych jest domyślnie aktywne — musisz je wyłączyć ręcznie. Plany biznesowe (ChatGPT Business, Enterprise i API) sąniedomyślnie wytrenowane — co jest właśnie sednem: bezpłatne i osobiste narzędzia, po które sięga większość pracowników, to te przeciekające.
„Usuń” nie zawsze oznacza usunięte
WNew York TimesPostępowanie sądowe dotyczące naruszenia praw autorskich, federalny sędzia sądu okręgowego w USA wydał decyzjęzarządzenie o zachowaniu z dnia 13 maja 2025 rokuwymaga od OpenAI „przechowywania i izolowania wszystkich danych dzienników wyjściowych, które w przeciwnym razie zostałyby usunięte” — nadpisując swoją standardową 30-dniową politykę usuwania i obejmując czaty, które użytkownicy wyraźnie usunęli, a nawet „Tymczasowe czaty”. OpenAI walczyło z tym i pod koniec września 2025 roku nie było już zobowiązane do zachowywania rozmówpochodzący z EOG, Szwajcarii lub Zjednoczonego KrólestwaPrzeczytaj tę sekwencję ponownie: przez miesiące wyrok sądu w Stanach Zjednoczonych nakazywał utrzymanie logów czatu, a wygranie tej sprawy wymagało walki sądowej, aby wydobyć europeskie dane. To jest problem CLOUD Act w jednej historii — dane przechowywane przez amerykańskich dostawców znajdują się pod jurysdykcją prawa amerykańskiego, niezależnie od tego, gdzie się Państwo znajdują.
Pracownicy wkładają rzeczy, których zdecydowanie nie powinni
Firma bezpieczeństwa Cyberhaven, mierząc rzeczywiste użycie na około 1,6 miliona pracowników, stwierdziła, że8,6% pracowników wkleiło dane firmy do ChatGPT, i4,7% wkleiło poufne dane— i to był środek 2023 roku, zanim nastąpił eksplozja adopcji. To właśnie Samsung wyciekło wewnętrzny kod źródłowy do ChatGPT w 2023 roku, a następnie całkowicie zakazało korzystania z tych narzędzi. Każdy z tych wkleiń to kopia Państwa własności intelektualnej na serwerach kogoś innego, zgodnie z polityką przechowywania danych i pod jurysdykcją czyichś subpoena.
Dlaczego jest to szczególnie problem związany z RODO
Jeśli przetwarzają Państwo dane o osobach z UE lub Wielkiej Brytanii, powyższe incydenty nie są tylko kompromitujące — wiążą się z obowiązkami, za naruszenie których można otrzymać karę:
- art. 5 — minimalizacja danych i ograniczenie celuWklejanie danych osobowych klienta do chatbotów obsługujących konsumentów, które mogą się na nich uczyć, trudno pogodzić z zasadą „zebrane w celach określonych, wyraźnych”.
- Art. 28 — procesory.Używanie zewnętrznego AI jako procesora wymaga odpowiedniej umowy o przetwarzaniu danych oraz kontroli nad podmiotami przetwarzającymi dane. Darmowy chatbot dla konsumentów nie zapewnia żadnej z tych rzeczy.
- Art. 32 — bezpieczeństwo przetwarzania.Projekt „udostępnij = opublikuj”, który umieszcza czaty w Google, jest bliski przeciwieństwu „stosowania odpowiednich środków technicznych”.
- Art. 44+ — międzynarodowe przelewy.Wysyłanie danych osobowych UE do dostawców AI z USA ponownie otwiera całą kwestię Schrems II / Ramy Ochrony Prywatności — a jak pokazał nakaz zatrzymania, amerykańskie przepisy prawne mogą sięgać tych danych.
Niekomfortowe podsumowanie:najbardziej wydajne i najwygodniejsze narzędzia AI są również tymi, które sprawiają, że zgodność z przepisami UE jest najtrudniejsza
Naprawa nie polega na „nie używaniu sztucznej inteligencji”. To „posiadać sztuczną inteligencję”.
Nie musi się Pan/Pani wybierać między nowoczesnym AI a ochroną danych. Wybieraszgdzie działa model.Jeśli działa na infrastrukturze, którą kontrolujesz, Twoje polecenia, dokumenty i dane klientówNigdy nie opuszczaj swojego budynku lub umowyNie ma żadnego linku udostępniania do wycieku, nie ma domyślnego szkolenia na podstawie Państwa danych, nie dotarło żadne zagraniczne nakaz zatrzymania do Państwa logów — ponieważ dane nigdy nie zostały przekazane osobom trzecim.
To kiedyś było teoretyczne. W 2025 roku stało się to powszechne — co wymownie potwierdzają same laboratoria AI. Gdy OpenAI udostępniło swoje pierwsze modele o otwartym zakresie wag,gpt-oss-120b i gpt-oss-20b, w dniu 5 sierpnia 2025(Licencjonowane na Apache-2.0, darmowe do pobrania), wyraźnie proponowało „hostowanie tych modeli na miejscu dla bezpieczeństwa danych”. Gdy firma, która zapoczątkowała erę publicznych chatbotów, mówi przedsiębiorstwom, aby uruchamiały otwarte modele na własnym sprzęcie dla prywatności, argument jest w zasadzie rozstrzygnięty.
Dwa sposoby na uruchomienie własnego
Localne / na urządzeniu.Narzędzia takie jak Ollama, LM Studio i vLLM uruchamiają modele open-weight — Llama Meta, Mistral, Qwen, DeepSeek czy nowy gpt-oss od OpenAI — na własnym komputerze. Wydajna karta graficzna stacji roboczej (16–24 GB pamięci) bez problemu obsługuje modele w zakresie 7B–20B;gpt-oss-20b jest zaprojektowany do pracy na urządzeniach brzegowych z co najmniej 16 GB RAM.Idealny dla osób indywidualnych i małych zespołów, a dane nigdy nie trafiają do internetu.
Dedykowany / hostingowany serwer AI.Aby uzyskać rzeczywistą przepustowość — wielu użytkowników, większe modele, wyszukiwanie w własnych dokumentach, dostępność na żądanie — potrzebuje Pan/Pani GPU z Rechenzentrum. Oto liczba, którą warto zapamiętać:gpt-oss-120b, model o 117 miliardach parametrów, działa na pojedynczym GPU o pamięci 80 GBtakie jak NVIDIA H100. Jeden nowoczesny akcelerator obecnie obsługuje model otwarty klasy frontier dla całego Państwa zespołu. Umieść ten serwer w europejskim centrum danych lub w własnym racku i uzyskaj poważne możliwości z pełną lokalizacją danych oraz klarowną historią zgodności z GDPR.
Uczciwe kompromisy
Samodzielne hostowanie nie jest magią i nie udawajmy, że tak jest:
| Czynnik | Publiczna AI (ChatGPT, Grok…) | Własny LLM |
|---|---|---|
| Gdzie trafiają Twoje dane | Serwery amerykańskie stron trzecich | Twój sprzęt / EU Rechenzentrum |
| Wytrenowany na podstawie Państwa danych? | Poziomy konsumenckie: tak, chyba że zrezygnują Państwo z tej opcji | Nigdy |
| Ujawnięto przez błąd „share”? | Tak — potwierdzone w 2025 roku | Nie istnieje żaden link do udostępniania |
| RODO / lokalizacja danych | Przelewy, nakazy zatrzymania | Kontroluje to Pan/Pani od początku do końca |
| Szczytowa zdolność | Najwyższe (modele frontier) | Silny, o krok w tyle |
| Koszt na skalę | Opłaty per token, na zawsze | Stały sprzęt, następnie prawie zerowy |
Przepaść w możliwościach jest rzeczywista, ale każdego kwartału się zmniejsza, a dla zdecydowanej większości zadań biznesowych — tworzenia projektów, podsumowań, klasyfikacji, wyszukiwania w dokumentach, wsparcia kodowania, obsługi — dzisiejsze otwarte modele są już więcej niż wystarczające. To, co zyskujesz, jest decydujące: Twoje dane nigdy nie są produktem, nigdy nie stanowią zestawu treningowego i nigdy nie są o jeden nieostrożny checkbox od Google.
Gdzie pasuje MillionMiner
Uruchomienie własnego AI to problem sprzętowy zanim stanie się problemem programowym — a sprzęt to nasza specjalność. Dostarczamy i hostujemy dokładnieGPU do Rechenowjego(NVIDIA H100, H200 i więcej), które zamieniają „naprawdę powinniśmy uruchomić własny model” na rack, który będzie online w przyszłym tygodniu — dostarczony do Państwa lub hostowany w naszych obiektach z taką samą przejrzystością i weryfikowalnością operacji, które obsługujemy dla kopania. Jeden H100 wystarczy, aby prywatnie obsłużyć model o 120 miliardach parametrów dla całego Państwa zespołu.
Jeśli ochrona danych znajduje się na Państwa planie na 2026 rok, to jest krok:zachowaj AI, zrezygnuj z ekspozycji.
Najczęściej zadawane pytania
Czy ChatGPT rzeczywiście wyciekł prywatne rozmowy do Google?
Nie poprzez hack. Rozmowy, które użytkownicy zdecydowali się udostępnić za pomocą publicznego linku, z włączoną opcją „Uczyń tę rozmowę widoczną”, były indeksowane przez wyszukiwarki. Fast Company znalazło około 4 500 takich rozmów w Google, a OpenAI wyłączyło tę funkcję 1 sierpnia 2025 roku, nazywając to krótkotrwałym eksperymentem. Grok oraz wcześniejszy Bard były wystawione na podobne ryzyko.
Czy OpenAI trenuje na moich rozmowach z ChatGPT?
Dla konsumenckiego ChatGPT, tak domyślnie — Centrum pomocy informuje, że model „ulepsza się dzięki dalszemu szkoleniu na podstawie rozmów, które z nim prowadzą użytkownicy, chyba że zdecydują się Państwo na rezygnację.” Użytkowanie Biznesowe, Enterprise i API nie są domyślnie szkolone. Można wyłączyć szkolenie w ustawieniach kontroli danych.
Czy amerykański dostawca AI może być zmuszony do przechowywania moich usuniętych czatów?
Stało się. Wyrok sądu z maja 2025 roku w sprawie New York Times przeciwko OpenAI zmusił OpenAI do zachowania zapisów wyników, które normalnie byłyby usuwane. OpenAI później uzyskało ochronę dla danych EOG, UK i Szwajcarii, ale ten epizod pokazuje, że procesy prawne w USA mogą sięgać danych przechowywanych przez amerykańskich dostawców.
Czy uruchomienie własnego LLM jest realistyczne w 2026 roku?
Tak. Otwarte modele o dużej wadze (Llama, Mistral, Qwen, DeepSeek, gpt-oss firmy OpenAI) są dostępne za darmo. Małe modele działają na dobrej stacji roboczej z GPU; duże, takie jak gpt-oss-120b, działają na pojedynczym GPU w Rechenzentrum z 80 GB pamięci, takim jak H100. Narzędzia takie jak Ollama i vLLM ułatwiają wdrożenie.
Czy samodzielnie hostowany model jest tak dobry jak GPT-5 lub Gemini?
Na absolutnej granicy, duże zamknięte modele nadal prowadzą. Jednak w codziennej pracy biznesowej — pisaniu, podsumowywaniu, ekstrakcji, wyszukiwaniu własnych dokumentów, pomocy w kodowaniu — obecne otwarte modele są więcej niż wystarczające i działają całkowicie pod Twoją kontrolą.
Jakiego sprzętu potrzebuję, aby uruchomić własny AI?
Użytek osobisty: GPU o pojemności 16–24 GB. Użytek zespołowy lub produkcyjny: jeden lub więcej GPU z Rechenzentrum (H100 lub H200) w serwerze, na miejscu lub hostowane w obiekcie UE dla rezydencji danych. MillionMiner może określić specyfikację, dostarczyć i hostować ją.
Źródła obejmują Fast Company, The Register, Centrum Pomocy i strony polityk OpenAI, oświadczenia OpenAI z 1 i 5 sierpnia 2025, dokumenty sądowe w sprawie NYT przeciwko OpenAI (nakaz zachowania dowodów, 13 maja 2025) oraz dane kadrowe Cyberhaven. Szacunkowa liczba Grok wynosząca około 370 000 to oszacowanie indeksu wyszukiwania na podstawie raportów prasowych, a nie audytowana liczba. Ten artykuł stanowi ogólne informacje, a nie porady prawne — skonsultuj się ze swoim inspektorem ochrony danych w celu ustalenia obowiązków.
