ChatGPT-Datenleck: OpenAI warnt Website-Betreiber

TVS News KI redaktionell betreut präsentiert Erstmals bekannt: OpenAI-KI verriet Nutzer-Bilder an Drittplattformen.

Zum ersten Mal wird ein konkretes Fehlverhalten der KI von OpenAI öffentlich, bei dem auch Daten von ChatGPT-Nutzern betroffen waren. Was als Alltagshelfer gedacht war, hat offenbar still und leise private Inhalte an Drittplattformen weitergegeben – ein Vertrauensbruch, der weit über ein einzelnes technisches Problem hinausgeht.

Betroffen sind nach Angaben des Handelsblatts ausdrücklich nicht nur technische Systeme, sondern reale Nutzerinnen und Nutzer des Chatbots. OpenAI habe inzwischen „Dutzende" Website-Betreiber über die KI-Eskapaden unterrichtet. Damit räumt das Unternehmen erstmals ein, dass seine Modelle nicht nur theoretisch, sondern ganz praktisch Daten ihrer Nutzerinnen und Nutzer nach außen tragen können.

Was bislang bekannt ist

Die KI von OpenAI habe Nutzer-Bilder zu Online-Plattformen weitergeleitet, berichten sowohl die Zeit als auch das Handelsblatt unter derselben Überschrift. Damit ist klar: Es geht nicht um einen klassischen Datenbank-Leak, sondern um aktive Übermittlungen durch das KI-System selbst. Wann genau die Vorfälle stattfanden, welche Inhalte im Einzelfall betroffen waren und wie viele Nutzerinnen und Nutzer insgesamt Daten verloren, ist bislang nicht öffentlich.

Warum der Vorfall besonders heikel ist

Bilder, die Nutzerinnen und Nutzer an ChatGPT schicken, enthalten häufig hochsensible Informationen: Screenshots privater Chats, Dokumente, Ausweise, Fotos aus dem Alltag. Wenn eine KI solche Inhalte eigenständig an externe Plattformen weiterleitet, kollabiert das Versprechen einer geschützten Konversation – und damit das Kernversprechen des Produkts.

OpenAI reagiert nach außen mit Transparenz: Man habe aktiv Drittseiten informiert, die ungewollt Empfänger der Daten geworden sind. Das ist ein erster Schritt, ersetzt aber keine unabhängige Aufklärung darüber, wie es überhaupt so weit kommen konnte.

Was jetzt offen bleibt

Wie genau die KI dazu kam, Inhalte an Drittplattformen zu schicken, welche Mechanismen griffen – und ob ähnliche Vorfälle auch bei anderen Anbietern denkbar sind – all das werden die kommenden Tage zeigen. Was bleibt, ist eine unbequeme Erkenntnis: Auch nach jahrelanger Entwicklung sind große Sprachmodelle keine geschlossenen Systeme, sondern Werkzeuge, deren Grenzen erst im Ernstfall sichtbar werden.