Hackeři napadli dodavatele OpenAI(nové okno) a 26. listopadu 2025 ukradli citlivé informace o firemních zákaznících, včetně jmen, e-mailů, umístění a technických detailů o systémech zákazníků.
Pokud používáte ChatGPT pro každodenní úkoly, jako je psaní, brainstorming nebo kladení otázek, OpenAI tvrdí, že vaše chaty nebyly součástí tohoto úniku informací. Incident přesto vyvolává obavy – zejména pro firmy a vývojáře, kteří spoléhají na služby API OpenAI – o tom, jak mohou nástroje třetích stran odhalit data uživatelů, i když samotná služba není přímo postižena.
Zde je to, co se stalo a co je v ohrožení.
Co bylo odhaleno při úniku informací OpenAI
9. listopadu Mixpanel zjistil, že útočníci získali neoprávněný přístup k datové sadě, která obsahovala identifikační a analytické informace o uživatelích:
- Jména a e-mailové adresy spojené s účty API
- Přibližné umístění na základě prohlížeče uživatele API, jako je město, stát a země
- Detaily o prohlížeči a operačním systému
- Odkazující weby
- ID organizace nebo uživatele spojená s účty API
OpenAI pozastavila svůj vztah se společností Mixpanel a zahájila širší bezpečnostní prověrky napříč svým ekosystémem dodavatelů. Tvůrce ChatGPT zároveň objasnil, že jeho klíčové systémy nebyly narušeny, takže žádná data z chatu, obsah API, hesla, klíče API, platební údaje ani citlivé přihlašovací údaje nebyly kompromitovány.
Jak chránit svá data
Navzdory tomuto ujištění mohou být i omezená metadata v nesprávných rukou nebezpečná. Informace jako vaše jméno, e-mailová adresa a umístění mohou stačit ke spuštění phishingových kampaní nebo útoků sociálního inženýrství, které vás oklamou, abyste poskytli přístup k citlivějším účtům.
Pokud jste byli zasaženi (OpenAI uvádí, že všichni dotčení uživatelé byli vyrozuměni), měli byste k tomu přistupovat jako k jakémukoli jinému úniku informací zahrnujícímu osobní údaje: Jednejte rychle, abyste ochránili svou online identitu.
Zde je několik kroků, které můžete udělat hned teď:
- Změňte svá hesla, zejména pokud jste stejné heslo použili na jiných stránkách.
- Zapněte dvoufázové ověření (2FA) na všech svých účtech, abyste přidali další vrstvu zabezpečení.
- Buďte opatrní u neočekávaných e-mailů nebo zpráv, zejména u těch, které tvrdí, že jsou spojeny s OpenAI, nebo které vás žádají o kliknutí na odkaz nebo resetování hesla.
- Použijte Sledování temného webu, abyste zkontrolovali, zda vaše osobní údaje neunikly nebo nebyly prodány online.
Přejděte na soukromou AI, která nevystavuje vaše data
Nástroje AI jako ChatGPT nejsou vytvořeny s ohledem na vaše soukromí. Pokud vy nebo vaše organizace používáte ChatGPT, vaše osobní nebo firemní data jsou v ohrožení. Vaše citlivé informace, prompty, metadata a vzorce používání mohou být uloženy, analyzovány nebo sdíleny s třetími stranami, o kterých jste nikdy neslyšeli a nemusíte mít důvod jim důvěřovat – jako v případě OpenAI.
Právě proto soukromý AI asistent(nové okno) od Protonu, Lumo, nabízí zásadně bezpečnější alternativu pro každodenní pracovní i osobní pracovní postupy, zejména pokud jde o citlivé informace.
Lumo můžete použít k:
- Psaní, shrnutí a analýze citlivých dokumentů
- Správě interních obchodních informací nebo strategie
- Brainstormingu a výzkumu
- Získání asistence AI pro osobní použití
Na rozdíl od nástrojů AI velkých technologií, jako jsou ChatGPT, Gemini nebo Copilot, je Lumo navržen tak, aby vás udržel v bezpečí, což znamená:
- Vaše konverzace se nikdy nepoužívají k trénování modelů AI.
- Nejsou uchovávána žádná data nad rámec základních informací o účtu potřebných k provozu služby.
- Vaše aktivita není sledována, monetizována ani sdílena s nikým.
- Citlivé konverzace zůstávají záměrně soukromé.
Proton chrání vaše soukromí
Čím více společností spoléhá na nástroje třetích stran a affiliate partnerství, tím více příležitostí existuje pro únik vašich dat. Zatímco Big Tech využívá vaše osobní údaje k trénování modelů AI, optimalizaci svých algoritmů a zvyšování příjmů z reklamy, my volíme jiný přístup.
V Protonu nesdílíme vaše data s třetími stranami, neprodáváme je, nepoužíváme affiliate sítě ani nezobrazujeme reklamy. Když se připojíte k našemu koncově šifrovanému ekosystému, zůstáváte pod kontrolou svých informací – ať už jde o váš e-mail, kalendář, hesla, cloudové soubory, online aktivitu nebo AI konverzace(nové okno).
