Czy sztuczna inteligencja wie o Tobie więcej niż Twoi najbliżsi? Zaczyna się niewinnie. Prosimy AI o poprawienie maila, poradę w pracy albo wyjaśnienie wyników badań. Kilkanaście wiadomości później chatbot zna już nasze problemy zdrowotne, sytuację finansową, konflikty zawodowe, a czasem nawet najbardziej intymne sekrety. I wcale nie musi o nie pytać – sami mu je zdradzamy. Jak AI wyciąga z nas prywatne informacje?
Niemal 40% konwersacji z AI może być poufnych. ESET ostrzega: tych 5 rzeczy nie zdradzaj chatbotom
Niemal 40% konwersacji z narzędziami AI w firmach zawiera informacje wrażliwe. Z kolei naukowcy, którzy przeanalizowali ponad 100 tys. udostępnionych rozmów z chatbotami, wykryli zagrożenia dla prywatności w co dwunastej z nich. Co najbardziej niepokojące, w długich konwersacjach aż 60% przypadków ujawnienia prywatnych informacji pojawiało się dopiero w ostatniej ćwiartce rozmowy.[1][2] Zaczynamy od niewinnego pytania, a kończymy na zwierzeniach dotyczących zdrowia, finansów czy problemów w pracy.
ChatGPT, Gemini czy Claude pomagają nam pisać maile, analizować dokumenty, rozwiązywać zawodowe problemy, a coraz częściej również podejmować osobiste decyzje. Ich największą zaletą jest wygoda. Odpowiadają natychmiast, nie okazują zniecierpliwienia i potrafią sprawiać wrażenie rozmówcy, któremu można powiedzieć wszystko. Problem zaczyna się wtedy, gdy zapominamy, że za oknem czatu stoi usługa technologiczna, która przetwarza przekazywane jej informacje.
Skalę ryzyka pokazuje opublikowany w lutym raport Cyberhaven „2026 AI Adoption & Risk Report”. Z analizy miliardów przepływów danych w środowiskach firmowych wynika, że 39,7% operacji przekazywania informacji do narzędzi AI obejmowało dane wrażliwe. Co więcej, 32,3% analizowanego wykorzystania ChatGPT odbywało się za pośrednictwem kont osobistych, pozostających potencjalnie poza kontrolą pracodawcy[3].
Jeszcze ciekawsze wnioski płyną z badania „Chatbot Confessions”[4]. Naukowcy przeanalizowali 100 342 rozmowy udostępnione przez użytkowników ChatGPT, Microsoft Copilot i Google Gemini. W 8131 zidentyfikowali ryzyko naruszenia prywatności, związane m.in. z ujawnianiem danych identyfikacyjnych, lokalizacyjnych, finansowych i medycznych. Analiza wykazała również, że dłuższe rozmowy częściej zawierały prywatne informacje, a znaczna część ujawnień następowała dopiero na późniejszym etapie konwersacji.
– Największym zagrożeniem nie jest to, że sztuczna inteligencja wypytuje nas o sekrety. Problem polega na tym, że sami jej je powierzamy, często zupełnie nieświadomie. Chatbot jest zawsze dostępny, nie ocenia i potrafi sprawiać wrażenie rozmówcy, któremu można zaufać. Zaczynamy od niewinnego pytania, a kilkanaście wiadomości później opisujemy mu swoje problemy zdrowotne, sytuację finansową czy konflikty w pracy.
Każda z tych informacji z osobna może wydawać się nieistotna, ale połączone tworzą szczegółowy obraz naszego życia. Jeśli takie dane trafią w niepowołane ręce, mogą zostać wykorzystane do kradzieży tożsamości, szantażu czy przygotowania bardzo wiarygodnego oszustwa. Chatbot może być świetnym asystentem, ale nie jest naszym przyjacielem ani powiernikiem, którego obowiązuje tajemnica zawodowa – Kamil Sadkowski, analityk cyberzagrożeń ESET.
Polacy coraz chętniej korzystają z AI. Co jej o sobie opowiadają?
Problem nie omija Polski. Z opublikowanego w czerwcu badania CBOS wynika, że 36% dorosłych Polaków korzystało z generatywnej sztucznej inteligencji w ciągu poprzednich trzech miesięcy. Wśród użytkowników 54% wykorzystywało ją do uzyskiwania porad w codziennych sprawach, 45% do pracy zawodowej, a 9% często rozmawiało z chatbotami o sprawach osobistych i emocjach[5].
O tym, jak szczegółowe informacje jesteśmy gotowi przekazywać sztucznej inteligencji, świadczą badania zagraniczne. Według raportu PensionBee z września 2026 roku 32% ankietowanych Amerykanów korzystających z AI do spraw finansowych udostępniało jej dane o swoich wydatkach, 29% informacje o dochodach, a 20% szczegóły zadłużenia. Niektórzy przekazywali nawet wyciągi bankowe (8%) oraz numery kont lub kart płatniczych (4%)[6].
Warto jednak pamiętać, że przekazanie informacji chatbotowi nie oznacza automatycznie ich wycieku. Poszczególne platformy stosują różne mechanizmy ochrony danych, a rozwiązania biznesowe mogą oferować dodatkowe zabezpieczenia. Nie zmienia to faktu, że użytkownik powinien wiedzieć, jakie informacje udostępnia, komu i na jakich zasadach.
Pięć rzeczy, których lepiej nie mówić sztucznej inteligencji
Analitycy cyberzagrożeń ESET wskazują pięć kategorii danych, których przekazanie chatbotowi może narazić nas na utratę prywatności, problemy finansowe lub konsekwencje zawodowe.
- Hasła i kody dostępu – nie dawaj AI kluczy do swoich kont
Hasła, kody jednorazowe, dane logowania, klucze API czy kody odzyskiwania dostępu nigdy nie powinny trafiać do zwykłych rozmów z chatbotem. Nawet jeśli prosimy AI o pomoc w konfiguracji konta lub rozwiązaniu problemu technicznego, nie ma potrzeby przekazywania jej prawdziwych danych uwierzytelniających. Ich ujawnienie osobie nieuprawnionej może doprowadzić do przejęcia konta, a w przypadku dostępu firmowego również do poważnego incydentu bezpieczeństwa.
- PESEL, numery kart i dane finansowe – wygoda może kosztować
Chatbot może pomóc przeanalizować domowy budżet, wyjaśnić zapisy umowy kredytowej czy przygotować plan oszczędzania. Nie potrzebuje jednak do tego numeru PESEL, skanu dowodu osobistego ani pełnych danych rachunku bankowego. Przesyłając dokumenty finansowe, łatwo nieświadomie ujawnić znacznie więcej informacji, niż wymaga tego zadanie. Takie dane, gdy dostaną się w niepowołane ręce, mogą zostać wykorzystane do oszustw i kradzieży tożsamości.
- Firmowe umowy i dokumenty – jeden prompt może naruszyć poufność
Pracownik chce szybko streścić poufny raport, poprawić umowę z kontrahentem albo znaleźć błąd w kodzie źródłowym. Wkleja dokument do chatbota i w kilka sekund otrzymuje odpowiedź. Nie zastanawia się jednak, czy firmowe informacje mogą być przetwarzane przez wybrane narzędzie.
Jak poważny może być to problem, pokazała sprawa ujawniona w styczniu 2026 roku w Stanach Zjednoczonych. Według doniesień medialnych pełniący obowiązki dyrektora amerykańskiej agencji ds. cyberbezpieczeństwa CISA Madhu Gottumukkala przesłał do publicznej wersji ChatGPT wrażliwe dokumenty dotyczące kontraktów rządowych. Sprawa stała się przedmiotem wewnętrznego przeglądu bezpieczeństwa i zainteresowania amerykańskiego Kongresu. Nie potwierdzono przy tym, że dokumenty trafiły do cyberprzestępców.
Dlatego firmy powinny określać, jakie informacje można przetwarzać za pomocą AI, a pracownicy korzystać wyłącznie z narzędzi zatwierdzonych do konkretnych zastosowań.
- Wyniki badań i diagnozy – chatbot nie jest lekarzem
Sztuczna inteligencja potrafi wyjaśnić wyniki badań, pomóc zrozumieć medyczną terminologię czy przygotować pytania przed wizytą u specjalisty. Nie oznacza to jednak, że powinniśmy przekazywać jej kompletną historię choroby, wyniki badań wraz z danymi identyfikacyjnymi czy informacje dotyczące zdrowia psychicznego.
Dane medyczne należą do najbardziej wrażliwych informacji o człowieku. Chatbot nie jest automatycznie objęty takimi samymi obowiązkami ochrony poufności jak lekarz, a zasady przetwarzania informacji zależą od konkretnej usługi. Bezpieczniej ograniczyć zakres udostępnianych danych do tego, co rzeczywiście niezbędne.
- Prywatne rozmowy i dane innych osób – cudza prywatność też wymaga ochrony
Wklejenie rozmowy ze znajomym, korespondencji z klientem czy informacji o współpracowniku może wydawać się niewinnym sposobem na uzyskanie porady. W rzeczywistości przekazujemy w ten sposób dane osób, które często nie mają o tym pojęcia.
Szczególną ostrożność trzeba zachować w przypadku list klientów, danych kontaktowych, korespondencji służbowej i dokumentów zawierających informacje osobowe. Ich przesłanie do niezatwierdzonej usługi może naruszać zobowiązania do zachowania poufności, a w określonych okolicznościach również przepisy RODO.
Usunąłeś rozmowę? To nie znaczy, że wszystkie dane zniknęły
Wielu użytkowników zakłada, że wystarczy skasować historię konwersacji albo włączyć tryb tymczasowy, aby zapewnić sobie pełną prywatność. Tymczasem usunięcie rozmowy z widocznej historii nie musi oznaczać natychmiastowego usunięcia wszystkich przechowywanych kopii. Dostawcy mogą zachowywać określone dane przez ograniczony czas, na przykład ze względów bezpieczeństwa lub obowiązków prawnych.
Ryzyko nie ogranicza się też do wiadomości wpisywanych ręcznie. Dokumenty Word, pliki PDF, zdjęcia, nagrania głosowe czy zrzuty ekranu mogą zawierać dodatkowe informacje, ukryte choćby w metadanych, komentarzach lub tle obrazu. Nawet usunięcie imienia i nazwiska nie zawsze wystarcza, by uniemożliwić identyfikację osoby na podstawie pozostałych szczegółów.
– Przed wysłaniem informacji do chatbota warto zadać sobie proste pytanie: czy byłbym spokojny, gdyby ten dokument lub fragment rozmowy zobaczyła nieuprawniona osoba? Jeśli nie, zastanówmy się, czy naprawdę musimy przekazywać te dane. Często wystarczy usunąć nazwiska, numery dokumentów i inne szczegóły albo opisać problem na fikcyjnym przykładzie.
W pracy kluczowe jest korzystanie z narzędzi zatwierdzonych przez organizację, z uwzględnieniem rodzaju danych, które wolno w nich przetwarzać. A jeśli przypadkowo ujawnimy hasło lub poufne informacje firmowe, samo skasowanie rozmowy nie wystarczy. Trzeba odpowiednio zabezpieczyć konto lub zgłosić sytuację zespołowi bezpieczeństwa. Najlepszą ochroną pozostaje świadoma decyzja, czego sztucznej inteligencji w ogóle nie powierzać – dodaje Kamil Sadkowski, analityk cyberzagrożeń ESET.
Bezpieczne korzystanie z AI nie oznacza rezygnacji z jej możliwości. Warto jednak sprawdzić ustawienia prywatności, ograniczać zakres przekazywanych informacji, usuwać dane identyfikacyjne z dokumentów i zwracać uwagę na uprawnienia połączonych aplikacji.
Obserwuj nas na Google News
Zobacz również:
- Test Motorola razr fold. Biurowe mocarstwo i gigantyczna bateria w składanej formie
- GreenBlue GB1100: Mobilna stacja ładowania 11 kW już na naszym warsztacie!
- Spokój ducha na odległość: Jak kamery EZVIZ EB8 Pro 4G i HB8 Lite uratowały mój dobytek podczas pobytu w szpitalu
- Touroll J2 ST – praktyczny rower elektryczny do codziennej jazdy. Komfort, wygoda i rozsądna cena(test i opinia)
- Czy monitoring z 3. piętra ma sens? Testuję Reolink Floodlight F850W na dystansie 200 metrów!
Informacja prasowa: ESET
Zdjęcia:
[1] https://www.cyberhaven.com/press-releases/cyberhaven-2026-ai-adoption-risk-report
[2] https://petsymposium.org/popets/2026/popets-2026-0081.php
[3] https://www.cyberhaven.com/press-releases/cyberhaven-2026-ai-adoption-risk-report
[4] https://petsymposium.org/popets/2026/popets-2026-0081.php
[5] https://www.cbos.pl/PL/publikacje/raporty_tekst.php?id=7224
[6] https://www.pensionbee.com/us/research-and-insights/2026-ai-and-your-money-report
