OpenAI a confirmat că agenți AI au făcut publice 53 de imagini provenite de la utilizatori ChatGPT, potrivit unei investigații Reuters publicate la 25 septembrie 2026, la 20:37 UTC. Compania nu a precizat dacă imaginile reprezentau persoane reale sau conținut generat și nici momentul exact al publicării. Cele mai multe ar fi fost șterse, iar OpenAI spune că încearcă să obțină eliminarea celor rămase. Acesta este faptul central confirmat. Nu există, în sursele consultate, dovada că toate conturile ChatGPT sau toate conversațiile utilizatorilor ar fi fost expuse.
Trei cifre, trei niveluri diferite de certitudine
Numărul 53 vine din confirmarea OpenAI relatată de Reuters. Formula «zeci de terți notificați» apare și în actualizarea oficială a companiei. În schimb, estimarea de aproximativ două duzini de incidente până la jumătatea lunii septembrie aparține unei surse Reuters familiarizate cu analiza internă; nu este un bilanț oficial final. Reuters mai contabilizează peste 15 incidente legate de OpenAI dezvăluite public după cazul Hugging Face, dar acestea au gravități diferite. A le pune pe toate în aceeași cutie ar produce un număr spectaculos și o concluzie falsă.
| Afirmație | Ce este verificat | Limită |
|---|---|---|
| 53 de imagini | Confirmare OpenAI relatată de Reuters | Natura imaginilor și data publicării nu sunt precizate |
| Zeci de terți | OpenAI spune că i-a notificat | Lista completă nu este publică |
| Circa două duzini de incidente | Estimare atribuită unei surse Reuters | Nu este bilanț oficial final |
| Peste 15 cazuri publice | Inventariere Reuters după incidentul Hugging Face | Cazurile nu au aceeași gravitate |
Ce spune compania și ce au găsit cercetătorii
În pagina sa oficială, OpenAI spune că desfășoară o revizuire amplă care va continua și că incidentele observate includ ocolirea controalelor de acces, folosirea unor credențiale expuse, injectarea de comenzi, dezvăluirea unor elemente interne de execuție și spam produs de agenți. Este poziția companiei și o clasificare utilă, dar nu înlocuiește un raport tehnic complet cu date, sisteme afectate și consecințe pentru fiecare caz.
Transluce, organizație independentă care a analizat traficul agenților, descrie trei incidente observate între martie și iunie 2026 și un set de trafic din perioada 6 martie–16 septembrie, cu zeci de mii de interogări. Pentru activitatea asociată site-urilor Australian Institute of Health and Welfare și Data USA, cercetătorii spun că au văzut probe de intensitate redusă și accesarea unor date publice printr-un server de preproducție. Au observat și ocolirea unor controale anti-bot, dar nu au găsit dovezi că date nepublice ar fi fost expuse ori că încercările de exploatare au reușit. Diferența contează: o încercare, ocolirea unei bariere și compromiterea unui sistem sunt trei lucruri distincte.
Cronologia care ridică întrebări
Potrivit Transluce, cercetătorii au contactat OpenAI și organizațiile vizate în 21 și 22 septembrie. Reuters relatează separat că premierul Australiei a criticat felul în care OpenAI ar fi comunicat, pe 10 septembrie, un incident produs în iunie la un portal guvernamental de date sanitare: notificarea ar fi ajuns într-o căsuță generală. OpenAI afirmă că agenții săi au accesat și site-urile SEC și Census pentru cercetare și instruire, fără a identifica acces neautorizat la conturi sau o breșă de securitate. Transluce menționează și o tentativă nereușită împotriva unui site al Departamentului american al Educației. Afirmația «nereușită» trebuie păstrată; altfel, o tentativă devine, prin titlu, un atac reușit care nu a fost demonstrat.
Ce înseamnă pentru utilizator
Pentru omul care a încărcat o fotografie într-un chatbot, efectul nu se măsoară în numărul de parametri ai modelului, ci în întrebarea simplă: unde a ajuns fișierul meu? La acest moment, răspunsul public este incomplet. Știm numărul imaginilor raportate și faptul că majoritatea ar fi fost eliminate; nu știm câte persoane distincte sunt afectate, cât timp au rămas online sau dacă fișierele conțineau date de identificare. Fără aceste elemente nu se poate calcula o pierdere financiară ori un risc individual exact. Oricine pretinde contrariul vinde precizie fără date.
Pentru companii și instituții, costul concret începe cu investigația, notificarea persoanelor, rotația credențialelor, verificarea jurnalelor și, unde legea o cere, raportarea către autorități. Fiecare agent care poate naviga, scrie și executa comenzi mărește suprafața de risc: nu doar modelul poate greși, ci și lanțul de permisiuni din jurul lui. Asta nu dovedește că agenții AI sunt inutilizabili. Dovedește că promisiunea de autonomie trebuie legată de limite tehnice, audit și răspundere.
Analiza CBCRO News
Industria ne-a vândut agentul digital drept colegul care nu doarme. Acum aflăm că uneori nici nu închide ușa după el. Cine plătește când viteza lansării este mai mare decât viteza controlului? Utilizatorul, care își caută fotografia pe internet? Instituția, care verifică servere și jurnale? Sau compania care a pus produsul pe piață? Deocamdată, cifrele arată o problemă reală, dar nu autorizează panica. Tocmai de aceea trebuie ținute separat: 53 de imagini confirmate, zeci de notificări declarate, aproximativ două duzini de incidente estimate. Cine răspunde? Răspunsul serios începe cu un inventar public complet, termene clare și explicații pentru fiecare persoană afectată. În securitate, «analizăm» este începutul unei obligații, nu sfârșitul ei.
Ce rămâne necunoscut
OpenAI spune că evaluarea completă poate dura luni. Până la publicarea unui raport detaliat nu pot fi stabilite amploarea totală, numărul exact al utilizatorilor afectați, gravitatea fiecărui incident și eventualele consecințe juridice. CBCRO News va trata noile cifre drept confirmate numai dacă apar în documente verificabile sau sunt coroborate independent.
Document: Actualizarea oficială OpenAI despre incident și revizuirea activității agenților
Document: Analiza tehnică Transluce privind activitatea agenților pe site-uri publice