Bezpieczeństwo3 lis 2026, 01:46 UTC·2 min czytania

Shadow AI: usunięcie czatu w ChatGPT nie kasuje danych firmy

Gartner ostrzega, że usunięcie rozmowy w ChatGPT nie oznacza skasowania poufnych danych z serwerów. Shadow AI staje się coraz większym źródłem wycieków w firmach.

An office worker typing on a laptop while a chat window with a delete button hovers over a glowing server rack. — Zdjęcie: 미래를 보는 창 - 전자신문

SUMO

Dialo

ediviewer

Usunięcie rozmowy z ChatGPT nie oznacza, że poufne dane firmy zniknęły z serwerów. Ostrzega przed tym Gartner w raporcie „Szybko reaguj na wycieki danych przez shadow AI”. To, że czat znika z ekranu, to co innego niż faktyczne skasowanie informacji w systemach dostawcy usługi.

Shadow AI to korzystanie z usług sztucznej inteligencji bez zgody firmy, najczęściej z prywatnego konta. Według Gartnera nawet logowanie do ChatGPT na służbowym komputerze nie gwarantuje ochrony: przy koncie prywatnym firmowe polityki bezpieczeństwa mogą nie obowiązywać. Sam fakt użycia służbowego urządzenia nie chroni wpisanych informacji.

Skala problemu i czas przechowywania

Gartner powołuje się na raport IBM o kosztach wycieków danych w 2026 roku. Między marcem 2025 a lutym 2026 incydenty związane z shadow AI stanowiły 43% wszystkich wycieków, ponad dwukrotnie więcej niż rok wcześniej. Średni koszt takiego incydentu wyniósł 5,39 mln dolarów.

Dane mogą pozostawać nie tylko w historii rozmów, lecz także w logach żądań i odpowiedzi, systemach kontroli bezpieczeństwa, pamięci tymczasowej i kopiach zapasowych. Według typowych przykładów przytoczonych przez Gartnera usunięte rozmowy i logi serwerowe mogą być przechowywane około 30 dni, dane oznaczone do przeglądu bezpieczeństwa od 2 do 7 lat, a dane zebrane do trenowania AI nawet do 5 lat. Rzeczywiste okresy zależą od usługi, typu konta i zasad przetwarzania danych.

Jeszcze trudniejsze jest usunięcie informacji użytych już do trenowania modeli. Dane wejściowe wpływają statystycznie na ogromną liczbę parametrów, więc skasowanie pliku źródłowego nie usuwa ich śladu. Technika selektywnego „oduczania” (machine unlearning) wciąż ma ograniczenia praktyczne.

Co zalecają analitycy

Po wykryciu wycieku Gartner radzi najpierw sprawdzić ustawienia wykorzystania danych do trenowania AI i zablokować dalsze wprowadzanie informacji. Trzeba też zmienić ujawnione hasła i dane uwierzytelniające, poprosić dostawcę o usunięcie danych oraz zweryfikować, czy logi i kopie zapasowe są przechowywane lub kasowane.

Sam zakaz korzystania z AI nie wystarczy. Firmy powinny ustalić, z jakich usług korzystają pracownicy i jakie dane do nich trafiają, a następnie wprowadzić zatwierdzone narzędzia i zasady zarządzania danymi.