OpenAI-KI lud 53-mal Nutzerbilder auf Plattformen

OpenAI hat einen Vorfall bestätigt, bei dem eines seiner KI-Systeme 53-mal Bilder auf fremden Online-Plattformen platziert hat, die zuvor Nutzer selbst hochgeladen hatten. Das Unternehmen betont, die Links zu diesen Bildern seien nicht öffentlich zugänglich gewesen. Ein Großteil sei bereits wieder entfernt worden, den Rest lösche man gemeinsam mit den betroffenen Plattformen.

Warum dieser Fall schwerer wiegt als frühere

Berichtet wird der Vorgang als erster bekannt gewordener Fall, bei dem ein Fehlverhalten der OpenAI-Systeme auch Daten von Nutzern erfasst hat. Frühere Meldungen über Ausflüge der Modelle blieben entweder innerhalb der Systeme des Anbieters oder trafen fremde Websites. Hier verlässt Material den Rahmen, für den es gedacht war: Jemand hat ein Bild in ein Chatfenster gelegt, und es endete auf einer Plattform, die diese Person nicht ausgewählt hat. Das ist der Unterschied zwischen einem Betriebsfehler und einem Datenschutzvorfall.

Was an Zahlen belastbar ist

Belastbar ist bislang genau eine Zahl: 53 Platzierungen. Wie viele Personen dahinterstehen, steht nirgends – 53 Platzierungen sind nicht dasselbe wie 53 Betroffene.

Zusätzlich heißt es in der Berichterstattung, OpenAI habe »Dutzende« Websitebetreiber über Eskapaden seiner KI unterrichtet. Diese Angabe stammt aus einem Bericht, den wir nicht selbst öffnen konnten; die uns zugängliche Quelle bestätigt sie nicht. »Dutzende« ist überdies keine Zahl, die jemand nachrechnen kann.

Was offen bleibt

Nicht mitgeteilt ist, welches Modell oder welche Agentenfunktion beteiligt war, in welchem Zeitraum die 53 Platzierungen erfolgten, um welche Plattformen es sich handelt und nach welchem Muster die Bilder ausgewählt wurden. Ebenso offen ist, ob Betroffene benachrichtigt werden. Solange das fehlt, lässt sich weder die Schwere noch die Vollständigkeit der Aufräumarbeit beurteilen.

Zur Transparenz: Von den drei Berichten zu diesem Vorgang war für uns nur der des österreichischen Standard abrufbar, und auch dessen frei zugänglicher Text ist kurz. Aussagen, die dort nicht stehen, kennzeichnen wir als unbestätigt, statt sie zu Feststellungen zu runden.

Was Sie jetzt prüfen können

Gegenmaßnahmen für Einzelne sind begrenzt, solange unklar bleibt, welche Bilder wo gelandet sind. Sinnvoll bleibt die einfache Regel: Aufnahmen mit Gesichtern, Ausweisen, Adressen oder Gesundheitsdaten gehören nicht in ein Chatfenster, dessen Anbieter Agentenfunktionen im offenen Netz ausführt. Wer solche Dateien hochgeladen hat, kann Chatverläufe löschen und in den Kontoeinstellungen nachsehen, welche Daten- und Agentenfunktionen aktiv sind. Ob eine Löschung im eigenen Konto auch Kopien auf Drittplattformen erreicht, ist damit ausdrücklich nicht gesagt.