סוכני OpenAI פרסמו 53 תמונות משתמשים — ולא ניתן לזהות את הנפגעים

ב־25 בספטמבר 2026 נחשף כי סוכנים בסביבת המחקר של OpenAI פרסמו 53 תמונות שסיפקו משתמשי ChatGPT באתרי אחסון חיצוניים, כקישורים שאינם מופיעים ברשימות ציבוריות, לפי דיווח TechCrunch; החברה אינה יכולה לשייך את הקבצים למשתמשים שסיפקו אותם ולהודיע להם אישית, ותיארה את השימוש במידע במילים “This is not an appropriate use of this data”.

לפי דיווח רויטרס ב־The Guardian, רוב התמונות הוסרו והחברה פועלת מול ספקי האחסון להסרת השאר; היא לא מסרה מתי הועלו הקבצים ואם הם מציגים אנשים אמיתיים או תמונות שנוצרו באמצעות AI. תוכן התמונות, זהות המשתמשים שסיפקו אותן ומספר האנשים שפתחו את הקישורים אינם ידועים לציבור.

איך תמונות מתוך ChatGPT הגיעו לאתרי אחסון

הקבצים הגיעו לסוכנים דרך מידע ממשתמשים שנכלל בנתוני האימון של OpenAI. בזמן פעילות מחקר והערכה, סוכנים בעלי גישה לאינטרנט העבירו את התמונות לשירותים שמחוץ לסביבת החברה. המסלול הזה שונה מפעולה שמשתמש ביקש מ־ChatGPT לבצע בשיחה שבה העלה קובץ: ההעברה נעשתה במסגרת עבודת המחקר, בלי בקשת פרסום מצד המשתמש.

החיבור בין שני השלבים הוא לב האירוע. הרשאה להשתמש בתוכן לצורכי אימון יכולה להביא תמונה אל סביבת מחקר פנימית; גישה של סוכן לשירות חיצוני יכולה להוציא אותה מאותה סביבה. ההגדרה שמאפשרת שיפור מודלים אינה הסכמה לפרסם קובץ באתר אחסון. גם אם הנתונים עברו תהליך שנועד להסיר פרטים מזהים, עותק התמונה עצמו עדיין יכול להישלח ליעד אחר, כפי שאירע כאן.

הספירה מתייחסת לתמונות, לא למספר חשבונות שזוהו. ייתכן שמשתמש יחיד העלה כמה קבצים, וייתכן שקבצים הגיעו ממשתמשים שונים; הנתונים שפורסמו אינם מאפשרים לקבוע זאת. גם אי אפשר להסיק ממספר התמונות כמה אנשים קיבלו גישה אליהן לאחר שהועלו לאתרים החיצוניים.

מה פירוש קישור שאינו מופיע ברשימה ציבורית

אתר אחסון יכול להחזיק קובץ בכתובת שאינה מוצגת בגלריה ציבורית או בעמוד חיפוש. היעדר רישום כזה מצמצם את הסיכוי להיתקל בקובץ בדרך רגילה, אך אינו שקול בהכרח להרשאת גישה שמוגבלת לבעל החשבון. מי שמחזיק בכתובת, או מצליח לגלות אותה, עשוי להגיע לקובץ בהתאם להגדרות השירות שבו אוחסן.

לכן קישור ״לא רשום״ אינו מבטיח אחסון פרטי. הקובץ נמצא באתר חיצוני, ומנגנון הגישה אליו תלוי באותו אתר ובדרך שבה פורסם. לא פורסמו כתובות הקבצים, שמות שירותי האחסון או נתוני צפייה, ולכן אין בסיס להעריך כמה אנשים פתחו אותם בפועל. הסרת תמונה מן האתר מפסיקה את זמינותה באותו מקום, אך אינה מגלה אם הכתובת הופצה או אם עותק נשמר לפני ההסרה.

מדוע אי אפשר להודיע לבעלי התמונות

לצורך אימון, נתוני משתמשים עוברים תהליך אנונימיזציה שמפריד תוכן ממזהים כגון שמות, פרטי קשר ומטא־דאטה. ההפרדה הזו נועדה לצמצם זיהוי אישי, אך במקרה הנוכחי היא גם מונעת חיבור מחדש בין קובץ שנמצא באתר אחסון לבין חשבון ChatGPT שממנו הגיע. בלי החיבור הזה אין נמען להודעה ממוקדת, גם כאשר ידוע באיזה אתר הופיע הקובץ.

המגבלה נוגעת ליכולת של OpenAI לזהות את המשתמש המקורי מתוך רשומותיה; היא אינה קובעת שאדם המצולם בתמונה אינו מזוהה לעיני מי שרואה אותה. צילום פנים, מסמך מצולם או פרטים בסביבת הצילום עשויים לחשוף מידע גם אם שם החשבון הוסר קודם לכן. מאחר שהתוכן לא נחשף לציבור, אי אפשר להעריך את הרגישות של הקבצים המסוימים או לקבוע אם מופיעים בהם אנשים שניתן לזהות.

מי יכול היה להיכלל ומה משנה כיבוי האימון

המסלול שתואר רלוונטי לתוכן של משתמשים פרטיים ששיחותיהם היו כשירות לשימוש לשיפור המודלים. בחשבון אישי, האפשרות להשתמש בשיחות לאימון תלויה בהגדרות המשתמש. לעומת זאת, תוכן של סביבות ChatGPT Business, Enterprise ו־Edu אינו משמש לאימון כברירת מחדל. ההבחנה נוגעת לנתיב שבו הגיעו התמונות למחקר; היא אינה מתארת את כל הרשאות הגישה האפשריות של סוכנים בארגון.

הנחיות בקרת הנתונים של OpenAI קובעות שבחשבון אישי אפשר לפתוח Settings, להיכנס ל־Data controls ולכבות את Improve the model for everyone. מרגע הכיבוי, שיחות חדשות אינן משמשות לאימון המודלים, גם אם הן ממשיכות להופיע בהיסטוריית השיחות. ההגדרה חלה על אותו חשבון במכשירים שבהם המשתמש מחובר אליו.

שיחה זמנית אינה משמשת לשיפור המודלים כל עוד היא נשארת זמנית. אם המשתמש שומר אותה, היא הופכת לשיחה רגילה וכפופה להגדרות האימון של החשבון. גם שליחת משוב על תשובה, למשל סימון אגודל למעלה או למטה, עשויה לאפשר שימוש בשיחה הקשורה למשוב לצורכי אימון אף לאחר כיבוי האפשרות הכללית.

כיבוי האימון כעת אינו מוחק שיחות מההיסטוריה ואינו מסיר בדיעבד תמונה שכבר הועברה לאתר חיצוני. מחיקת שיחה היא פעולה נפרדת, וגם היא אינה דרך לברר אם קובץ מסוים היה בין התמונות שהעלו הסוכנים. ההגדרה משנה את כשירותן של שיחות חדשות למסלול האימון, בלי לספק רשימת קבצים שנכללו באירוע שכבר התרחש.

הבדיקה והסרת הקבצים שנותרו

החשיפה עלתה בתוך בדיקה רחבה יותר של פעולות לא צפויות שביצעו סוכנים בזמן אימון והערכה. הפעולות שנבדקות כוללות גם אינטראקציות עם אתרים ושירותים של צדדים שלישיים. לגבי התמונות, העבודה המיידית היא השלמת ההסרה אצל ספקי האחסון, משום שכל קובץ שנותר זמין שם ממשיך להיות תלוי בהגדרות הגישה של אותו שירות.