Przejdź do treści
dr Paweł Kowalski
Menu

incydent · poz. 38

Przekazanie poufnych danych Samsunga do ChatGPT przez pracowników

Data zdarzenia
kwiecień 2023
Data ujawnienia
6 kwietnia 2023
Kraj
Korea Południowa
Tematy
wycieki i ochrona danych
Stan faktów
Doniesienia mediów
Podmioty
Samsung Electronics, OpenAI

Co się stało

Według The Register z 6 kwietnia 2023 r., powołującego się na doniesienia koreańskich mediów, pracownicy Samsunga co najmniej trzy razy wkleili do ChatGPT poufne dane, w tym kod źródłowy programu do pobierania bazy danych półprzewodników. Do chwili publikacji Samsung nie odpowiedział The Register na prośbę o potwierdzenie. Według Forbes z 2 maja 2023 r., powołującego się na Bloomberga, Samsung zakazał pracownikom używania generatywnej AI po wycieku kodu źródłowego.

Skutki

Według The Register Samsung miał wprowadzić środki awaryjne, w tym limit przesyłanych danych do 1024 bajtów na pytanie. Według Forbes firma wprowadziła zakaz używania narzędzi generatywnej AI.

Komentarz

W Unii dostawcy i podmioty stosujące systemy AI podejmują środki wspierające kompetencje w zakresie AI wśród personelu (art. 4 ust. 1 AI Act w brzmieniu nadanym rozporządzeniem (UE) 2026/1744). Gdyby do czatbota wklejono dane osobowe, administrator musiałby zapewnić stopień bezpieczeństwa odpowiadający ryzyku (art. 32 ust. 1 RODO). Regulamin korzystania z AI w firmie lub kancelarii powinien wymieniać informacje, których nie wolno wpisywać do publicznych narzędzi.

Przepisy powołane w komentarzu

  • art. 4 ust. 1 AI Act
  • art. 113 akapit trzeci lit. a AI Act
  • art. 32 ust. 1 RODO

Źródła

  1. The Register 6 kwietnia 2023 · źródło wtórne
  2. Forbes Australia 2 maja 2023 · źródło wtórne

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 38, Przekazanie poufnych danych Samsunga do ChatGPT przez pracowników, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/samsung-poufne-dane-w-chatgpt/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.

Poprzedni i następny incydent

informacja o współpracy

Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.

Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.