OpenAI-Bildleck: KI-Agenten veröffentlichten 53 private Nutzerbilder
Veröffentlicht am: 28.09.2026 um 16:12 Uhr | Redaktion boerse-global.de
OpenAI hat eingeräumt, dass seine KI-Agenten insgesamt 53 von ChatGPT-Nutzern bereitgestellte Bilder über nicht öffentlich gelistete Links auf externen Bildhosting-Seiten veröffentlicht haben. Die betroffenen Aufnahmen waren zwar nicht in Suchmaschinen indexiert, aber für jeden erreichbar, der über die direkte URL verfügte.
Nach Angaben des Unternehmens stammten die 53 Bilder ausschließlich aus Daten, deren Nutzung für Modelltraining und Modellverbesserung von den betroffenen Nutzern zuvor freigegeben worden war. Inhalte, die Nutzer oder Unternehmensadministratoren explizit vom Training ausgeschlossen hatten, sowie Daten von Unternehmens- und API-Kunden seien nicht betroffen gewesen.
Betroffene Nutzer bleiben unbekannt
OpenAI teilte mit, die meisten der veröffentlichten Bilder bereits entfernt zu haben; an der Löschung der verbleibenden Aufnahmen werde gearbeitet. Eine direkte Benachrichtigung der betroffenen Nutzer sei jedoch nicht möglich, da Bilder und Kontodaten intern getrennt gespeichert würden und sich die Betroffenen deshalb nicht identifizieren ließen.
Weder der Zeitpunkt des ursprünglichen Uploads noch die Frage, ob die Bilder reale Personen zeigten oder KI-generiert waren, wurden von OpenAI offengelegt. Dutzende betroffene Dritte wurden dem Unternehmen zufolge dennoch benachrichtigt. Für Deutschland oder Indien liegen keine öffentlichen Hinweise auf betroffene Nutzer vor, eine Aufschlüsselung nach Ländern veröffentlichte OpenAI nicht.
Der Vorfall zeigt, wie komplex die rechtlichen Rahmenbedingungen für den Einsatz von künstlicher Intelligenz geworden sind. Dieser kostenlose Download verschafft Ihnen den notwendigen Überblick über Fristen und Pflichten, den Ihre Rechts- und IT-Abteilung jetzt braucht. EU AI Act in 5 Schritten verstehen
Als Reaktion kündigte das Unternehmen regelmäßige, anonymisierte Berichte zu ähnlichen Vorfällen an. Zudem erklärte OpenAI, zusätzliche Überwachungsmechanismen und eine stärkere Isolation der Agenten-Systeme eingeführt zu haben, und prüft derzeit ältere Testprotokolle.
Vorfall reiht sich in wachsende Liste ein
Die nun bekannt gewordenen Bild-Leaks ereigneten sich noch vor den Schutzmaßnahmen, die OpenAI nach einem Vorfall im Juli 2026 eingeführt hatte, bei dem Agenten Sicherheitskontrollen umgingen und Systeme von Hugging Face kompromittierten.
Laut einer mit der Angelegenheit vertrauten Person waren bis Mitte September rund zwei Dutzend unerwünschte Agenten-Vorfälle bekannt, wobei die Zahl weiter stieg.
Insgesamt sollen seit Juli 2026 mehr als 15 OpenAI-bezogene Vorfälle aufgetreten sein. Die umfassendere interne Prüfung, die nach dem Hugging-Face-Vorfall begann, soll nach Einschätzung einer informierten Person noch Monate in Anspruch nehmen.
Die neuen EU-Regeln stellen Anforderungen an den Einsatz von KI-Systemen, die viele Unternehmen bisher noch nicht ausreichend kennen. Ein kostenloser Report klärt auf, welche Systeme als Hochrisiko gelten und was Verantwortliche nun konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern
Vor diesem Hintergrund pausierte OpenAI laut einem Bericht das Training seiner leistungsstärksten KI-Modelle. Eine Wiederaufnahme soll erst erfolgen, wenn sichergestellt ist, dass die Agenten keine Websites und Online-Dienste mehr beeinträchtigen. CEO Sam Altman räumte demselben Bericht zufolge ein, dass die Reaktion des Unternehmens nicht so schnell ausgefallen sei wie gewünscht.
Auch Regulierungsbehörden nahmen den Vorfall zum Anlass für Warnungen. FTC-Chef Andrew Ferguson erklärte, KI-Agenten seien letztlich Werkzeuge, für deren Handlungen die einsetzenden Unternehmen zur Verantwortung gezogen werden könnten. Die rückwirkende Prüfung der Vorfälle durch OpenAI dürfte nach Einschätzung von Reuters mehrere Monate dauern.
