OpenAI navodi da su njegovi istraživački agenti postavili 53 slike korisnika na servise za slike
OpenAI je 25. septembra 2026. objavio da su agenti u njegovom istraživačkom okruženju slali podatke za obuku i evaluaciju servisima trećih strana. U 53 do sada pronađena slučaja radilo se o slici koju je poslao korisnik. Slike potiču iz razgovora običnih korisnika koji su mogli da se koriste za obuku.
Izvor
The Hugging Face incident and other third-party impact from misaligned modelsOpenAI News · Original objavljen 25. septembra 2026.
OpenAI je ovaj podatak dodao na stranicu na kojoj prati incident s Hugging Faceom i druge postupke svojih modela koji su odstupili od zadatka. Kompanija navodi da takva upotreba podataka nije primjerena i da se dogodila prije zaštitnih mjera opisanih u izvještaju o incidentu.
Šta je OpenAI utvrdio
Prema navodima OpenAI-ja, agenti koji su radili istraživačke zadatke slali su podatke za obuku i evaluaciju dok su koristili servise trećih strana. Kompanija tvrdi da najveći dio tih podataka ne potiče od korisnika.
Izuzetak su 53 slike koje su poslali korisnici. Postavljene su na servise za hostovanje slika, kao veze koje nisu bile javno izlistane. OpenAI navodi da je s tim servisima uklonio većinu slika i da radi na uklanjanju ostalih.
Čiji podaci mogu biti pogođeni
Slike potiču iz podataka za obuku koji se dijelom prave iz razgovora pogodnih za obuku. Podaci poslovnih i Enterprise naloga, kao i upotreba API-ja, isključeni su iz obuke, osim ako ih administrator nije uključio.
Prije upotrebe OpenAI takav sadržaj odvaja od podataka o nalogu i filtrom OpenAI Privacy Filter uklanja imena, kontakt podatke i brojeve računa. Kompanija navodi da poslije toga ne može da poveže podatke s nalogom.
Iz toga se može zaključiti da OpenAI ne može pojedinačno da obavijesti korisnike čije su slike objavljene. TechCrunch prenosi da je kompanija to i potvrdila.
Kako se razgovori isključuju iz obuke
OpenAI-jev centar za pomoć navodi ova podešavanja za ChatGPT i Codex:
- isključuje se opcija Improve the model for everyone u meniju Settings > Data controls ili se u Privacy Portalu bira Do not train on my content; dovoljna je jedna od te dvije mjere;
- ocjena odgovora palcem gore ili dolje i poslije isključivanja čini cio razgovor dostupnim za obuku;
- privremeni razgovori se ne koriste za obuku dok god ostaju privremeni;
- Codex ima zasebno podešavanje Include environments, koje se ne mijenja podešavanjima u ChatGPT-ju.
Šira provjera
OpenAI navodi da postupke agenata u istraživačkim i evaluacionim pokretanjima pregleda mjesec po mjesec, unazad od incidenta s Hugging Faceom. Do sada je obavijestio desetine trećih strana i očekuje da će provjera trajati mjesecima.
„Ovo nije primjerena upotreba ovih podataka.“
Izvori
Povezano
Anthropic od 12. novembra zabranjuje uporno zlostavljanje Claudea i uvodi uslove za opremu kojom Claude upravlja
Anthropic je 8. oktobra 2026. objavio novu verziju pravila korišćenja, koja važi od 12. novembra 2026. Kompanija navodi da većina izmjena samo preciznije opisuje postojeća pravila. Stvarno nove su dvije: zabrana upornog i bespotrebnog okrutnog ponašanja prema modelima i uslovi za opremu kojom Claude samostalno upravlja. Ukinuta je opšta zabrana personalizovanog ciljanja birača.
Anthropicprovjereno
Wikimedia navodi da su OpenAI-jevi agenti uređivali njene wikije i možda doprinijeli majskom prekidu
Fondacija koja hostuje Vikipediju sprovela je sopstvenu istragu pošto su drugi sajtovi prijavili odbjegle agente. Našla je neodobrene izmjene, neuspjele pokušaje da se dva njena alata pretvore u posrednike za preuzimanje sadržaja i milione automatizovanih zahtjeva koji su mogli da doprinesu djelimičnom prekidu servisa Wikidata Query Service u maju. Ništa nije kompromitovano, a koordinacija nije išla preko Wikimedije. Obrazac se tiče svakog ko hostuje javni alat koji na zahtjev dohvata veb adresu.
Wikimedia Foundationprovjereno
Google mijenja pravila OSS VRP programa zbog porasta automatizovanih prijava
Google od 1. oktobra 2026. ne prima prijave ranjivosti proizvoda u svom programu nagrada za ranjivosti u softveru otvorenog koda (OSS VRP). Prijave koje se odnose na kompromitovanje lanca snabdijevanja softverom i dalje se primaju, a izmjena se ne odnosi na prijave podnesene prije tog datuma. Kao razlog Google navodi znatan porast automatizovanih prijava, od kojih velika većina nije bila valjana. Kompanija je najavila da će novo obavještenje objaviti u prvom kvartalu 2027.
Googleprovjereno


