Czy aplikacje z dziewczyną AI są bezpieczne? Prywatność, wycieki i sposoby ochrony

Aplikacja z dziewczyną AI słyszy rzeczy, których większość ludzi nigdy nie mówi głośno: samotność, fantazje, obawy o zdrowie, nazwisko znienawidzonego szefa. Ten tekst leży na serwerach firmy. Część z niego czytają moderatorzy, część trafia z powrotem do modeli lub do partnerów reklamowych, a część już wyciekła.

Nic z tego nie znaczy, że nie możesz korzystać z tych aplikacji. Znaczy to tyle, że każdą wiadomość warto traktować tak, jakby kiedyś mógł ją przeczytać obcy człowiek z twoim adresem e-mail przy niej, i tak skonfigurować konto, żeby w takim przypadku nie dało się go z tobą powiązać.

Czy więc aplikacje z dziewczyną AI są bezpieczne? Poniżej: co wykazał najbardziej dokładny niezależny przegląd tych aplikacji, co od tamtej pory pokazali regulatorzy i wycieki, co same aplikacje twierdzą, że robią z twoimi rozmowami, oraz ustawienia, które ograniczają szkody.

Czy aplikacje z dziewczyną AI są bezpieczne w użyciu?

Wystarczająco bezpieczne, jeśli zakładasz, że twoje rozmowy mogą wyciec, i nie podajesz w nich swojej prawdziwej tożsamości; niebezpieczne, jeśli traktujesz je jak pamiętnik. Aplikacje przechowują pełną historię czatów, kilka z nich używa jej do trenowania modeli, a co najmniej dwa serwisy z towarzyszami AI ujawniły wiadomości i zdjęcia użytkowników. Dalej w poradniku znajdziesz dokumentację tych przypadków i ustawienia, które ograniczają szkody.

Co Mozilla ustaliła, oceniając 11 romantycznych chatbotów

W lutym 2024 zespół *Privacy Not Included z Mozilla Foundation opublikował przegląd 11 romantycznych chatbotów AI i towarzyszy AI, na Walentynki. Mozilla zakończyła już prowadzenie poradnika *Privacy Not Included, a jego stare strony przekierowują gdzie indziej, więc raport przetrwał jako zarchiwizowana kopia¹ i w relacjach prasowych. Każda z 11 aplikacji dostała ostrzegawczą etykietę „*Privacy Not Included”, czyli znak Mozilli dla kategorii, która należała do najgorszych, jakie oceniała.

Według podsumowania wyników w Infosecurity Magazine² aplikacje te miały łącznie ponad 100 milionów pobrań w Google Play, a przy tym:

• 90% sprzedawało dane użytkowników, udostępniało je do reklam targetowanych albo w polityce prywatności nie napisało dość, by to wykluczyć.
• 54% nie pozwalało użytkownikom usunąć swoich danych osobowych.
• 73% nie opublikowało nic o tym, jak radzi sobie z lukami w zabezpieczeniach.
• 64% nie podało jasnych informacji o szyfrowaniu.
• 45% dopuszczało słabe hasła.

Badacz Mozilli Misha Rykov ujął to dosadnie: „Dziewczyny AI nie są twoimi przyjaciółkami”. Dyrektorka poradnika, Jen Caltrider, powiedziała, że jedną z najbardziej przerażących rzeczy w tej kategorii była „możliwość manipulowania użytkownikami”.

Trackery, hasła i trenowanie modeli

Relacja The Next Web o badaniu³ dodaje szczegóły, które zapadają w pamięć. Jedna z aplikacji, Romantic AI, wysłała co najmniej 24 354 trackerów reklamowych w ciągu jednej minuty użytkowania. Dziesięć z 11 aplikacji nie spełniło minimalnych standardów bezpieczeństwa Mozilli, które obejmują wymóg silnego hasła; niektóre akceptowały hasła w rodzaju „11111111”. Mozilla podała, że Replika rejestrowała tekst, zdjęcia i filmy publikowane przez użytkowników oraz „na pewno” udostępniała reklamodawcom dane o zachowaniu, a „możliwe”, że je sprzedawała. Tylko jedna z 11 aplikacji, Genesia AI, oferowała działający sposób na to, by rozmowy nie trafiały do trenowania AI.

Ten przegląd ma już prawie trzy lata, a polityki się zmieniają, więc traktuj go jako obraz nawyków branży, a nie werdykt o jakiejkolwiek aplikacji dzisiaj. Poniżej sprawdzamy, co mówią dwie aktualne polityki.

Regulatorzy zaczęli działać

Włochy zablokowały Replikę w 2023 roku i w 2025 nałożyły karę na jej twórcę

3 lutego 2023 roku włoski organ ochrony danych, Garante, nakazał Luka Inc., amerykańskiej firmie stojącej za Replika, zaprzestanie przetwarzania danych włoskich użytkowników⁴. Garante stwierdził, że aplikacja nie miała prawdziwej weryfikacji wieku (przy rejestracji pytała tylko o imię, adres e-mail i płeć), stwarzała zagrożenia dla małoletnich i osób wrażliwych emocjonalnie oraz przetwarzała dane niezgodnie z prawem na gruncie RODO.

Dwa lata później Garante dokończył sprawę. Decyzją z 10 kwietnia 2025 roku, ogłoszoną 19 maja 2025 roku⁵, nałożył na Luka karę 5 milionów euro. Ustalił, że w momencie blokady w 2023 roku firma nie wskazała podstawy prawnej przetwarzania danych użytkowników, miała nieodpowiednią politykę prywatności i nie stosowała weryfikacji wieku, choć twierdziła, że małoletni są wykluczeni. Weryfikację wieku, której Luka używa obecnie, uznano nadal za wadliwą pod kilkoma względami. Garante wszczął też odrębne postępowanie dotyczące tego, jak trenowany jest generatywny model AI stojący za Replika, w tym jakie kategorie danych są w nim używane i czy są anonimizowane. Podsumowanie Europejskiej Rady Ochrony Danych⁶ wymienia powołane artykuły RODO, w tym przepisy o przejrzystości i o uwzględnianiu prywatności już w fazie projektowania produktu.

Skarga do FTC i badanie FTC w USA

Pod koniec stycznia 2025 roku Tech Justice Law Project, Young People's Alliance i Encode złożyły skargę do Federalnej Komisji Handlu (FTC)⁷ z wnioskiem o zbadanie Repliki. Skarga dotyczy głównie marketingu i projektu aplikacji, a nie danych: zarzuca niepotwierdzone twierdzenia zdrowotne, fałszywe opinie i funkcje mające budować emocjonalne uzależnienie. TIME⁸ podał, że opisuje też monity o wykupienie wyższego planu pojawiające się w emocjonalnie lub seksualnie nacechowanych momentach rozmowy. To petycja, a nie ustalenie, a Replika nie odpowiedziała na prośby TIME o komentarz.

11 września 2025 roku FTC wysłała nakazy do siedmiu firm prowadzących chatboty-towarzyszy⁹, w tym Character.AI, Meta, OpenAI, Snap i xAI. Zapytała między innymi, jak postępują z danymi osobowymi i czy wykorzystują lub udostępniają dane osobowe uzyskane z rozmów użytkowników z chatbotami. To badanie, a nie działanie egzekucyjne, ale pokazuje, gdzie regulatorzy widzą ryzyko. Nasz poradnik o przepisach dotyczących AI-towarzyszy omawia kwestie weryfikacji wieku i prawa stanowego.

Czy aplikacje z AI girlfriend zostały zhakowane?

Tak. Muah.ai straciło w 2024 roku prompty powiązane z 1,9 miliona adresów e-mail, a dwie inne aplikacje-towarzysze zostawiły w 2025 roku 43 miliony wiadomości na otwartym serwerze.

Muah.ai, 2024

Muah.ai sprzedawało „niecenzurowanych” towarzyszy AI. W październiku 2024 roku 404 Media poinformowało¹⁰, że haker zdobył dużą bazę danych interakcji użytkowników z serwisem, opisując go jako „garść projektów open source sklejonych taśmą”. Prompty, które szczegółowo opisują seksualne fantazje użytkowników, były powiązane z adresami e-mail, a 404 Media stwierdziło, że wiele z nich wyglądało na konta osobiste z prawdziwymi imionami i nazwiskami. Znalazło też wiele promptów próbujących tworzyć odgrywanie ról z seksualnym wykorzystywaniem dzieci, co jest nielegalne.

Have I Been Pwned, serwis powiadamiający o wyciekach, wymienia ten wyciek¹¹ jako wrzesień 2024 roku, z 1,9 miliona ujawnionych adresów e-mail wraz z promptami AI i fetyszami seksualnymi. Oznaczył go jako wrażliwy, więc tylko właściciel adresu może sprawdzić, czy się w nim znajduje. Uncensored.now opisuje szerzej co przechowują czaty NSFW z AI i wyciek z Muah.ai (nasz tekst).

Chattee Chat i GiMe Chat, 2025

W październiku 2025 roku Malwarebytes opisało¹² badania Cybernews dotyczące dwóch aplikacji-towarzyszy hongkońskiego dewelopera Imagime Interactive. Serwer bez żadnego uwierzytelniania ujawnił 43 miliony wiadomości oraz ponad 600 000 zdjęć i filmów od ponad 400 000 użytkowników, wraz z rekordami zakupów, adresami IP i identyfikatorami urządzeń. Imion i adresów e-mail tam nie było, ale identyfikatory urządzeń i adresy IP można dopasować do starszych wycieków, by zidentyfikować ludzi. Nikt nie musiał niczego hakować; dane po prostu zostały otwarte.

W obu przypadkach schemat jest ten sam. Firmy były małe, inżynieria słaba, a najbardziej wrażliwe dane, jakie człowiek może wytworzyć, leżały obok czegoś, co go identyfikuje.

Czy aplikacje z AI girlfriend używają twoich czatów do trenowania AI?

Niektóre mówią to wprost: Candy AI może używać twoich danych do trenowania swoich modeli, a Replika wykorzystuje „niewielkie fragmenty” zanonimizowanych wiadomości w swoich systemach. Większość aplikacji-towarzyszy przechowuje całą historię twoich rozmów, zarówno po to, by postać mogła cię „pamiętać”, jak i dlatego, że logi są cenne. Co dzieje się dalej, zależy od firmy, a dowiesz się tego tylko z polityki prywatności. Oto co dziś mówią dwie aplikacje, które recenzujemy.

Replika

Polityka prywatności Replika¹³ (ostatnia aktualizacja 28 października 2026) mówi, że „niewielkie fragmenty” wiadomości i treści mogą być anonimizowane i wykorzystywane wewnętrznie do trenowania jej systemów bezpieczeństwa oraz ulepszania chatbota, a dane te nie służą do trenowania zewnętrznych dużych modeli językowych. Udostępnia identyfikatory urządzeń oraz dane o aktywności i zakupach partnerom reklamowym, w tym Meta, Google i AppsFlyer, a w przypadku użytkowników z USA uznaje to za „sprzedaż” danych osobowych, z której możesz zrezygnować na stronie „Your Privacy Choices” lub za pomocą sygnału Global Privacy Control. Zapewnia, że nigdy nie udostępnia Twoich rozmów tym partnerom reklamowym. Historia tekstowa jest przechowywana przez 24 miesiące, a zdjęcia, wideo i głos przez 12 miesięcy, dopóki konto jest otwarte; dane profilu są usuwane w ciągu 60 dni od zamknięcia konta, ale dokumenty finansowe są przechowywane przez 10 lat. Samą aplikacją zajmuje się nasza recenzja Replika.

Candy AI

Informacja o prywatności Candy AI¹⁴ (zmieniona 19 października 2026; operatorem jest EverAI Limited na Malcie) mówi, że może wykorzystywać Twoje dane do „trenowania i rozwijania naszych modeli AI oraz technologii moderacji”, a przygotowanie zbiorów treningowych może obejmować ludzką weryfikację zdeidentyfikowanych interakcji z towarzyszami AI. Dostawcy moderacji i modeli językowych „mogą otrzymywać treść Twoich wiadomości”. Dane konta są przechowywane przez trzy lata od ostatniej aktywności, a dane finansowe przez dziesięć lat. Resztę znajdziesz w naszej recenzji Candy AI.

Warto z tego wyciągnąć dwie rzeczy. Po pierwsze, „zanonimizowane” i „pozbawione danych identyfikujących” to bardzo elastyczne pojęcia: czat, w którym wspominasz swoje miasto, pracę i ex z imienia, trudno zanonimizować. Po drugie, zapisy płatności przeżywają wszystko inne. Nawet po usunięciu konta informacja, że twoja karta zapłaciła tej firmie, zostaje w aktach na dekadę.

Jak korzystać z aplikacji AI girlfriend, nie narażając się

Oddziel konto od swojej tożsamości

• Użyj adresu e-mail, którego nie używasz do niczego innego. Wyciek z Muah.ai był szkodliwy, bo prompty były powiązane z prawdziwymi adresami e-mail. Nowy adres bez imienia i nazwiska przerywa to powiązanie.
• Użyj unikalnego, długiego hasła z menedżera haseł. Mozilla stwierdziła, że wiele z tych aplikacji akceptuje słabe hasła. Jeśli możesz, nie loguj się przez Google ani Apple, bo to wiąże konto z twoją główną tożsamością.
• Daj postaci fałszywego ciebie. Nie używaj prawdziwego imienia, pracodawcy, szkoły, ulicy ani imion prawdziwych osób z twojego życia. Aplikacja nie potrzebuje ich do działania.
• Nigdy nie wysyłaj swojej twarzy ani zdjęć pozwalających cię zidentyfikować. Zdjęcia i wiadomości głosowe są przechowywane, a w wycieku Chattee setki tysięcy obrazów leżały na otwartym serwerze.
• Pomiń szczegóły dotyczące zdrowia. Polityka samej Repliki prosi użytkowników, by nie udostępniali w czatach informacji o zdrowiu ani szczegółów swojego życia seksualnego. Zastosuj tę radę w każdej aplikacji.

Przemyśl, jak płacisz

Wyciąg z karty i dokumentacja finansowa firmy wskazują usługę z nazwy. Płatność przez zakupy w aplikacji Apple lub Google trzyma dane twojej karty z dala od dewelopera aplikacji, choć sklep nadal ma zapis. Inną opcją jest karta przedpłacona, ale Consumer Financial Protection Bureau zauważa¹⁶, że niezarejestrowana karta przedpłacona może mieć mniej zabezpieczeń na wypadek zgubienia lub kradzieży i może w ogóle nie działać online. Subskrypcje i pakiety tokenów omawiamy w naszym poradniku o tym, ile kosztują aplikacje AI girlfriend.

Wyłącz, co się da

Poszukaj w ustawieniach aplikacji i w jej polityce prywatności opcji rezygnacji z reklam lub ze „sprzedaży albo udostępniania” oraz z trenowania modeli. Włącz Global Privacy Control w przeglądarce, jeśli korzystasz z wersji webowej; Replika na przykład deklaruje, że go respektuje. Na telefonie odmów aplikacji dostępu do kontaktów, lokalizacji i biblioteki zdjęć oraz wyłącz śledzenie reklamowe na poziomie systemu.

Usuń dane porządnie, gdy odchodzisz

Anulowanie subskrypcji niczego nie usuwa. Usuń historię czatów, a potem konto z poziomu aplikacji, a jeśli chcesz pisemnego potwierdzenia, wyślij wniosek o usunięcie na adres kontaktowy ds. prywatności podany w polityce.

Jeśli mieszkasz w Kalifornii, California Consumer Privacy Act¹⁷ daje ci prawo do poznania, co firma o tobie przechowuje, do jego usunięcia, do rezygnacji ze sprzedaży lub udostępniania oraz do ograniczenia wykorzystania informacji wrażliwych, które wprost obejmują twoje życie seksualne i orientację seksualną. Firmy mają 45 dni kalendarzowych na odpowiedź na wniosek o usunięcie, z możliwością jednorazowego przedłużenia o kolejne 45. W UE i Wielkiej Brytanii art. 17 RODO¹⁸ daje ci w większości przypadków prawo do usunięcia danych „bez zbędnej zwłoki”. Spodziewaj się wyjątków: oba prawa pozwalają firmom zachować dokumentację, którą mają obowiązek przechowywać, dlatego dane o płatnościach zwykle przetrwają.

Jeśli odchodzisz z powodu rozliczeń, nasz poradnik o anulowaniu subskrypcji AI girlfriend przeprowadzi cię przez to we właściwej kolejności, żeby nie obciążono cię ponownie.

Jeśli myślisz, że Twoje dane wyciekły

Sprawdź swój adres e-mail w serwisie Have I Been Pwned; w przypadku wrażliwych wycieków, takich jak Muah.ai, poda wynik dopiero po potwierdzeniu, że adres należy do ciebie. Zmień hasło do tego konta i wszędzie tam, gdzie go używałeś. Bądź gotów na maile z żądaniem okupu. FTC ostrzega¹⁵ przed oszustami, którzy twierdzą, że mają nagrania twojego przeglądania treści dla dorosłych, czasem podają prawdziwe hasło ze starego wycieku, by zabrzmieć wiarygodnie, i grozą wysłaniem ich znajomym i rodzinie, jeśli nie zapłacisz. Rada FTC: nie płać nic, usunąć wiadomość, zmienić hasło, o którym wspominają, i zgłosić sprawę na ReportFraud.ftc.gov.

W skrócie

Aplikacje z AI-dziewczyną opierają się na twoich najbardziej prywatnych słowach, a dotychczasowe dowody pokazują, że wiele z nich chroni je kiepsko: słaba ochrona, intensywne śledzenie, długie przechowywanie danych, a w kilku przypadkach otwarte serwery. Wybierz aplikację, której politykę prywatności naprawdę przeczytałeś, podawaj jej jak najmniej prawdziwych danych o sobie, płać w sposób, który nie będzie ci przeszkadzał na wyciągu, a po zakończeniu korzystania usuń konto jak należy. Zakładaj, że wszystko, co wpiszesz, może przeczytać ktoś inny, i pisz z tą myślą.