Утечка чатов DeepSeek: как публичными стали приватные диалоги

Что произошло

Исследователь Дэвид Коницни обнаружил, что система общего доступа к чатам в DeepSeek имеет критическую уязвимость: ссылки на «приватные» диалоги индексируются поисковыми системами. Это означает, что разговор, который пользователь хотел показать только коллеге, может внезапно появиться в результатах Google.

Проблема возникает из-за неправильной настройки robots.txt и отсутствия noindex-тегов на страницах с общими чатами. Хотя интерфейс предупреждает, что «любой с ссылкой может просмотреть чат», он не сообщает, что эти ссылки могут попасть в поиск.

Детали

• Механизм утечки: При нажатии «Поделиться» DeepSeek создаёт уникальную URL-страницу с историей чата. Эти страницы не защищены от индексации.
• Объём данных: В Google уже проиндексированы тысячи таких чатов, причём их количество растёт — пик пришёлся на апрель 2026.
• Языки: 31% утечек — русскоязычные чаты, 20% — английские.
• Глубина чатов: 67% диалогов состоят всего из 1-2 сообщений, но есть и цепочки из 20+ вопросов-ответов.

Почему это важно

1. Повторение ошибок: Аналогичные утечки уже происходили у ChatGPT в 2024 году, но индустрия не извлекла уроков.
2. Личные данные: В чатах часто содержатся конфиденциальные запросы — от медицинских вопросов до бизнес-стратегий.
3. Ответственность платформ: Как отмечает исследователь:

«Мы много анализируем возможности ИИ, но мало внимания уделяем интерфейсам вокруг них»

4. Привычки пользователей: Большинство не удаляет ссылки после использования, считая их «временными».

Что дальше

• DeepSeek может исправить проблему, добавив noindex и улучшив настройки robots.txt
• Пользователям стоит:
  • Ограничивать sharing конфиденциальных чатов
  • Удалять ненужные ссылки в настройках аккаунта
  • Помнить: если не хотите видеть запрос в поиске — не делитесь им через встроенные инструменты

Эта история — напоминание, что безопасность ИИ-сервисов зависит не только от моделей, но и от качества их реализации. Пока платформы не решат эти проблемы, конфиденциальность остаётся в руках пользователей.