Некоторые диалоги пользователей с DeepSeek оказались доступны через поиск Google. В выдаче можно было найти страницы Shared Conversations с вопросами пользователей, ответами чат-бота и названиями отправленных ему документов.
Некоторые диалоги пользователей с DeepSeek оказались доступны через поиск Google. В выдаче можно было найти страницы Shared Conversations с вопросами пользователей, ответами чат-бота и названиями отправленных ему документов.
Журналисты РБК обнаружили среди проиндексированных страниц как личные переписки, так и диалоги, связанные с рабочими задачами. При этом получить содержимое прикрепленных файлов не удалось: в открытом доступе отображались только их названия.
Причиной стала функция «Поделиться» в интерфейсе DeepSeek. Она позволяет выбрать отдельные фрагменты диалога и сформировать общедоступную ссылку, которую затем можно отправить другому человеку. Открыть такую страницу может любой пользователь, располагающий URL.
Google проиндексировал часть этих страниц, после чего они начали появляться в поисковой выдаче. Таким образом, найти переписку могли не только получатели ссылки, но и посторонние пользователи.
При создании публичной страницы DeepSeek предупреждает, что ее содержимое будет доступно всем владельцам ссылки. Однако пользователи могли не учитывать, что ссылка также способна попасть в индекс поисковой системы и стать доступной по поисковому запросу.
Признаков взлома DeepSeek или открытия доступа к изначально закрытым перепискам специалисты не обнаружили. В поиске появлялись только диалоги, для которых владельцы самостоятельно активировали функцию общего доступа.
Похожая проблема возникала и у других ИИ-сервисов. В 2025 году поисковые системы проиндексировали тысячи публичных страниц с переписками, созданных через функции обмена чатами. После этого разработчики некоторых чат-ботов начали запрещать индексацию таких ссылок или изменили настройки общего доступа.
Отдельный инцидент с DeepSeek произошел в январе 2025 года. Тогда специалисты компании Wiz обнаружили открытую базу данных, содержавшую более миллиона строк информации. Среди них находились истории чатов, секретные цифровые ключи, журналы работы серверов и технические сведения о внутренней инфраструктуре сервиса. После уведомления разработчики закрыли доступ к базе.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.