Переписка с китайской нейросетью DeepSeek может попасть в Google и стать доступной посторонним людям. Поисковик начал индексировать публичные ссылки на чаты, среди которых исследователи обнаружили рабочие материалы, финансовые документы и личные разговоры пользователей.
Проблему обнаружил специалист по поисковой оптимизации Дэвид Коницни. Исследователь ввёл в Google оператор поиска по адресу chat.deepseek.com/share/ и получил страницы с разговорами пользователей. Количество результатов оказалось достаточно большим, чтобы Google скрыл часть похожих ссылок и предложил показать расширенную выдачу.
DeepSeek создаёт подобные страницы через встроенную функцию «Поделиться». Пользователь нажимает кнопку, выбирает вопросы и ответы, которые хочет передать другому человеку, после чего сервис формирует публичную ссылку. Интерфейс предупреждает, что переписку сможет прочитать любой обладатель ссылки, но не сообщает о возможном появлении страницы в поисковой выдаче.
Таким образом, речь идёт не о взломе DeepSeek и не о массовой публикации всех закрытых диалогов. В Google попадают чаты, для которых пользователи сами создали общедоступные страницы. Однако многие люди воспринимают такую ссылку как условно приватную и отправляют только знакомым или коллегам, не ожидая, что разговор смогут найти через обычный поисковый запрос.
Русскоязычные переписки составили 31% ссылок в выборке Коницни, английские заняли второе место с долей 20%. Исследователь предупредил, что выборка была небольшой и не отражает реальное распределение аудитории DeepSeek, однако показывает масштаб риска для российских пользователей.
Издание Baza изучило сотни доступных страниц и нашло среди них рабочие документы, бухгалтерские материалы, черновики, личные сообщения и запросы на переработку аналитики по криптовалютам и золоту. В открытом доступе также оказались разговоры об отношениях и других личных переживаниях.
Из метаданных публичной страницы можно узнать время создания разговора и изучить дополнительные поисковые запросы, которые DeepSeek формировал во время подготовки ответа. Некоторые переписки содержали до 20 последовательных обменов сообщениями, хотя большинство пользователей ограничивались одним или несколькими вопросами.
В настройках DeepSeek можно просмотреть ранее созданные публичные ссылки, изменить опубликованные сообщения или удалить страницу. Пользователям стоит проверить раздел с общими разговорами и убрать ссылки, содержащие документы, персональные данные, коммерческую информацию или личную переписку.
Нынешний случай не связан с крупной утечкой DeepSeek, обнаруженной в январе 2025 года. Тогда специалисты Wiz нашли открытую базу ClickHouse с более чем миллионом строк журналов, историями чатов, API-ключами и внутренними данными сервиса. Компания закрыла доступ после уведомления исследователей.