DeepSeek-læk afslører tusindvis af private chats via Google – hvad det betyder for din AI-privatliv

Hvad blev eksponeret

De indekserede samtaler var chokerende følsomme. Uafhængige journalister fra Izvestia, RBC og Gazeta bekræftede, at man kunne se hele dialoger, herunder:

• Arbejdsdokumenter og regnskabsrapporter
• Finansielle analyser af kryptovaluta og guldmarkeder
• Personlige samtaler, herunder klager over forhold og medicinske spørgsmål
• Dokumentfilnavne udvekslet under chattene

Omkring en tredjedel af de opdagede russisksprogede dialoger stammede fra russisktalende brugere, men problemet var globalt . Antallet af indekserede sider var så stort, at Google grupperede lignende resultater og bemærkede, at kun de mest relevante elementer blev vist .

Grundårsag: En manglende noindex-tag

Dette var ikke et hack. Google indekserede simpelthen de offentlige "Delte samtaler"-sider, som brugerne selv oprettede via DeepSeeks "Del"-knap. Siderne var fuldt offentlige, men manglede et noindex-tag eller korrekte robots.txt-restriktioner til at blokere søgemaskinernes gennemgang .

DeepSeek advarede ganske vist brugerne inden deling om, at "enhver med linket kan se" samtalen . Men den advarede ikke om, at disse sider kunne indekseres af Google og dukke op i søgeresultaterne – en kritisk udeladelse, som mange brugere ikke forventede .

Fire sikkerhedshuller, der muliggjorde lækagen

Ud over den manglende noindex-tag afslørede Konitznys opdagelse et dybere sæt af designfejl:

1. Intet centralt dashboard til håndtering af delte links. Brugere har ingen mulighed for at se en samlet liste over alle de samtaler, de har delt. Den eneste måde at tilbagekalde et link på er at slette det manuelt i hver enkelt chats indstillinger .

2. Ingen tilbagekaldelse med ét klik. Når et link først er oprettet, er der ingen bulk-funktion til straks at ugyldiggøre alle offentligt delte samtaler . Det betyder, at en bruger, der har delt snesevis af chats over tid, ikke har en hurtig måde at låse dem ned på.

3. Ingen noindex- eller crawl-blokering som standard. DeepSeeks delte sider blev serveret uden standard anti-indekseringsheadere, som de fleste cloud-baserede dokumentdelingsplatforme – Google Docs, Notion, Dropbox – bruger som en basislinje . Dette er en basal operationel sikkerhedskontrol, som enhver platform med offentlig deling bør implementere.

4. Brugeruvenligt design. Del-funktionen er nem at klikke på, men svær at fortryde. Som en analytiker bemærkede, ligger problemet "i misforholdet mellem hvor let det er at dele og hvor svært det er at kontrollere det efterfølgende" .

Et bredere mønster af privatlivsbekymringer

Hændelsen skete ikke i et vakuum. DeepSeek har gentagne gange været i søgelyset for privatlivs- og sikkerhedsproblemer:

• Manglende gennemsigtighed og uigennemsigtig databehandling. Kritikere har påpeget, at DeepSeeks politikker ikke lever op til kravene i GDPR-artikel 12-14 om klar kommunikation om privatliv .
• Datastrømme på tværs af landegrænser til Kina. Brugerdata opbevares på servere i Kina, og DeepSeeks privatlivspolitik anerkender, at personlige data – herunder e-mail, telefonnumre og chathistorik – indsamles og opbevares der .
• Skjult kode-bekymringer. Eksperter har rapporteret, at DeepSeeks kode indeholder muligheder, der kan sende brugerdata direkte til kinesiske myndigheder, selvom dette forbliver en omstridt påstand .
• Myndighedsadvarsler. Flere vestlige regeringer har udpeget DeepSeek som en privatlivsrisiko, og Australien var en af de første til at udstede en officiel advarsel .

Den centrale spænding: AI-hastighed vs. sikkerhedshygiejne

Denne sag er et klassisk eksempel på kløften mellem hurtig udrulning af AI-funktioner og ordentlig sikkerhedshygiejne. DeepSeek tilføjede en nyttig delingsfunktion, men forsømte basale operationelle sikkerhedskontroller – crawl-blokering, central linkhåndtering og bulktilbagekaldelse – som bør ledsage enhver offentlig delingsmekanisme.

Det samme kapløb om at levere avancerede AI-kapaciteter producerer produkter, hvor brugerens privatliv afhænger af, at brugeren husker at gøre ting – som at fravælge "del" eller manuelt slette links – i stedet for at systemet håndhæver sikre standardindstillinger.

Sådan beskytter du dig

Hvis du har brugt DeepSeeks del-funktion, kan du tage følgende skridt:

1. Tjek dine delte links. Åbn hver samtale, du måske har delt, og kig efter en delings- eller linkhåndteringsmulighed.
2. Slet alle delte links manuelt. Der er ingen bulk-mulighed, så du skal gøre det én efter én .
3. Tjek Google. Brug site:chat.deepseek.com til at se, om nogen af dine delte samtaler vises i søgeresultaterne.
4. Antag, at ethvert delt link er offentligt. Del ikke samtaler, der indeholder følsomme data.

DeepSeeks eksponering er ikke en isoleret hændelse – det er en advarsel om de skjulte risici ved AI-platforme, der prioriterer hastighed over sikkerhed. Indtil grundlæggende beskyttelser som noindex-headere og central linkhåndtering bliver standard, bør enhver AI-bruger antage, at deres delte samtaler kan findes af hvem som helst.