פרטיות בסכנה: גוגל אינדקסה אלפי שיחות משתמשים של DeepSeek — וזו לא פריצה

ב-21 ביולי 2026, שאילתת חיפוש אחת פשוטה חשפה פרצת פרטיות משמעותית: אלפי שיחות משתמשים של DeepSeek, הכוללות מסמכי עבודה, ניתוחים פיננסיים ושיחות אישיות, אונדקסו על ידי גוגל והיו נגישות לכל דורש. התגלית, שהתגלתה על ידי חוקר ה-AI וה-SEO דייוויד קוניצני (David Konitzny), חושפת פער קריטי בין הפריסה המהירה של תכונות בינה מלאכותית לבין תשתית האבטחה הדרושה להגנה על מידע המשתמשים .

מה קרה

דייוויד קוניצני, מייסד Peec AI, גילה שגוגל אינדקסה קישורים ציבוריים לשיחות משתמשים של DeepSeek שנוצרו באמצעות תכונת ה"שיתוף" של הפלטפורמה . הוא הדגים את הממצא באמצעות שאילתת חיפוש פשוטה: site:chat.deepseek.com/share . כלי תקשורת כמו Izvestia, RBC ו-Gazeta אימתו באופן עצמאי את החשיפה .

מה נחשף

השיחות שאונדקסו הכילו מגוון רחב של מידע רגיש:

• מסמכי עבודה ודוחות חשבונאיים
• ניתוחים פיננסיים על שוק הקריפטו והזהב
• שיחות אישיות, כולל תלונות על מערכות יחסים ושאלות רפואיות
• שמות קבצים שהוחלפו במהלך הצ'אטים, שהיו גלויים גם אם לא ניתן היה להוריד את הקבצים עצמם

כ-31% מהקישורים שהתגלו היו בשפה הרוסית, מה שמדגיש את היקף החשיפה הגלובלי . מספר השיחות שאונדקסו היה כה גדול עד שגוגל קיבצה קישורים דומים והציגה רק תת-קבוצה של תוצאות .

שורש הבעיה: כשל תצורתי, לא פריצה

זו לא הייתה פריצה למאגר נתונים. גוגל אינדקסה דפי "שיחות משותפות" ציבוריים של DeepSeek שהמשתמשים עצמם יצרו באמצעות פונקציית השיתוף. הבעיה המרכזית הייתה שדפים אלה חסרו תג noindex או הגבלות מתאימות בקובץ robots.txt כדי לחסום סריקה על ידי מנועי חיפוש . בעוד ש-DeepSeek אכן הזהירה משתמשים ש"כל מי שיש לו את הקישור יכול לצפות" בשיחה לפני השיתוף, היא לא הזהירה שמנועי חיפוש עלולים לאינדקס את הדף, וגם לא חסמה אינדקס זה .

כשלי תשתית אבטחה רחבים יותר

תקרית זו מדגישה מספר ליקויי אבטחה מערכתיים בפלטפורמת DeepSeek:

• אין לוח מחוונים מרכזי לניהול קישורים משותפים. למשתמשים אין דרך לראות רשימה אחת של כל השיחה ששיתפו. הדרך היחידה לבטל גישה היא למחוק קישורים משותפים באופן ידני, אחד אחד, מתוך ההגדרות של כל צ'אט .
• אין ביטול גישה בלחיצה אחת. אין תכונה לביטול גישה בכמות גדולה שתבטל באופן מיידי את כל השיחות המשותפות הציבוריות .
• ללא חסימת noindex או חסימת סריקה כברירת מחדל. בניגוד לשירותי שיתוף מסמכים ענן סטנדרטיים (Google Docs, Notion, Dropbox), DeepSeek הגישה דפים משותפים ללא כותרות נגד אינדקס סטנדרטיות .
• עיצוב לא ידידותי למשתמש. תכונת השיתוף קלה ללחיצה אך קשה לביטול. כפי שציין מומחה אחד, הבעיה "נעוצה בפער בין קלות השיתוף לבין הקושי לשלוט בו מאוחר יותר" .

דפוס רחב יותר של חששות פרטיות

תקרית זו היא חלק מרקורד רחב יותר של בעיות פרטיות ואבטחה ב-DeepSeek:

• חוסר שקיפות ומדיניות עיבוד מידע אטומה שאינן עומדות בדרישות ה-GDPR .
• זרימות מידע חוצות גבולות לסין ללא אמצעי הגנה נאותים .
• קוד מוסתר שהתגלה על ידי חוקרים, בעל יכולת מובנית לשלוח מידע משתמשים ישירות לרשויות סיניות .
• מספר ממשלות ורגולטורים במערב סימנו את DeepSeek כסיכון פרטיותי .

המתח המרכזי: פריסת תכונות מהירה לעומת היגיינת אבטחה

מקרה זה הוא דוגמה מובהקת לפער בין פריסת תכונות AI מהירה לבין היגיינת אבטחה. DeepSeek הוסיפה תכונת שיתוף שימושית אך הזניחה בקרות אבטחה תפעוליות בסיסיות — חסימת סריקה, ניהול קישורים מרכזי וביטול גישה בכמות גדולה — שאמורות ללוות כל מנגנון שיתוף ציבורי. התוצאה היא מוצר שבו פרטיות המשתמש תלויה בכך שהמשתמש יזכור לעשות דברים (כמו לבטל סימון של "שיתוף" או למחוק קישורים באופן ידני) במקום שהמערכת תאכוף ברירות מחדל בטוחות .