DeepSeek का 'शेयर' फीचर: कैसे Google पर खुलेआम मिल रही हैं हज़ारों यूज़र्स की प्राइवेट चैट? AI प्राइवेसी पर बड़ा सवाल

क्या हुआ एक्सपोज़?

इंडेक्स की गई चैट चौंकाने वाली तरीके से संवेदनशील थीं। Izvestia, RBC और Gazeta जैसे स्वतंत्र पत्रकारों ने पुष्टि की कि कोई भी व्यक्ति इन चैट को देख सकता था, जिनमें शामिल थे:

• वर्क डॉक्यूमेंट और अकाउंटिंग रिपोर्ट
• क्रिप्टोकरेंसी और गोल्ड मार्केट से जुड़ी फाइनेंशियल एनालिसिस
• पर्सनल चैट, जिनमें रिश्तों की शिकायतें और मेडिकल सवाल शामिल थे
• चैट के दौरान एक्सचेंज किए गए डॉक्यूमेंट के नाम

खोजे गए रूसी भाषा के चैट में से करीब एक-तिहाई रूसी भाषी यूज़र्स के थे, लेकिन यह समस्या वैश्विक थी । इंडेक्स किए गए पेजों की संख्या इतनी अधिक थी कि Google ने समान परिणामों को ग्रुप कर दिया और बताया कि केवल सबसे प्रासंगिक आइटम ही दिखाए गए ।

मूल कारण: गायब noindex टैग

यह कोई हैक नहीं था। Google ने उन पब्लिक 'शेयर्ड कन्वर्सेशन' पेजों को इंडेक्स किया जो यूज़र्स ने DeepSeek के 'शेयर' बटन से खुद बनाए थे। ये पेज पूरी तरह पब्लिक थे, लेकिन उनमें सर्च इंजन क्रॉलिंग को ब्लॉक करने वाला noindex टैग या उचित robots.txt प्रतिबंध नहीं था ।

DeepSeek ने शेयर करने से पहले यूज़र्स को चेतावनी ज़रूर दी कि "लिंक वाला कोई भी व्यक्ति चैट देख सकता है" । लेकिन उसने यह चेतावनी नहीं दी कि ये पेज Google पर इंडेक्स हो सकते हैं और सर्च रिजल्ट में दिखाई दे सकते हैं – एक ऐसी गंभीर चूक जिसका यूज़र्स ने अंदाज़ा नहीं लगाया ।

चार सिक्योरिटी गैप जिसने लीक को संभव बनाया

गायब noindex टैग के अलावा, Konitzny की खोज ने डिज़ाइन की और भी गहरी कमज़ोरियों को उजागर किया:

1. कोई सेंट्रलाइज़्ड शेयर्ड-लिंक मैनेजमेंट डैशबोर्ड नहीं। यूज़र्स के पास यह देखने का कोई तरीका नहीं है कि उन्होंने कितने चैट शेयर किए हैं। लिंक हटाने का एकमात्र तरीका हर चैट की सेटिंग में जाकर मैन्युअली डिलीट करना है ।

2. एक क्लिक में रिवोकेशन की सुविधा नहीं। लिंक बनने के बाद, इसे तुरंत अमान्य करने के लिए कोई बल्क-रिवोक फीचर नहीं है । इसका मतलब है कि जिस यूज़र ने समय के साथ कई चैट शेयर किए हैं, उसके पास उन्हें एक साथ बंद करने का कोई त्वरित तरीका नहीं है।

3. डिफ़ॉल्ट रूप से कोई noindex या क्रॉल-ब्लॉकिंग नहीं। DeepSeek के शेयर किए गए पेज उन बुनियादी एंटी-इंडेक्सिंग हेडर्स के बिना सर्व किए गए जो ज़्यादातर क्लाउड डॉक्यूमेंट-शेयरिंग सर्विसेज (Google Docs, Notion, Dropbox) इस्तेमाल करती हैं ।

4. यूज़र-अनफ्रेंडली डिज़ाइन। शेयर फीचर पर क्लिक करना आसान है, लेकिन इसे वापस लेना मुश्किल है। जैसा कि एक विश्लेषक ने कहा, समस्या "शेयर करने में आसानी और बाद में इसे कंट्रोल करने की मुश्किल के बीच बेमेल” में है ।

प्राइवेसी चिंताओं का एक व्यापक पैटर्न

यह घटना कोई अकेला मामला नहीं है। DeepSeek को पहले भी प्राइवेसी और सिक्योरिटी को लेकर आलोचनाओं का सामना करना पड़ा है:

• पारदर्शिता की कमी और अस्पष्ट डेटा प्रोसेसिंग। आलोचकों ने कहा है कि DeepSeek की नीतियाँ GDPR के आर्टिकल 12-14 के तहत स्पष्ट प्राइवेसी कम्युनिकेशन के लिए आवश्यकताओं को पूरा नहीं करती हैं ।
• चीन को क्रॉस-बॉर्डर डेटा फ्लो। यूज़र का डेटा चीन के सर्वर पर स्टोर होता है, और DeepSeek की प्राइवेसी पॉलिसी स्वीकार करती है कि पर्सनल डेटा – जिसमें ईमेल, फ़ोन नंबर और चैट हिस्ट्री शामिल है – वहाँ कलेक्ट और स्टोर किया जाता है ।
• हिडन कोड की चिंता। विशेषज्ञों ने बताया है कि DeepSeek के कोड में ऐसी क्षमताएँ हैं जो यूज़र डेटा को सीधे चीनी अधिकारियों को भेज सकती हैं, हालांकि यह एक विवादित दावा है ।
• सरकारी चेतावनी। कई पश्चिमी सरकारों ने प्राइवेसी जोखिमों के लिए DeepSeek को फ्लैग किया है, जिसमें आस्ट्रेलिया ने आधिकारिक सलाह जारी की थी ।

मुख्य तनाव: AI की स्पीड बनाम सिक्योरिटी हाइजीन

यह मामला तेज़ AI फीचर डिप्लॉयमेंट और उचित सिक्योरिटी हाइजीन के बीच के गैप का एक टेक्स्टबुक उदाहरण है। DeepSeek ने एक उपयोगी शेयरिंग फीचर जोड़ा, लेकिन बुनियादी ऑपरेशनल सिक्योरिटी कंट्रोल – क्रॉल-ब्लॉकिंग, सेंट्रलाइज़्ड लिंक मैनेजमेंट और बल्क रिवोकेशन – को शामिल करने में लापरवाही बरती, जो किसी भी पब्लिक शेयरिंग मैकेनिज़्म के साथ होने चाहिए।

उन्नत AI क्षमताओं को पहुँचाने की जिस होड़ ने ऐसे प्रोडक्ट तैयार किए हैं, उसमें यूज़र की प्राइवेसी इस बात पर निर्भर करती है कि यूज़र कितनी चीज़ें याद रखता है – जैसे 'शेयर' अनचेक करना या मैन्युअली लिंक डिलीट करना – न कि सिस्टम द्वारा सुरक्षित डिफ़ॉल्ट लागू करने पर।

खुद को कैसे बचाएं

यदि आपने DeepSeek के शेयर फीचर का इस्तेमाल किया है, तो आप निम्नलिखित कदम उठा सकते हैं:

1. अपने शेयर किए गए लिंक चेक करें। हर उस चैट को खोलें जिसे आपने शेयर किया हो सकता है और शेयर या लिंक मैनेजमेंट ऑप्शन देखें।
2. सभी शेयर किए गए लिंक मैन्युअली डिलीट करें। कोई बल्क ऑप्शन नहीं है, इसलिए आपको एक-एक करके करना होगा ।
3. Google चेक करें। site:chat.deepseek.com का इस्तेमाल करके देखें कि क्या आपके शेयर किए गए चैट सर्च रिजल्ट में दिखाई दे रहे हैं।
4. मान लें कि कोई भी शेयर किया गया लिंक पब्लिक है। संवेदनशील डेटा वाली चैट शेयर न करें।

DeepSeek का यह एक्सपोज़र कोई अलग-थलग घटना नहीं है – यह उन AI प्लेटफ़ॉर्म्स के छिपे जोखिमों के बारे में एक चेतावनी है जो स्पीड को सिक्योरिटी से ऊपर रखते हैं। जब तक noindex हेडर और सेंट्रलाइज़्ड लिंक मैनेजमेंट जैसी बुनियादी सुरक्षा मानक नहीं बन जाती, हर AI यूज़र को यह मान लेना चाहिए कि उनकी शेयर की गई चैट को कोई भी ढूँढ सकता है।