DeepSeek「共有」機能でプライベートチャットがGoogle検索に流出——AIプライバシーが問い直される

何が流出したのか

インデックスされていた会話には、驚くほどセンシティブな情報が含まれていました。独立系ジャーナリスト（Izvestia、RBC、Gazetaなど）が確認したところ、検索者は以下の完全な会話を閲覧できました。

• 業務文書や経理報告書
• 仮想通貨や金市場の金融分析
• 個人的な会話（人間関係の悩みや医療に関する質問など）
• チャット中にやり取りされたファイル名

発見されたロシア語の会話の約3分の1はロシア語話者によるものでしたが、この問題は世界的な規模で発生していました。インデックスされたページ数は非常に多く、Googleは類似した結果をグループ化し、最も関連性の高い項目のみを表示していると注記していました。

根本原因：「noindex」タグの欠如

これはハッキングではありません。Googleがインデックスしたのは、ユーザー自身がDeepSeekの「共有」ボタンを使って作成した公開「共有会話」ページでした。これらのページは完全に公開されていましたが、検索エンジンによるクロールをブロックするための noindex タグや適切な robots.txt 制限が設定されていなかったのです。

DeepSeekは、共有前に「リンクを知っている人は誰でもこの会話を閲覧できます」と警告していました。しかし、これらのページがGoogleにインデックスされ、検索結果に表示される可能性があることについては警告しておらず、多くのユーザーが予期していなかった重大な見落としでした。

流出を可能にした4つのセキュリティ上の欠陥

Konitzny氏の発見は、noindexタグの欠如に加え、より深い設計上の欠陥を露呈しました。

1. 共有リンクを一括管理するダッシュボードの欠如
ユーザーは、自分が共有したすべての会話を一覧表示する方法がありません。リンクを取り消す唯一の方法は、個々のチャット設定から手動で削除することです。

2. ワンクリックで無効化する機能の欠如
リンクが作成されると、公開されたすべての共有会話を即座に無効化する一括取り消し機能はありません。つまり、長期間にわたって多数のチャットを共有してきたユーザーは、それらを迅速にロックダウンする方法がないのです。

3. デフォルトでのnoindexやクロールブロックの欠如
DeepSeekの共有ページは、Google Docs、Notion、Dropboxなど、ほとんどのクラウドドキュメント共有サービスが標準で使用するような、インデックスを防ぐヘッダーなしで配信されていました。これは、公開共有機能を持つプラットフォームなら実装すべき、ごく基本的な運用上のセキュリティ管理です。

4. ユーザーフレンドリーでない設計
共有機能はクリック一つで使える一方、元に戻すのは非常に困難です。あるアナリストが指摘したように、問題は「共有の容易さと、その後の制御の難しさのミスマッチ」にあります。

プライバシー懸念のより広範なパターン

このインシデントは、単独で発生したものではありません。DeepSeekはこれまでも、プライバシーとセキュリティに関して繰り返し批判にさらされてきました。

• 透明性の欠如と不透明なデータ処理。批評家は、DeepSeekのポリシーがGDPR第12条から第14条で要求される明確なプライバシーコミュニケーションの要件を満たしていないと指摘しています。
• 中国への越境データフロー。ユーザーデータは中国国内のサーバーに保存され、DeepSeekのプライバシーポリシーには、メールアドレス、電話番号、チャット履歴を含む個人データが収集・保存されることが明記されています。
• 隠されたコードの懸念。専門家らは、DeepSeekのコードにはユーザーデータを中国当局に直接送信できる機能が含まれていると報告していますが、これは依然として異論のある主張です。
• 政府による警告。複数の西側政府がDeepSeekのプライバシーリスクを警告しており、オーストラリアは最初に公式な勧告を発行した国の一つです。

核心的な緊張関係：AIの速度 vs セキュリティ衛生

このケースは、AI機能の急速な展開と適切なセキュリティ衛生の間のギャップを示す典型的な例です。DeepSeekは便利な共有機能を追加しましたが、公開共有メカニズムに伴うべき基本的な運用上のセキュリティ管理——クロールブロック、集中リンク管理、一括取り消し——を怠りました。

高度なAI機能を提供するための同じ競争は、ユーザーのプライバシー状態が、システムが安全なデフォルトを強制するのではなく、ユーザーが「共有」のチェックを外したり、手動でリンクを削除したりすることを覚えているかどうかに依存する製品を生み出しています。

身を守る方法

DeepSeekの共有機能を使用したことがある場合は、以下の手順を実行してください。

1. 共有リンクを確認する。共有した可能性のある各会話を開き、共有またはリンク管理オプションを探します。
2. すべての共有リンクを手動で削除する。一括オプションはないため、1つずつ実行する必要があります。
3. Googleを確認する。site:chat.deepseek.com で検索し、自分の共有会話が検索結果に表示されていないか確認します。
4. 共有リンクはすべて公開と想定する。機密データを含む会話は共有しないでください。

DeepSeekの情報漏洩は孤立したインシデントではありません——これは、速度をセキュリティよりも優先するAIプラットフォームに潜む隠れたリスクについての警告です。noindexヘッダーや集中リンク管理といった基本的な保護が標準になるまで、すべてのAIユーザーは、自分の共有会話が誰にでも見つかる可能性があると想定すべきです。