Ribuan Perbualan DeepSeek Terdedah: Google Index Pautan 'Kongsi'

Apa yang terdedah

Perbualan yang diindeks adalah sangat sensitif. Wartawan bebas dari Izvestia, RBC, dan Gazeta mengesahkan bahawa pencari boleh melihat dialog lengkap, termasuk:

• Dokumen kerja dan laporan perakaunan
• Analisis kewangan mata wang kripto dan pasaran emas
• Perbualan peribadi, termasuk rungutan perhubungan dan soalan perubatan
• Nama fail dokumen yang ditukar semasa chat

Kira-kira satu pertiga daripada dialog bahasa Rusia yang ditemui berasal daripada pengguna berbahasa Rusia, tetapi masalah ini bersifat global . Jumlah halaman yang diindeks begitu besar sehingga Google mengumpulkan hasil yang serupa dan menyatakan bahawa hanya item yang paling relevan dipaparkan .

Punca utama: Tag noindex yang hilang

Ini bukan penggodaman. Google hanya mengindeks halaman "Perbualan Dikongsi" awam yang dibuat sendiri oleh pengguna menggunakan butang "Kongsi" DeepSeek. Halaman tersebut adalah awam sepenuhnya tetapi kekurangan tag noindex atau sekatan robots.txt yang betul untuk menyekat perayapan enjin carian .

DeepSeek memang memberi amaran kepada pengguna sebelum berkongsi bahawa "sesiapa yang mempunyai pautan boleh melihat" perbualan . Tetapi ia tidak memberi amaran bahawa halaman tersebut boleh diindeks oleh Google dan muncul dalam hasil carian — satu peninggalan kritikal yang tidak dijangka oleh ramai pengguna .

Empat jurang keselamatan yang membolehkan kebocoran

Selain daripada ketiadaan tag noindex, penemuan Konitzny mendedahkan satu set kecacatan reka bentuk yang lebih mendalam:

1. Tiada papan pemuka pengurusan pautan dikongsi terpusat. Pengguna tidak mempunyai cara untuk melihat satu senarai setiap perbualan yang telah mereka kongsi. Satu-satunya cara untuk membatalkan pautan adalah dengan memadamnya secara manual dari dalam tetapan setiap chat individu .

2. Tiada pembatalan satu klik. Setelah pautan dibuat, tiada ciri pembatalan pukal untuk serta-merta membatalkan semua perbualan yang dikongsi secara awam . Ini bermakna pengguna yang berkongsi berpuluh-puluh chat dari semasa ke semasa tiada cara cepat untuk menguncinya.

3. Tiada noindex atau sekatan perayapan secara lalai. Halaman kongsi DeepSeek disediakan tanpa pengepala anti-indeks standard yang kebanyakan perkhidmatan perkongsian dokumen awan — Google Docs, Notion, Dropbox — gunakan sebagai asas . Ini adalah kawalan keselamatan operasi asas yang perlu ada pada mana-mana platform dengan perkongsian awam.

4. Reka bentuk yang tidak mesra pengguna. Ciri kongsi mudah diklik tetapi sukar untuk dibatalkan. Seperti yang dinyatakan oleh seorang penganalisis, isunya "terletak pada ketidakpadanan antara kemudahan berkongsi dan kesukaran mengawalnya kemudian" .

Corak kebimbangan privasi yang lebih luas

Insiden ini tidak berlaku dalam vakum. DeepSeek telah berdepan dengan penelitian berulang kali mengenai privasi dan keselamatan:

• Kekurangan ketelusan dan pemprosesan data yang tidak telus. Pengkritik menyatakan bahawa dasar DeepSeek gagal memenuhi keperluan Perkara 12–14 GDPR untuk komunikasi privasi yang jelas .
• Aliran data rentas sempadan ke China. Data pengguna disimpan pada pelayan di China, dan dasar privasi DeepSeek mengakui bahawa data peribadi — termasuk e-mel, nombor telefon dan sejarah chat — dikumpul dan disimpan di sana .
• Kebimbangan kod tersembunyi. Pakar melaporkan bahawa kod DeepSeek termasuk keupayaan yang boleh menghantar data pengguna terus kepada pihak berkuasa China, walaupun ini masih merupakan tuntutan yang dipertikaikan .
• Amaran kerajaan. Beberapa kerajaan Barat telah menandakan DeepSeek untuk risiko privasi, dengan Australia menjadi antara yang pertama mengeluarkan nasihat rasmi .

Ketegangan teras: Kelajuan AI vs. kebersihan keselamatan

Kes ini adalah contoh buku teks tentang jurang antara penggunaan ciri AI yang pantas dan kebersihan keselamatan yang betul. DeepSeek menambah ciri perkongsian yang berguna tetapi mengabaikan kawalan keselamatan operasi asas — sekatan perayapan, pengurusan pautan terpusat dan pembatalan pukal — yang sepatutnya mengiringi sebarang mekanisme perkongsian awam.

Perlumbaan yang sama untuk menyampaikan keupayaan AI canggih menghasilkan produk di mana postur privasi pengguna bergantung pada pengguna yang mengingati untuk melakukan sesuatu — seperti menyahciri "kongsi" atau memadam pautan secara manual — dan bukannya pada sistem yang menguatkuasakan lalai selamat.

Cara melindungi diri anda

Jika anda telah menggunakan ciri kongsi DeepSeek, anda boleh mengambil langkah berikut:

1. Periksa pautan kongsi anda. Buka setiap perbualan yang mungkin anda kongsi dan cari pilihan pengurusan pautan atau kongsi.
2. Padam semua pautan kongsi secara manual. Tiada pilihan pukal, jadi anda perlu melakukan ini satu demi satu .
3. Periksa Google. Gunakan site:chat.deepseek.com untuk melihat jika mana-mana perbualan kongsi anda muncul dalam hasil carian.
4. Anggap mana-mana pautan kongsi adalah awam. Jangan kongsi perbualan yang mengandungi data sensitif.

Pendedahan DeepSeek bukanlah insiden terpencil — ia adalah amaran tentang risiko tersembunyi platform AI yang mengutamakan kelajuan berbanding keselamatan. Sehingga perlindungan asas seperti pengepala noindex dan pengurusan pautan terpusat menjadi standard, setiap pengguna AI harus menganggap perbualan kongsi mereka boleh ditemui oleh sesiapa sahaja.