DeepSeek-lekkasje: Tusenvis av private samtaler fant veien til Google

Hva ble eksponert?

De indekserte samtalene var sjokkerende sensitive. Uavhengige journalister fra Izvestia, RBC og Gazeta bekreftet at man kunne se hele dialoger, inkludert:

• Arbeidsdokumenter og regnskapsrapporter
• Finansiell analyse av kryptovaluta og gullmarkedet
• Personlige samtaler, inkludert forholdsklager og medisinske spørsmål
• Filnavn som ble utvekslet i chattene

Omtrent en tredjedel av de oppdagede russiskspråklige dialogene kom fra russisktalende brukere, men problemet var globalt . Antallet indekserte sider var så stort at Google grupperte lignende resultater og bemerket at bare de mest relevante elementene ble vist .

Grunnårsak: En manglende noindex-tagg

Dette var ikke et hackerangrep. Google indekserte ganske enkelt offentlige «Delte samtaler»-sider som brukerne selv opprettet ved hjelp av DeepSeeks «Del»-knapp. Sidene var fullt offentlige, men manglet en noindex-tagg eller skikkelige robots.txt-begrensninger for å blokkere søkemotorer fra å gjennomsøke dem . DeepSeek advarte riktignok brukerne før deling om at «enhver med lenken kan se» samtalen . Men det advarte ikke om at disse sidene kunne indekseres av Google og dukke opp i søkeresultater – en kritisk utelatelse som mange brukere ikke forutså .

Fire sikkerhetshull som muliggjorde lekkasjen

Utover den manglende noindex-taggen, avslørte Konitznys oppdagelse et dypere sett med designfeil:

1. Intet sentralt dashboard for administrasjon av delte lenker. Brukere har ingen mulighet til å se en total oversikt over alle samtalene de har delt. Den eneste måten å tilbakekalle en lenke på, er å slette den manuelt fra innstillingene i hver enkelt chat .

2. Ingen tilbakekalling med ett klikk. Når en lenke først er opprettet, finnes det ingen funksjon for å masse-tilbakekalle alle offentlig delte samtaler . Dette betyr at en bruker som har delt dusinvis av chatter over tid, ikke har noen rask måte å sikre dem på.

3. Ingen noindex eller crawl-blokkering som standard. DeepSeeks delte sider ble servert uten standard anti-indekseringshoder som de fleste skytjenester for dokumentdeling – Google Docs, Notion, Dropbox – bruker som en grunnleggende sikkerhetsmekanisme . Dette er en basal operasjonell sikkerhetskontroll som enhver plattform med offentlig deling bør implementere.

4. Brukeruvennlig design. Det er enkelt å trykke på deleknappen, men vanskelig å angre handlingen. Som en analytiker påpekte, ligger problemet «i misforholdet mellom hvor lett det er å dele, og hvor vanskelig det er å kontrollere delingen i ettertid» .

Et større mønster av personvernbekymringer

Denne hendelsen skjedde ikke i et vakuum. DeepSeek har gjentatte ganger blitt møtt med spørsmål om personvern og sikkerhet:

• Manglende åpenhet og uklar databehandling. Kritikere har påpekt at DeepSeeks retningslinjer ikke oppfyller kravene i GDPR-artiklene 12–14 om tydelig personverkommunikasjon .
• Grensekryssende dataflyt til Kina. Brukerdata lagres på servere i Kina, og DeepSeeks personvernerklæring erkjenner at personopplysninger – inkludert e-post, telefonnumre og chat-historikk – samles inn og lagres der .
• Skjult kodebekymringer. Eksperter har rapportert at DeepSeeks kode inneholder funksjonalitet som kan sende brukerdata direkte til kinesiske myndigheter, selv om dette er en omstridt påstand .
• Offentlige advarsler. Flere vestlige regjeringer har flagget DeepSeek for personvernrisiko, og Australia var et av de første landene som utstedte en offisiell advarsel .

Kjerneproblemet: AI-hastighet vs. sikkerhetshygiene

Denne saken er et lærebokeksempel på gapet mellom rask AI-funksjonalitetsutrulling og skikkelig sikkerhetshygiene. DeepSeek la til en nyttig delefunksjon, men forsømte grunnleggende operasjonelle sikkerhetskontroller – blokkering av søkemotorindeksering, sentralisert lenkestyring og masse-tilbakekalling – som bør følge med enhver offentlig delingsmekanisme.

Det samme kappløpet om å levere avanserte AI-egenskaper produserer produkter der brukerens personvern er avhengig av at brukeren husker å gjøre ting – som å oppheve valget av «del» eller manuelt slette lenker – snarere enn at systemet håndhever trygge standardinnstillinger.

Slik beskytter du deg selv

Hvis du har brukt DeepSeeks delefunksjon, kan du ta følgende steg:

1. Sjekk dine delte lenker. Åpne hver samtale du kan ha delt, og se etter et delings- eller lenkealternativ.
2. Slett alle delte lenker manuelt. Det finnes ingen massefunksjon, så du må gjøre dette én etter én .
3. Sjekk Google. Bruk site:chat.deepseek.com for å se om noen av dine delte samtaler dukker opp i søkeresultatene.
4. Anta at enhver delt lenke er offentlig. Ikke del samtaler som inneholder sensitive data.

DeepSeeks eksponering er ingen isolert hendelse – det er en advarsel om de skjulte risikoene ved AI-plattformer som prioriterer fart over sikkerhet. Inntil grunnleggende beskyttelsestiltak som noindex-hoder og sentralisert lenkestyring blir standard, bør enhver AI-bruker anta at deres delte samtaler kan bli funnet av hvem som helst.