DeepSeek-lekkasje: Tusenvis av private samtaler fant veien til Google

21. juli 2026 gjorde SEO-spesialist og AI-forsker David Konitzny en urovekkende oppdagelse: et enkelt Google-søk med site:chat.deepseek.com/share returnerte tusenvis av offentlige lenker til DeepSeek-brukersamtaler . Chattene var fullt lesbare – arbeidsdokumenter, regnskapsrapporter, kryptovaluta-analyser, personlige klager og til og med medisinske spørsmål – alt eksponert for hvem som helst med et søk . Dette var ikke et databaseinnbrudd eller en sofistikert hack. Det var en svikt i grunnleggende nettsikkerhetshygiene som forvandlet en nyttig AI-funksjon til en personvernkrise.

Hva ble eksponert?

De indekserte samtalene var sjokkerende sensitive. Uavhengige journalister fra Izvestia, RBC og Gazeta bekreftet at man kunne se hele dialoger, inkludert:

• Arbeidsdokumenter og regnskapsrapporter
• Finansiell analyse av kryptovaluta og gullmarkedet
• Personlige samtaler, inkludert forholdsklager og medisinske spørsmål
• Filnavn som ble utvekslet i chattene

Omtrent en tredjedel av de oppdagede russiskspråklige dialogene kom fra russisktalende brukere, men problemet var globalt . Antallet indekserte sider var så stort at Google grupperte lignende resultater og bemerket at bare de mest relevante elementene ble vist .

Grunnårsak: En manglende noindex-tagg

Dette var ikke et hackerangrep. Google indekserte ganske enkelt offentlige «Delte samtaler»-sider som brukerne selv opprettet ved hjelp av DeepSeeks «Del»-knapp. Sidene var fullt offentlige, men manglet en noindex-tagg eller skikkelige robots.txt-begrensninger for å blokkere søkemotorer fra å gjennomsøke dem . DeepSeek advarte riktignok brukerne før deling om at «enhver med lenken kan se» samtalen . Men det advarte ikke om at disse sidene kunne indekseres av Google og dukke opp i søkeresultater – en kritisk utelatelse som mange brukere ikke forutså .

Fire sikkerhetshull som muliggjorde lekkasjen

Utover den manglende noindex-taggen, avslørte Konitznys oppdagelse et dypere sett med designfeil:

1. Intet sentralt dashboard for administrasjon av delte lenker. Brukere har ingen mulighet til å se en total oversikt over alle samtalene de har delt. Den eneste måten å tilbakekalle en lenke på, er å slette den manuelt fra innstillingene i hver enkelt chat .

2. Ingen tilbakekalling med ett klikk. Når en lenke først er opprettet, finnes det ingen funksjon for å masse-tilbakekalle alle offentlig delte samtaler . Dette betyr at en bruker som har delt dusinvis av chatter over tid, ikke har noen rask måte å sikre dem på.

3. Ingen noindex eller crawl-blokkering som standard. DeepSeeks delte sider ble servert uten standard anti-indekseringshoder som de fleste skytjenester for dokumentdeling – Google Docs, Notion, Dropbox – bruker som en grunnleggende sikkerhetsmekanisme . Dette er en basal operasjonell sikkerhetskontroll som enhver plattform med offentlig deling bør implementere.

4. Brukeruvennlig design. Det er enkelt å trykke på deleknappen, men vanskelig å angre handlingen. Som en analytiker påpekte, ligger problemet «i misforholdet mellom hvor lett det er å dele, og hvor vanskelig det er å kontrollere delingen i ettertid» .

Et større mønster av personvernbekymringer

Denne hendelsen skjedde ikke i et vakuum. DeepSeek har gjentatte ganger blitt møtt med spørsmål om personvern og sikkerhet:

• Manglende åpenhet og uklar databehandling. Kritikere har påpekt at DeepSeeks retningslinjer ikke oppfyller kravene i GDPR-artiklene 12–14 om tydelig personverkommunikasjon .
• Grensekryssende dataflyt til Kina. Brukerdata lagres på servere i Kina, og DeepSeeks personvernerklæring erkjenner at personopplysninger – inkludert e-post, telefonnumre og chat-historikk – samles inn og lagres der .
• Skjult kodebekymringer. Eksperter har rapportert at DeepSeeks kode inneholder funksjonalitet som kan sende brukerdata direkte til kinesiske myndigheter, selv om dette er en omstridt påstand .
• Offentlige advarsler. Flere vestlige regjeringer har flagget DeepSeek for personvernrisiko, og Australia var et av de første landene som utstedte en offisiell advarsel .

Kjerneproblemet: AI-hastighet vs. sikkerhetshygiene

Denne saken er et lærebokeksempel på gapet mellom rask AI-funksjonalitetsutrulling og skikkelig sikkerhetshygiene. DeepSeek la til en nyttig delefunksjon, men forsømte grunnleggende operasjonelle sikkerhetskontroller – blokkering av søkemotorindeksering, sentralisert lenkestyring og masse-tilbakekalling – som bør følge med enhver offentlig delingsmekanisme.

Det samme kappløpet om å levere avanserte AI-egenskaper produserer produkter der brukerens personvern er avhengig av at brukeren husker å gjøre ting – som å oppheve valget av «del» eller manuelt slette lenker – snarere enn at systemet håndhever trygge standardinnstillinger.

Slik beskytter du deg selv

Hvis du har brukt DeepSeeks delefunksjon, kan du ta følgende steg:

1. Sjekk dine delte lenker. Åpne hver samtale du kan ha delt, og se etter et delings- eller lenkealternativ.
2. Slett alle delte lenker manuelt. Det finnes ingen massefunksjon, så du må gjøre dette én etter én .
3. Sjekk Google. Bruk site:chat.deepseek.com for å se om noen av dine delte samtaler dukker opp i søkeresultatene.
4. Anta at enhver delt lenke er offentlig. Ikke del samtaler som inneholder sensitive data.

DeepSeeks eksponering er ingen isolert hendelse – det er en advarsel om de skjulte risikoene ved AI-plattformer som prioriterer fart over sikkerhet. Inntil grunnleggende beskyttelsestiltak som noindex-hoder og sentralisert lenkestyring blir standard, bør enhver AI-bruker anta at deres delte samtaler kan bli funnet av hvem som helst.