Личные переписки DeepSeek оказались в открытом доступе через Google: как так вышло и что делать

Что попало в открытый доступ

Проиндексированные диалоги оказались шокирующе откровенными. Журналисты «Известий», РБК и «Газеты» подтвердили, что по ссылкам можно было просмотреть полные диалоги, включая:

• Рабочие документы и бухгалтерскую отчётность
• Финансовый анализ рынков криптовалют и золота
• Личные разговоры, включая жалобы на отношения и медицинские вопросы
• Названия файлов, которыми пользователи обменивались в чатах

Около трети всех обнаруженных русскоязычных диалогов принадлежали пользователям из России и стран СНГ, но проблема носила глобальный характер . Количество проиндексированных страниц было настолько велико, что Google сгруппировал похожие результаты и отметил, что показывает только наиболее релевантные из них .

Корень проблемы: отсутствие тега noindex

Это не взлом. Google просто проиндексировал публичные страницы «Shared Conversations», которые сами пользователи создавали с помощью кнопки «Поделиться» в DeepSeek. Эти страницы были полностью публичными, но на них отсутствовал тег noindex или корректные ограничения в robots.txt, которые запрещают поисковым роботам сканировать их .

DeepSeek действительно предупреждал пользователей перед публикацией, что «любой, у кого есть ссылка, может просмотреть» диалог . Но он не сообщал, что эти страницы могут быть проиндексированы Google и появиться в результатах поиска — критическое упущение, которого многие пользователи не ожидали .

Четыре бреши в безопасности, сделавшие утечку возможной

Помимо отсутствия тега noindex, находка Коницни вскрыла более глубокие проектные недостатки:

1. Никакой централизованной панели управления общими ссылками. У пользователей нет возможности увидеть единый список всех диалогов, которыми они когда-либо поделились. Единственный способ отозвать ссылку — вручную удалить её в настройках каждого отдельного чата .

2. Невозможность отозвать доступ одним кликом. После создания ссылки нет функции массового отзыва, чтобы мгновенно сделать недействительными все опубликованные диалоги . Это означает, что пользователь, делившийся десятками чатов, не может быстро заблокировать к ним доступ.

3. Отсутствие noindex и блокировки индексации по умолчанию. Страницы общих диалогов DeepSeek не имели стандартных антииндексационных заголовков, которые большинство облачных сервисов для работы с документами — Google Docs, Notion, Dropbox — используют по умолчанию . Это базовый элемент операционной безопасности, который должна иметь любая платформа с функцией публичного доступа.

4. Неудобный для пользователя дизайн. Функция «Поделиться» активируется легко, а отменить её сложно. Как отметил один из аналитиков, проблема «в несоответствии между лёгкостью публикации и сложностью последующего контроля» .

Более широкая картина проблем с приватностью

Этот инцидент произошёл не в вакууме. DeepSeek неоднократно сталкивался с вопросами о приватности и безопасности:

• Прозрачность и обработка данных. Критики отмечают, что политика DeepSeek не соответствует требованиям GDPR (статьи 12–14) о чётком информировании пользователей .
• Трансграничная передача данных в Китай. Данные пользователей хранятся на серверах в Китае, и политика конфиденциальности DeepSeek признаёт, что личные данные — включая email, номера телефонов и историю чатов — собираются и хранятся там .
• Скрытый код. Эксперты сообщали, что в коде DeepSeek есть возможности, которые могут напрямую отправлять данные пользователей китайским властям, хотя это остаётся оспариваемым утверждением .
• Предупреждения властей. Несколько западных правительств отметили DeepSeek как фактор риска для приватности, и Австралия стала одной из первых стран, выпустивших официальное предупреждение .

Ключевое противоречие: скорость ИИ против гигиены безопасности

Этот случай — классический пример разрыва между быстрой разработкой функций ИИ и надлежащей гигиеной безопасности. DeepSeek добавил полезную функцию обмена, но пренебрёг базовыми средствами операционной безопасности — блокировкой индексации, централизованным управлением ссылками и массовым отзывом доступа — которые должны сопровождать любой механизм публичного доступа.

Та же гонка за предоставлением передовых возможностей ИИ приводит к появлению продуктов, в которых безопасность пользователя зависит от того, помнит ли он сам сделать что-то — например, снять галочку «Поделиться» или вручную удалить ссылки, — а не от того, что система по умолчанию обеспечивает безопасные настройки.

Как защитить себя

Если вы пользовались функцией «Поделиться» в DeepSeek, предпримите следующие шаги:

1. Проверьте свои общие ссылки. Откройте каждый диалог, которым вы могли поделиться, и найдите опцию управления ссылками.
2. Удалите все общие ссылки вручную. Функции массового удаления нет, поэтому придётся делать это по одной .
3. Проверьте Google. Используйте запрос site:chat.deepseek.com/share, чтобы узнать, не появились ли ваши диалоги в результатах поиска.
4. Считайте любую общую ссылку публичной. Не передавайте через них конфиденциальные данные.

Утечка DeepSeek — не единичный инцидент, а предупреждение о скрытых рисках ИИ-платформ, которые ставят скорость выше безопасности. Пока базовые средства защиты — такие как заголовки noindex и централизованное управление ссылками — не станут стандартом, каждому пользователю ИИ стоит исходить из того, что его общие диалоги может увидеть кто угодно.