Конфиденциальность DeepSeek под ударом: Google проиндексировал тысячи пользовательских диалогов

22 июля 2026 года интернет-сообщество всколыхнула новость: тысячи диалогов пользователей китайского чат-бота DeepSeek стали доступны через обычный поиск Google . Речь не о взломе базы данных, а о том, что поисковик проиндексировал публичные ссылки, которые сами пользователи создавали с помощью функции «Поделиться» . Ситуация мгновенно привлекла внимание экспертов по кибербезопасности и вызвала волну вопросов о том, насколько безопасно доверять ИИ-сервисам свои личные и рабочие данные.

Как это произошло

21 июля 2026 года Дэвид Коницни, SEO-специалист и основатель компании Peec AI, тестируя сервис, ввел в Google простой поисковый запрос site:chat.deepseek.com/share . Результат его ошеломил: поисковик выдал множество страниц с диалогами пользователей, которые были созданы при помощи функции «Поделиться» . Каждый такой диалог — это публичная веб-страница с полной перепиской, включая вопросы пользователя и ответы нейросети . Журналисты «Известий», РБК и «Газеты.Ru» независимо подтвердили факт индексации .

Какие данные оказались в открытом доступе

В руки поисковых роботов попали далеко не безобидные беседы. Среди проиндексированных чатов обнаружились:

• Рабочие документы и бухгалтерские отчеты
• Финансовая аналитика по криптовалютам и рынку золота
• Личные разговоры, включая жалобы на отношения и вопросы о психическом здоровье
• Названия загруженных файлов — их было видно даже в том случае, если сами файлы скачать было нельзя

Примечательно, что около 31% обнаруженных ссылок были на русском языке, что подчеркивает глобальный характер утечки . Количество проиндексированных диалогов было настолько велико, что Google сгруппировал похожие ссылки и показывал только часть результатов .

Почему это произошло: не взлом, а ошибка конфигурации

Это не взлом баз данных. Google проиндексировал те самые «Общие диалоги» (Shared Conversations), которые пользователи сами делали публичными через опцию «Поделиться» . Главная проблема — эти страницы не содержали мета-тега noindex или корректных ограничений в файле robots.txt, которые запрещали бы поисковым роботам их сканировать .

DeepSeek, безусловно, предупреждает пользователя перед созданием ссылки: «Любой, у кого есть ссылка, сможет просмотреть диалог». Однако сервис умалчивает о том, что эта страница может быть проиндексирована поисковыми системами и, следовательно, найдена любым человеком через поиск .

Системные недостатки безопасности DeepSeek

Этот инцидент высветил целый ряд проблем в архитектуре безопасности платформы:

• Нет централизованной панели управления ссылками. У пользователя нет возможности увидеть единый список всех диалогов, которыми он когда-либо поделился. Единственный способ отозвать доступ — вручную удалять ссылки по одной из настроек каждого чата .
• Нет функции массового отзыва. Невозможно одним нажатием отозвать доступ ко всем опубликованным диалогам .
• Нет блокировки индексации по умолчанию. В отличие от стандартных сервисов для работы с документами (Google Документы, Notion, Dropbox), DeepSeek не добавляет на публичные страницы стандартные заголовки, запрещающие индексацию .
• Неудобный интерфейс для пользователя. Функция «Поделиться» находится на видном месте, а вот отменить её действие — целая задача. Как заметил один из экспертов, проблема «в несоответствии между легкостью публикации и сложностью последующего контроля» .

Более широкая картина: не первый звоночек

Этот случай — лишь часть более масштабного списка претензий к DeepSeek в области безопасности и приватности:

• Непрозрачность обработки данных и недостаточная информация о том, как используются личные данные пользователей, что не соответствует требованиям GDPR .
• Передача данных через границу в Китай без адекватных гарантий защиты .
• Скрытый код в программе, который, по мнению экспертов, имеет встроенную возможность отправлять данные пользователей китайским властям .
• Несколько западных правительств и регулирующих органов уже высказывали обеспокоенность по поводу рисков приватности при использовании DeepSeek .

Вывод: гонка фич против базовой безопасности

Эта история — классический пример разрыва между скоростью внедрения новых функций и качеством обеспечения безопасности. DeepSeek добавил удобную опцию для обмена диалогами, но забыл о базовых операционных контролях — запрете на индексацию, централизованном управлении ссылками и возможности массового отзыва доступа. В результате приватность пользователя зависит от его собственной бдительности (помнить отключить «Поделиться» или вручную удалять ссылки), а не от безопасных настроек системы по умолчанию .