DeepSeek-läckan: Tusentals privata chattar exponerade via Google

Vad som exponerades

De indexerade konversationerna var häpnadsväckande känsliga. Oberoende journalister från Izvestia, RBC och Gazeta verifierade att sökare kunde se kompletta dialoger, inklusive:

• Arbetsdokument och bokföringsrapporter
• Finansiell analys av kryptovaluta och guldmarknad
• Personliga samtal, inklusive relationsproblem och medicinska frågor
• Filnamn som utbytts under chattarna

Ungefär en tredjedel av de upptäckta ryskspråkiga dialogerna kom från ryskspråkiga användare, men problemet var globalt . Antalet indexerade sidor var så stort att Google grupperade liknande resultat och noterade att endast de mest relevanta objekten visades .

Grundorsak: En saknad noindex-tagg

Detta var inte ett hack. Google indexerade helt enkelt offentliga "Shared Conversations"-sidor som användarna själva skapat via DeepSeeks "Share"-knapp. Sidorna var fullt offentliga men saknade en noindex-tagg eller korrekta robots.txt-begränsningar för att blockera sökmotorer .

DeepSeek varnade visserligen användare innan delning att "alla med länken kan se" konversationen . Men man varnade inte för att dessa sidor kunde indexeras av Google och dyka upp i sökresultat – en kritisk utelämnande som många användare inte förutsåg .

Fyra säkerhetsbrister som möjliggjorde läckan

Utöver den saknade noindex-taggen avslöjade Konitznys upptäckt en djupare uppsättning designfel:

1. Ingen central hanteringspanel för delade länkar. Användare har inget sätt att se en enda lista över alla konversationer de har delat. Det enda sättet att återkalla en länk är att manuellt ta bort den från varje enskild chatts inställningar .

2. Ingen återkallelse med ett klick. När en länk väl är skapad finns det ingen funktion för att massåterkalla och omedelbart ogiltigförklara alla offentligt delade konversationer . Detta innebär att en användare som delat dussintals chattar över tid inte har något snabbt sätt att låsa ner dem.

3. Ingen noindex- eller crawl-blockering som standard. DeepSeeks delade sidor levererades utan standardiserade anti-indexeringshuvuden som de flesta molnbaserade dokumentdelningsplattformar – Google Docs, Notion, Dropbox – använder som baslinje . Detta är en grundläggande operativ säkerhetskontroll som varje plattform med offentlig delning borde implementera.

4. Oanvändarvänlig design. Delningsfunktionen är lätt att klicka på men svår att ångra. Som en analytiker noterade ligger problemet "i obalansen mellan hur enkelt det är att dela och hur svårt det är att kontrollera i efterhand" .

Ett bredare mönster av integritetsproblem

Denna incident inträffade inte i ett vakuum. DeepSeek har ställts inför återkommande granskning av integritet och säkerhet:

• Bristande transparens och otydlig databehandling. Kritiker har noterat att DeepSeeks policyer inte uppfyller kraven i GDPR-artiklarna 12–14 för tydlig integritetskommunikation .
• Gränsöverskridande dataflöden till Kina. Användardata lagras på servrar i Kina, och DeepSeeks integritetspolicy erkänner att personuppgifter – inklusive e-post, telefonnummer och chattloggar – samlas in och lagras där .
• Dold kod oroar. Experter har rapporterat att DeepSeeks kod innehåller funktioner som kan skicka användardata direkt till kinesiska myndigheter, även om detta är en omtvistad uppgift .
• Myndighetsvarningar. Flera västerländska regeringar har flaggat DeepSeek för integritetsrisker, där Australien var ett av de första länderna att utfärda en officiell rekommendation .

Den grundläggande spänningen: AI-hastighet kontra säkerhetshygien

Detta fall är ett typexempel på gapet mellan snabb AI-funktionsutrullning och korrekt säkerhetshygien. DeepSeek lade till en användbar delningsfunktion men försummade grundläggande operativa säkerhetskontroller – crawl-blockering, centraliserad länkhantering och massåterkallelse – som borde åtfölja alla mekanismer för offentlig delning.

Samma kapplöpning att leverera avancerade AI-kapaciteter producerar produkter där användarens integritetsskydd beror på att användaren kommer ihåg att göra saker – som att avmarkera "dela" eller manuellt ta bort länkar – snarare än på att systemet verkställer säkra standardinställningar.

Så skyddar du dig

Om du har använt DeepSeeks delningsfunktion kan du vidta följande åtgärder:

1. Kontrollera dina delade länkar. Öppna varje konversation du kan ha delat och leta efter ett alternativ för delnings- eller länkhantering.
2. Ta bort alla delade länkar manuellt. Det finns ingen massfunktion, så du måste göra detta en och en .
3. Kontrollera Google. Använd site:chat.deepseek.com för att se om någon av dina delade konversationer visas i sökresultaten.
4. Anta att varje delad länk är offentlig. Dela inte konversationer som innehåller känsliga uppgifter.

DeepSeeks exponering är inte en isolerad händelse – det är en varning om de dolda riskerna med AI-plattformar som prioriterar hastighet framför säkerhet. Tills grundläggande skydd som noindex-huvuden och centraliserad länkhantering blir standard, bör varje AI-användare anta att deras delade konversationer kan hittas av vem som helst.