DeepSeek รั่วไหล ! แชทผู้ใช้จำนวนมากถูก Google ค้นหาได้ — เพราะแค่กดแชร์ลิงก์

เมื่อวันที่ 21 กรกฎาคม 2026 การค้นหาง่ายๆ เพียงครั้งเดียวได้เผยให้เห็นช่องโหว่ด้านความเป็นส่วนตัวครั้งใหญ่: การสนทนาของผู้ใช้ DeepSeek หลายพันรายการไม่ว่าจะเป็นเอกสารการทำงาน การวิเคราะห์ทางการเงิน หรือแชทส่วนตัว ต่างถูก Google ทำดัชนีและค้นหาได้ การค้นพบนี้โดย David Konitzny นักวิจัยด้าน AI และ SEO ชี้ให้เห็นช่องว่างที่สำคัญระหว่างการพัฒนาและปรับใช้ฟีเจอร์ต่างๆ ของ AI อย่างรวดเร็ว กับโครงสร้างพื้นฐานด้านความปลอดภัยที่จำเป็นในการปกป้องข้อมูลผู้ใช้

เกิดอะไรขึ้น?

David Konitzny ผู้ก่อตั้ง Peec AI ค้นพบว่า Google กำลังทำดัชนีลิงก์สาธารณะไปยังการสนทนาของผู้ใช้ DeepSeek ที่สร้างผ่านฟีเจอร์ "Share" ของแพลตฟอร์ม เขาสาธิตการค้นพบนี้โดยใช้คำค้นหา site:chat.deepseek.com/share สื่อหลายสำนักเช่น Izvestia, RBC และ Gazeta ได้ตรวจสอบและยืนยันการเปิดเผยข้อมูลนี้ด้วยตนเอง

มีข้อมูลอะไรถูกเปิดเผยบ้าง?

การสนทนาที่ถูกทำดัชนีมีข้อมูลที่อ่อนไหวหลากหลาย:

• เอกสารการทำงานและรายงานทางบัญชี
• การวิเคราะห์ทางการเงินของตลาดคริปโทเคอร์เรนซีและทองคำ
• การสนทนาส่วนตัว เช่น การบ่นเกี่ยวกับความสัมพันธ์หรือคำถามเกี่ยวกับสุขภาพ
• ชื่อไฟล์เอกสาร ที่ถูกแลกเปลี่ยนระหว่างการสนทนา ซึ่งมองเห็นได้แม้ว่าตัวไฟล์จะไม่สามารถดาวน์โหลดได้ก็ตาม

ประมาณ 31% ของลิงก์ที่ถูกค้นพบเป็นภาษารัสเซีย ซึ่งชี้ให้เห็นถึงขอบเขตของเหตุการณ์ที่เกิดขึ้นทั่วโลก จำนวนการสนทนาที่ถูกทำดัชนีมีมากจน Google ต้องจัดกลุ่มลิงก์ที่คล้ายกันและแสดงผลลัพธ์เพียงบางส่วน

สาเหตุที่แท้จริง: ข้อผิดพลาดในการกำหนดค่า ไม่ใช่การถูกแฮก

นี่ไม่ใช่การรั่วไหลของฐานข้อมูล Google ทำดัชนีหน้า "การสนทนาที่แชร์" สาธารณะของ DeepSeek ซึ่งผู้ใช้สร้างขึ้นเองผ่านฟังก์ชันการแชร์ ปัญหาหลักคือหน้าเหล่านี้ไม่มีแท็ก noindex หรือข้อจำกัด robots.txt ที่เหมาะสมเพื่อป้องกันการรวบรวมข้อมูลโดยเครื่องมือค้นหา แม้ว่า DeepSeek จะเตือนผู้ใช้ก่อนแชร์ว่า "ใครก็ตามที่มีลิงก์สามารถดูได้" แต่ก็ไม่ได้เตือนว่าเครื่องมือค้นหาสามารถทำดัชนีหน้านั้นได้ และไม่ได้ปิดกั้นการทำดัชนีดังกล่าวด้วย

ความล้มเหลวของโครงสร้างพื้นฐานด้านความปลอดภัยในวงกว้าง

เหตุการณ์นี้ชี้ให้เห็นถึงจุดอ่อนด้านความปลอดภัยของระบบในแพลตฟอร์ม DeepSeek หลายประการ:

• ไม่มีแผงควบคุมการจัดการลิงก์ที่แชร์แบบรวมศูนย์ ผู้ใช้ไม่มีวิธีดูรายการการสนทนาทั้งหมดที่ตนเคยแชร์ วิธีเดียวที่จะเพิกถอนการเข้าถึงคือการลบลิงก์ที่แชร์ทีละรายการจากการตั้งค่าภายในแชทนั้นๆ
• ไม่มีฟังก์ชันเพิกถอนเพียงคลิกเดียว ไม่มีฟีเจอร์เพิกถอนเป็นกลุ่มเพื่อทำให้การสนทนาที่แชร์ไว้สาธารณะทั้งหมดใช้การไม่ได้ทันที
• ไม่มี noindex หรือการบล็อกการรวบรวมข้อมูลตามค่าเริ่มต้น ซึ่งแตกต่างจากบริการแชร์เอกสารบนคลาวด์ทั่วไป (Google Docs, Notion, Dropbox) ที่ DeepSeek ให้บริการหน้าแชร์โดยไม่มีส่วนหัวมาตรฐานในการป้องกันการทำดัชนี
• การออกแบบที่ไม่เป็นมิตรต่อผู้ใช้ ฟีเจอร์การแชร์นั้นกดใช้งานได้ง่ายแต่การยกเลิกทำได้ยาก ดังที่ผู้เชี่ยวชาญคนหนึ่งกล่าวไว้ว่า ปัญหาอยู่ที่ "ความไม่สมดุลระหว่างความง่ายในการแชร์กับความยากในการควบคุมในภายหลัง"

รูปแบบที่กว้างขึ้นของปัญหาความเป็นส่วนตัว

เหตุการณ์นี้เป็นส่วนหนึ่งของประวัติปัญหาด้านความเป็นส่วนตัวและความปลอดภัยของ DeepSeek:

• การขาดความโปร่งใสและนโยบายการประมวลผลข้อมูลที่ไม่ชัดเจน ซึ่งไม่เป็นไปตามข้อกำหนด GDPR
• การไหลของข้อมูลข้ามพรมแดนไปยังประเทศจีน โดยไม่มีมาตรการป้องกันที่เพียงพอ
• โค้ดที่ซ่อนอยู่ ซึ่งนักวิจัยค้นพบว่ามีความสามารถในตัวในการส่งข้อมูลผู้ใช้ไปยังทางการจีนโดยตรง
• รัฐบาลตะวันตกและหน่วยงานกำกับดูแลหลายแห่งได้ชี้ว่า DeepSeek มีความเสี่ยงด้านความเป็นส่วนตัว

แก่นของปัญหา: การปรับใช้ฟีเจอร์อย่างรวดเร็ว vs. หลักสุขอนามัยด้านความปลอดภัย

กรณีนี้เป็นตัวอย่างที่ดีของช่องว่างระหว่างการปรับใช้ฟีเจอร์ AI อย่างรวดเร็วกับสุขอนามัยด้านความปลอดภัย DeepSeek เพิ่มฟีเจอร์การแชร์ที่มีประโยชน์ แต่ละเลยการควบคุมความปลอดภัยในการปฏิบัติงานขั้นพื้นฐาน เช่น การบล็อกการรวบรวมข้อมูล การจัดการลิงก์แบบรวมศูนย์ และการเพิกถอนเป็นกลุ่ม ซึ่งควรมาพร้อมกับกลไกการแชร์สาธารณะใดๆ ผลลัพธ์ที่ได้คือผลิตภัณฑ์ที่ความเป็นส่วนตัวของผู้ใช้ขึ้นอยู่กับว่าผู้ใช้จำต้องทำบางสิ่ง (เช่น ยกเลิกการเลือก "แชร์" หรือลบลิงก์ด้วยตนเอง) แทนที่จะเป็นระบบที่บังคับใช้ค่าเริ่มต้นที่ปลอดภัย