แชท DeepSeek รั่ว! ข้อมูลส่วนตัวนับพันโผล่บน Google — เปิดจุดอ่อนความปลอดภัย AI ที่ไม่ควรมองข้าม

สิ่งที่ถูกเปิดเผย

บทสนทนาที่ถูก Index มีข้อมูลที่อ่อนไหวน่าตกใจ นักข่าวอิสระจาก Izvestia, RBC และ Gazeta ยืนยันว่าผู้ค้นหาสามารถดูบทสนทนาทั้งหมด ซึ่งรวมถึง:

• เอกสารทำงานและรายงานทางบัญชี
• การวิเคราะห์ทางการเงินเกี่ยวกับสกุลเงินดิจิทัลและตลาดทองคำ
• การสนทนาส่วนตัว รวมถึงการบ่นเรื่องความสัมพันธ์และคำถามทางการแพทย์
• ชื่อไฟล์เอกสาร ที่ถูกแลกเปลี่ยนระหว่างการแชท

ประมาณหนึ่งในสามของบทสนทนาภาษารัสเซียที่ถูกค้นพบมาจากผู้ใช้ที่พูดภาษารัสเซีย แต่ปัญหาครั้งนี้ส่งผลกระทบในวงกว้างทั่วโลก จำนวนหน้าที่ถูก Index นั้นมีมากมายมหาศาลจน Google ต้องจัดกลุ่มผลลัพธ์ที่คล้ายคลึงกัน และแจ้งว่ามีเพียงรายการที่เกี่ยวข้องที่สุดเท่านั้นที่แสดง

สาเหตุที่แท้จริง: การไม่มีแท็ก noindex

นี่ไม่ใช่การแฮก เพียงแค่ Google Index หน้า "แชทที่แชร์" แบบสาธารณะ ซึ่งตัวผู้ใช้เองเป็นคนสร้างขึ้นโดยใช้ปุ่ม "แชร์" ของ DeepSeek หน้าต่างๆ เหล่านี้เปิดเผยต่อสาธารณะ แต่ไม่มีแท็ก noindex หรือข้อจำกัด robots.txt ที่เหมาะสมเพื่อป้องกันการรวบรวมข้อมูลของเครื่องมือค้นหา

DeepSeek ได้เตือนผู้ใช้ก่อนแชร์ว่า "ทุกคนที่มีลิงก์สามารถดู" บทสนทนาได้ แต่ไม่ได้เตือนว่าหน้าเหล่านั้นอาจถูก Index โดย Google และปรากฏในผลการค้นหา ซึ่งเป็นช่องโหว่ที่สำคัญที่ผู้ใช้หลายคนคาดไม่ถึง

สี่ช่องโหว่ด้านความปลอดภัยที่ทำให้เกิดการรั่วไหล

นอกเหนือจากการไม่มีแท็ก noindex การค้นพบของ Konitzny ยังเผยให้เห็นชุดของข้อบกพร่องในการออกแบบที่ลึกซึ้งยิ่งขึ้น:

1. ไม่มีแดชบอร์ดจัดการลิงก์ที่แชร์แบบรวมศูนย์ ผู้ใช้ไม่มีวิธีใดๆ ที่จะเห็นรายการบทสนทนาทั้งหมดที่พวกเขาเคยแชร์ วิธีเดียวที่จะเพิกถอนลิงก์คือต้องลบมันด้วยตนเองจากการตั้งค่าภายในแต่ละแชทเท่านั้น

2. ไม่มีการเพิกถอนลิงก์ด้วยคลิกเดียว เมื่อสร้างลิงก์แล้ว ไม่มีฟีเจอร์เพิกถอนเป็นกลุ่มเพื่อทำให้ลิงก์สาธารณะทั้งหมดที่ถูกแชร์ไว้ใช้การไม่ได้ในทันที ซึ่งหมายความว่าผู้ใช้ที่แชร์แชทหลายสิบครั้งในช่วงเวลาต่างๆ ไม่มีวิธีที่รวดเร็วในการปิดกั้นลิงก์เหล่านั้น

3. ไม่มี noindex หรือการบล็อกการ Crawl โดยค่าเริ่มต้น หน้าที่แชร์ของ DeepSeek ถูกแสดงโดยไม่มีส่วนหัวป้องกันการ Index มาตรฐานที่บริการแชร์เอกสารบนคลาวด์ส่วนใหญ่ (Google Docs, Notion, Dropbox) ใช้เป็นพื้นฐาน นี่คือการควบคุมความปลอดภัยในการปฏิบัติงานขั้นพื้นฐานที่แพลตฟอร์มใดๆ ที่มีการแชร์แบบสาธารณะควรมี

4. การออกแบบที่ไม่เป็นมิตรกับผู้ใช้ ฟีเจอร์แชร์นั้นคลิกได้ง่ายแต่ยากที่จะยกเลิก ดังที่นักวิเคราะห์รายหนึ่งกล่าวว่า ปัญหา "อยู่ที่ความไม่สอดคล้องกันระหว่างความง่ายในการแชร์และความยากในการควบคุมในภายหลัง"

รูปแบบความกังวลด้านความเป็นส่วนตัวในวงกว้าง

เหตุการณ์นี้ไม่ได้เกิดขึ้นโดยโดดเดี่ยว DeepSeek ต้องเผชิญกับข้อกังขาเรื่องความเป็นส่วนตัวและความปลอดภัยซ้ำแล้วซ้ำเล่า:

• ความไม่โปร่งใสและการประมวลผลข้อมูลที่คลุมเครือ นักวิจารณ์ชี้ให้เห็นว่านโยบายของ DeepSeek ไม่เป็นไปตามข้อกำหนด GDPR มาตรา 12–14 ในการสื่อสารความเป็นส่วนตัวที่ชัดเจน
• การไหลของข้อมูลข้ามพรมแดนไปยังจีน ข้อมูลผู้ใช้ถูกจัดเก็บไว้ในเซิร์ฟเวอร์ในประเทศจีน และนโยบายความเป็นส่วนตัวของ DeepSeek รับทราบว่าข้อมูลส่วนบุคคล — รวมถึงอีเมล หมายเลขโทรศัพท์ และประวัติการแชท — ถูกรวบรวมและจัดเก็บไว้ที่นั่น
• ข้อกังวลเกี่ยวกับโค้ดที่ซ่อนอยู่ ผู้เชี่ยวชาญรายงานว่าโค้ดของ DeepSeek มีความสามารถที่อาจส่งข้อมูลผู้ใช้ไปยังทางการจีนได้โดยตรง แม้ว่าข้อกล่าวหานี้ยังคงเป็นที่ถกเถียง
• คำเตือนจากรัฐบาล รัฐบาลตะวันตกหลายแห่งได้ชี้ถึง DeepSeek ว่ามีความเสี่ยงด้านความเป็นส่วนตัว โดยออสเตรเลียเป็นหนึ่งในประเทศแรกๆ ที่ออกคำแนะนำอย่างเป็นทางการ

ความตึงเครียดหลัก: ความเร็วของ AI กับสุขอนามัยด้านความปลอดภัย

กรณีนี้เป็นตัวอย่างที่ชัดเจนของช่องว่างระหว่างการปรับใช้ฟีเจอร์ AI อย่างรวดเร็วกับสุขอนามัยด้านความปลอดภัยที่เหมาะสม DeepSeek เพิ่มฟีเจอร์การแชร์ที่มีประโยชน์ แต่กลับละเลยการควบคุมความปลอดภัยในการปฏิบัติงานขั้นพื้นฐาน — การบล็อกการ Crawl การจัดการลิงก์แบบรวมศูนย์ และการเพิกถอนเป็นกลุ่ม — ซึ่งควรจะมาพร้อมกับกลไกการแชร์สาธารณะใดๆ

การแข่งขันเดียวกันนี้เพื่อส่งมอบความสามารถ AI ขั้นสูง กำลังผลิตผลิตภัณฑ์ที่สถานะความเป็นส่วนตัวของผู้ใช้ต้องพึ่งพาผู้ใช้ในการจดจำสิ่งที่ต้องทำ (เช่น การยกเลิกการเลือก "แชร์" หรือการลบลิงก์ด้วยตนเอง) มากกว่าระบบที่บังคับใช้ค่าเริ่มต้นที่ปลอดภัย

วิธีป้องกันตัวเอง

หากคุณเคยใช้ฟีเจอร์แชร์ของ DeepSeek คุณสามารถทำตามขั้นตอนต่อไปนี้:

1. ตรวจสอบลิงก์ที่คุณแชร์ เปิดบทสนทนาแต่ละครั้งที่คุณอาจเคยแชร์และมองหาตัวเลือกการจัดการลิงก์หรือการแชร์
2. ลบลิงก์ที่แชร์ทั้งหมดด้วยตนเอง ไม่มีตัวเลือกแบบกลุ่ม ดังนั้นคุณต้องทำทีละรายการ
3. ตรวจสอบ Google ใช้คำสั่ง site:chat.deepseek.com เพื่อดูว่ามีบทสนทนาที่คุณแชร์ปรากฏในผลการค้นหาหรือไม่
4. ถือว่าลิงก์ที่แชร์ทั้งหมดเป็นสาธารณะ อย่าแชร์บทสนทนาที่มีข้อมูลที่อ่อนไหว

การเปิดเผยข้อมูลของ DeepSeek ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียว — มันคือคำเตือนเกี่ยวกับความเสี่ยงที่ซ่อนอยู่ของแพลตฟอร์ม AI ที่ให้ความสำคัญกับความเร็วมากกว่าความปลอดภัย จนกว่าการป้องกันขั้นพื้นฐาน เช่น ส่วนหัว noindex และการจัดการลิงก์แบบรวมศูนย์จะกลายเป็นมาตรฐาน ผู้ใช้ AI ทุกคนควรถือว่าบทสนทนาที่พวกเขาแชร์สามารถถูกพบได้โดยทุกคน