Тисячі приватних діалогів із DeepSeek стали доступні через Google — у чому проблема

Що потрапило в мережу

Проіндексовані розмови виявилися шокуюче чутливими. Незалежні журналісти з видань "Известия", РБК та "Газета" підтвердили, що за допомогою пошуку можна було переглянути повні діалоги, зокрема:

• Робочі документи та бухгалтерські звіти
• Фінансовий аналіз ринків криптовалют і золота
• Особисті розмови, включно зі скаргами на стосунки та медичними запитаннями
• Назви файлів, якими обмінювалися під час чатів

Приблизно третина виявлених діалогів російською мовою походила від російськомовних користувачів, але проблема мала глобальний масштаб . Кількість проіндексованих сторінок була настільки великою, що Google згрупував схожі результати та зазначив, що показує лише найбільш релевантні .

Першопричина: відсутній тег noindex

Це не був злам. Google просто проіндексував публічні сторінки "Shared Conversations", які самі користувачі створили за допомогою кнопки "Share" DeepSeek. Сторінки були повністю публічними, але на них бракувало тегу noindex або відповідних обмежень robots.txt, щоб заблокувати сканування пошуковими системами .

DeepSeek попереджав користувачів перед публікацією, що "будь-хто з посиланням може переглянути" розмову . Але він не попереджав, що ці сторінки можуть бути проіндексовані Google і з'явитися в результатах пошуку — критичне упущення, якого багато користувачів не передбачали .

Чотири прогалини в безпеці, які зробили витік можливим

Окрім відсутності тегу noindex, відкриття Коніцні виявило глибші недоліки в дизайні платформи:

1. Відсутність централізованої панелі керування спільними посиланнями. Користувачі не мають змоги побачити єдиний список усіх розмов, якими вони поділилися. Єдиний спосіб відкликати посилання — видалити його вручну з налаштувань кожного окремого чату .

2. Неможливість одноразового відкликання. Після створення посилання немає функції масового відкликання, щоб негайно анулювати всі публічні розмови . Це означає, що користувач, який ділився десятками чатів, не має швидкого способу закрити доступ до них.

3. Відсутність noindex або блокування сканування за замовчуванням. Публічні сторінки DeepSeek обслуговувалися без стандартних заголовків, що запобігають індексації, які більшість хмарних сервісів для обміну документами (Google Docs, Notion, Dropbox) використовують як базовий рівень . Це базовий операційний контроль безпеки, який має бути на будь-якій платформі з публічним доступом.

4. Незручний дизайн для користувача. Функцією "Поділитися" легко скористатися, але важко скасувати. Як зазначив один аналітик, проблема "криється в невідповідності між легкістю поширення та складністю подальшого контролю" .

Ширший контекст проблем із приватністю

Цей інцидент стався не на порожньому місці. DeepSeek неодноразово стикався з критикою щодо приватності та безпеки:

• Дефіцит прозорості та непрозора обробка даних. Критики зазначають, що політика DeepSeek не відповідає вимогам Статей 12–14 GDPR щодо чіткого повідомлення про приватність .
• Транскордонні потоки даних до Китаю. Дані користувачів зберігаються на серверах у Китаї, а політика конфіденційності DeepSeek визнає, що особисті дані, зокрема електронна пошта, номери телефонів та історія чатів, збираються та зберігаються там .
• Проблеми з прихованим кодом. Експерти повідомляли, що код DeepSeek містить можливості, які можуть надсилати дані користувачів безпосередньо китайській владі, хоча це твердження залишається спірним .
• Урядові попередження. Кілька західних урядів звернули увагу на ризики для приватності DeepSeek, а Австралія однією з перших випустила офіційне попередження .

Головна суперечність: швидкість ШІ проти гігієни безпеки

Цей випадок є класичним прикладом розриву між швидким розгортанням функцій ШІ та належною гігієною безпеки. DeepSeek додав корисну функцію обміну, але знехтував базовими операційними засобами контролю безпеки — блокуванням сканування, централізованим керуванням посиланнями та масовим відкликанням — які мають супроводжувати будь-який механізм публічного доступу.

Та ж гонка за надання передових можливостей ШІ створює продукти, де конфіденційність користувача залежить від того, чи пам'ятає він зробити щось (наприклад, зняти позначку "Поділитися" або вручну видалити посилання), а не від того, чи система застосовує безпечні налаштування за замовчуванням.

Як захистити себе

Якщо ви користувалися функцією "Поділитися" в DeepSeek, виконайте такі кроки:

1. Перевірте свої спільні посилання. Відкрийте кожну розмову, якою ви могли поділитися, і знайдіть опцію керування посиланнями.
2. Видаліть усі спільні посилання вручну. Функції масового відкликання немає, тому це потрібно робити по одному .
3. Перевірте Google. Використайте запит site:chat.deepseek.com, щоб побачити, чи з'явилися ваші спільні розмови в результатах пошуку.
4. Вважайте будь-яке спільне посилання публічним. Не діліться розмовами, що містять чутливі дані.

Інцидент із DeepSeek — не ізольований випадок; це застереження про приховані ризики платформ ШІ, які ставлять швидкість вище за безпеку. Поки базові захисти, як-от заголовки noindex та централізоване керування посиланнями, не стануть стандартом, кожен користувач ШІ має припускати, що його спільні розмови може знайти будь-хто.