Google lập chỉ mục hàng ngàn cuộc trò chuyện người dùng DeepSeek: Ai cũng có thể xem được

Ngày 21 tháng 7 năm 2026, một truy vấn tìm kiếm đơn giản đã phát hiện ra một lỗ hổng quyền riêng tư nghiêm trọng: hàng ngàn cuộc trò chuyện của người dùng DeepSeek, bao gồm tài liệu công việc, phân tích tài chính và các cuộc trò chuyện cá nhân, đã bị Google lập chỉ mục công khai. Khám phá này, do nhà nghiên cứu AI và SEO David Konitzny thực hiện, đã phơi bày khoảng cách đáng kể giữa việc triển khai nhanh chóng các tính năng AI và cơ sở hạ tầng bảo mật cần thiết để bảo vệ dữ liệu người dùng.

Chuyện gì đã xảy ra?

David Konitzny, người sáng lập Peec AI, đã phát hiện ra rằng Google đang lập chỉ mục các liên kết công khai đến các cuộc trò chuyện của người dùng DeepSeek được tạo thông qua tính năng "Chia sẻ" (Share) . Ông đã chứng minh phát hiện này bằng cách sử dụng một truy vấn tìm kiếm đơn giản site:chat.deepseek.com/share . Các hãng tin tức như Izvestia, RBC và Gazeta đã xác minh độc lập sự việc này .

Dữ liệu gì đã bị lộ?

Các cuộc trò chuyện bị lập chỉ mục chứa nhiều loại dữ liệu nhạy cảm:

• Tài liệu công việc và báo cáo kế toán
• Phân tích tài chính về thị trường tiền điện tử và vàng
• Các cuộc trò chuyện cá nhân, bao gồm cả những lời phàn nàn về các mối quan hệ và các câu hỏi về y tế
• Tên tệp tin được trao đổi trong các cuộc trò chuyện, có thể nhìn thấy ngay cả khi bản thân các tệp tin đó không thể tải xuống

Khoảng 31% các liên kết được tìm thấy là bằng tiếng Nga, cho thấy phạm vi toàn cầu của vụ việc . Số lượng cuộc trò chuyện bị lập chỉ mục lớn đến mức Google đã nhóm các liên kết tương tự và chỉ hiển thị một tập hợp con các kết quả .

Nguyên nhân gốc rễ: Lỗi cấu hình, không phải bị hack

Đây không phải là một vụ xâm nhập cơ sở dữ liệu. Google đã lập chỉ mục các trang "Cuộc trò chuyện đã chia sẻ" (Shared Conversations) công khai của DeepSeek mà chính người dùng đã tạo ra thông qua tính năng chia sẻ. Vấn đề cốt lõi là các trang này thiếu thẻ noindex hoặc các hạn chế robots.txt thích hợp để chặn các công cụ tìm kiếm thu thập dữ liệu . Mặc dù DeepSeek có cảnh báo người dùng rằng "bất kỳ ai có liên kết đều có thể xem" cuộc trò chuyện trước khi chia sẻ, nhưng nó không cảnh báo rằng các công cụ tìm kiếm có thể lập chỉ mục trang, cũng như không chặn việc lập chỉ mục đó .

Những thất bại cơ sở hạ tầng bảo mật rộng hơn

Sự cố này làm nổi bật một số điểm yếu bảo mật mang tính hệ thống trong nền tảng của DeepSeek:

• Không có bảng điều khiển quản lý liên kết đã chia sẻ tập trung. Người dùng không có cách nào để xem một danh sách duy nhất tất cả các cuộc trò chuyện mà họ đã chia sẻ. Cách duy nhất để thu hồi quyền truy cập là xóa từng liên kết đã chia sẻ một cách thủ công, từng cái một, trong phần cài đặt của mỗi cuộc trò chuyện .
• Không có tính năng thu hồi một cú nhấp chuột. Không có tính năng thu hồi hàng loạt để ngay lập tức vô hiệu hóa tất cả các cuộc trò chuyện được chia sẻ công khai .
• Không có noindex hoặc chặn thu thập dữ liệu theo mặc định. Không giống như các dịch vụ chia sẻ tài liệu đám mây tiêu chuẩn (Google Docs, Notion, Dropbox), DeepSeek cung cấp các trang đã chia sẻ mà không có các tiêu đề chống lập chỉ mục tiêu chuẩn .
• Thiết kế không thân thiện với người dùng. Tính năng chia sẻ rất dễ nhấp nhưng khó để hủy bỏ. Như một chuyên gia đã lưu ý, vấn đề "nằm ở sự khác biệt giữa việc dễ dàng chia sẻ và khó khăn trong việc kiểm soát nó sau này" .

Một mô hình rộng hơn của các mối quan ngại về quyền riêng tư

Sự cố này là một phần trong hồ sơ theo dõi rộng hơn về các vấn đề quyền riêng tư và bảo mật tại DeepSeek:

• Thiếu minh bạch và các chính sách xử lý dữ liệu mơ hồ không đáp ứng các yêu cầu của GDPR .
• Luồng dữ liệu xuyên biên giới tới Trung Quốc mà không có các biện pháp bảo vệ thích đáng .
• Mã ẩn được các nhà nghiên cứu phát hiện có khả năng tích hợp sẵn để gửi dữ liệu người dùng trực tiếp tới chính quyền Trung Quốc .
• Một số chính phủ và cơ quan quản lý phương Tây đã gắn cờ DeepSeek vì các rủi ro về quyền riêng tư .

Sự căng thẳng cốt lõi: Triển khai tính năng nhanh chóng so với Vệ sinh bảo mật

Trường hợp này là một ví dụ điển hình về khoảng cách giữa việc triển khai tính năng AI nhanh chóng và vệ sinh bảo mật. DeepSeek đã thêm một tính năng chia sẻ hữu ích nhưng lại bỏ qua các kiểm soát bảo mật hoạt động cơ bản — chặn thu thập dữ liệu, quản lý liên kết tập trung và thu hồi hàng loạt — mà lẽ ra phải đi kèm với bất kỳ cơ chế chia sẻ công khai nào. Kết quả là một sản phẩm mà quyền riêng tư của người dùng phụ thuộc vào việc người dùng có nhớ làm mọi thứ (như bỏ chọn "chia sẻ" hoặc xóa liên kết theo cách thủ công) hay không, thay vì hệ thống thực thi các cài đặt mặc định an toàn .