DeepSeek 共享对话泄露事件：数千条私人聊天记录现身谷歌搜索，AI 隐私何去何从？

什么信息被曝光了

被索引的聊天内容其敏感性令人震惊。独立记者（来自《消息报》、RBK和《公报》）证实，通过搜索可以查看完整的对话记录，其中包括：

• 工作文件和财务报表
• 加密货币和黄金市场的财务分析
• 个人对话，包括对人际关系的抱怨和医疗问题
• 聊天过程中交换的文件名

在发现的俄语对话中，约有三分之一来自俄语用户，但问题具有全球性。被索引的页面数量如此之大，以至于谷歌对相似结果进行了分组，并提示仅显示了最相关的内容。

根本原因：缺少一条noindex标签

这并非被黑。谷歌只是正常收录了用户使用DeepSeek“分享”按钮自行创建的公开“共享对话”页面。这些页面完全是公开的，但缺少noindex标签或适当的robots.txt限制来阻止搜索引擎的爬取。

DeepSeek在用户分享前确实警告过“任何拥有链接的人都可以查看”该对话。但它并没有警告用户，这些页面可能会被谷歌索引并出现在搜索结果中——这是一个许多用户完全没有预料到的关键疏漏。

导致泄露的四个安全漏洞

除了缺少noindex标签，Konitzny的发现还暴露了一系列更深层次的设计缺陷：

1. 缺少集中式共享链接管理面板。 用户无法在一个统一的列表中查看所有已分享的对话。撤销链接的唯一方法是从每个单独聊天的设置中手动删除。

2. 不支持一键撤销。 一旦链接被创建，就没有批量撤销功能来立即作废所有已公开的共享对话。这意味着一个曾多次分享聊天的用户，无法快速锁定所有链接。

3. 默认情况下未启用noindex或爬虫拦截。 DeepSeek的共享页面在提供服务时，没有添加标准的反索引头部。而大多数云文档分享服务（例如谷歌文档、Notion、Dropbox）都会默认使用这一基础操作安全控制措施。

4. 不友好的用户设计。 分享功能很容易点击，却难以撤销。正如一位分析师指出的那样，问题在于“分享的便利性与后续控制的困难性之间的不匹配”。

更深层次的安全隐忧

此事件并非孤例。DeepSeek在隐私和安全方面一直面临反复审视：

• 信息不透明及数据处理过程不透明。 批评者指出，DeepSeek的政策未能满足GDPR第12至14条关于清晰隐私沟通的要求。
• 跨境数据传输至中国。 用户数据存储在中国的服务器上，DeepSeek的隐私政策承认，个人信息（包括电子邮件、电话号码和聊天记录）会在中国被收集和存储。
• 隐藏代码问题。 专家报告称，DeepSeek的代码中包含可能将用户数据直接发送给中国有关部门的功能，尽管这一说法仍存争议。
• 政府警告。 多个西方政府已就DeepSeek的隐私风险发出警告，澳大利亚是首批发布官方安全提醒的国家之一。

核心矛盾：AI速度 vs. 安全卫生

此事件是快速部署AI功能与合理安全实践之间落差的教科书式案例。DeepSeek增加了一个有用的分享功能，却忽略了任何公共分享机制都应配备的基本操作安全控制——爬虫拦截、集中式链接管理和批量撤销。

这场交付先进AI能力的竞赛，正在催生出这样的产品：用户的隐私状况取决于用户是否记得主动操作——比如取消选中“分享”或手动删除链接——而不是由系统强制执行安全的默认设置。

如何保护自己

如果你曾使用过DeepSeek的分享功能，可以采取以下步骤：

1. 检查你的共享链接。 打开每个你可能分享过的对话，查找分享或链接管理选项。
2. 手动删除所有共享链接。 没有批量删除选项，因此你必须逐一操作。
3. 检查谷歌。 使用 site:chat.deepseek.com 检查你的任何共享对话是否出现在搜索结果中。
4. 假设任何共享链接都是公开的。 不要在分享的对话中包含敏感数据。

DeepSeek的泄露并非孤立事件——它是对AI平台将速度置于安全之上所隐藏风险的警告。在像noindex头部和集中式链接管理这样的基本保护措施成为行业标准之前，每一位AI用户都应该假设自己分享的对话可以被任何人找到。