Личные переписки пользователей DeepSeek попали в открытый поиск Google
Каждый третий чат — на русском: утечка задела тысячи российских пользователей
Год назад та же история случилась с ChatGPT — тогда в сети оказались миллионы диалогов. Теперь под удар попал китайский аналог. Переписки пользователей DeepSeek, включая русскоязычных, стали доступны любому через обычный поисковый запрос. Проблема в том, что Google проиндексировал публичные ссылки на чаты, которые люди создавали, чтобы поделиться диалогами с третьими лицами.
Масштаб внушительный. В компании MWS AI, которая специализируется на безопасности ИИ-систем, оценили объём утечки в более чем миллион записей. Среди них не только сами переписки, но и ключи доступа к API. То есть злоумышленники при желании могли бы не просто читать чужие чаты, а заполучить доступ к аккаунтам.
Особенность этой утечки — высокий процент русскоязычного контента. Порядка 31 процента проиндексированных чатов оказались на русском. DeepSeek, напомним, китайская разработка — основана как ответвление хедж-фонда Zhejiang High-Flyer Asset Management. Но, судя по статистике, сервис активно используется именно в русскоязычном сегменте.
Как так вышло? Механизм старый и давно известный. Пользователи сами генерируют публичную ссылку на диалог, чтобы отправить её кому-то в мессенджере или соцсети. DeepSeek, вероятно, не защитил эти ссылки от индексации поисковыми роботами. Google их собрал и выдал в результатах поиска. Всё, что нужно было найти — вбить определённый запрос.
Эксперты по кибербезопасности давно предупреждали: любая «шара» ссылка — это потенциальная дыра. Но пользователи продолжают считать, что если ссылка длинная и нечитаемая, её никто не найдёт. На деле поисковики индексируют миллионы таких URL за считаные дни.
Для DeepSeek этот инцидент — серьёзный удар по репутации. Компания позиционировала себя как более закрытый и безопасный аналог западных моделей. Теперь же в открытом доступе оказались не только рабочие переписки, но и личные, возможно, даже медицинские или юридические консультации.
Пользователям, которые активно делились чатами через публичные ссылки, стоит сменить пароли и проверить, не было ли несанкционированного доступа к их аккаунтам. А разработчикам — срочно закрыть возможность индексации. Пока же любой желающий может зайти в Google и почитать, о чём на самом деле спрашивают у нейросети.