В конце прошлой недели специалисты по поисковой оптимизации обнаружили, что Google индексирует страницы по адресу chat.deepseek.com/share/ — это URL, который DeepSeek генерирует, когда пользователь нажимает кнопку «поделиться» диалогом. По задумке разработчиков такая ссылка должна быть доступна только тому, кому её отправили напрямую, но поисковый робот Google обходил открытые в интернете страницы и добавлял их в общую выдачу.
Используя простой поисковый оператор по этому адресу, любой пользователь Google мог найти сотни чужих переписок с нейросетью. Журналисты и исследователи, изучившие доступные страницы, обнаружили рабочие документы, бухгалтерские материалы, черновики текстов, личные сообщения и запросы на анализ криптовалютных и золотых активов.
Важная деталь: сами файлы, которые пользователи прикладывали к диалогам, скачать не удалось — открытыми оказались только текст переписки и названия приложенных документов, а не их содержимое. Специалисты по безопасности подчеркнули, что речь идёт не о взломе сервиса DeepSeek, а исключительно об индексации страниц, которые пользователи сами сделали публичными через функцию «поделиться».
По выборке, которую проанализировал исследователь Konitsky и на которую ссылается SecurityLab, русскоязычные диалоги составили 31% всех обнаруженных в выдаче ссылок — больше, чем у любого другого языка, включая английский (20%). Такая непропорционально высокая доля объясняется популярностью DeepSeek именно среди российских пользователей: после ограничения доступа к западным моделям вроде ChatGPT и Gemini на территории России DeepSeek стал одной из немногих мощных нейросетей, доступных без VPN и посреднических сервисов.
Это не первый подобный случай — почти год назад похожая история произошла с публичными ссылками ChatGPT, когда OpenAI также была вынуждена ограничить индексацию share-страниц поисковыми системами. Повторение сценария с DeepSeek показывает, что механизм «поделиться диалогом» остаётся системной уязвимостью в дизайне многих чат-ботов, а не единичной ошибкой одной компании.
Для частных пользователей главный практический вывод простой: функцию «поделиться диалогом» в любой нейросети стоит считать потенциально публичной и никогда не использовать её для переписки, содержащей персональные данные, пароли, финансовую информацию или коммерческую тайну. Ссылка, созданная «только для одного получателя», технически остаётся доступной поисковым роботам, если сама страница не защищена дополнительной авторизацией.
Для российских компаний, которые в условиях ограниченного доступа к западным LLM активно используют DeepSeek и другие открытые китайские модели для работы с внутренними документами, инцидент — повод пересмотреть правила использования публичных облачных интерфейсов нейросетей и перейти на развёртывание моделей на собственной инфраструктуре там, где обрабатываются чувствительные данные. Именно такие требования уже закладываются в готовящееся регулирование ИИ в России, включая обязательную локализацию обработки данных для ряда отраслей.