В открытом доступе оказались переписки пользователей с нейросетью DeepSeek со всего мира. Поисковые системы проиндексировали диалоги, которые содержали конфиденциальные данные, документы и личную информацию.
Ситуация вскрылась, когда исследователи безопасности заметили, что приватные чаты всплывают в выдаче Google и других поисковиков. Причина — не взлом, а человеческий фактор: пользователи создавали публичные ссылки на свои разговоры с ботом, не подозревая, что эти ссылки станут доступны поисковым роботам.
Главные мысли за 1 минуту
- Переписки пользователей DeepSeek из разных стран оказались в открытом поиске.
- Причина утечки — массовое использование публичных ссылок, которые проиндексировали поисковики.
- В диалогах обнаружены документы, переписка, коммерческая и личная информация.
- Пользователи все чаще воспринимают чат-ботов как надежных помощников и загружают в них конфиденциальные данные.
- Инцидент демонстрирует системную проблему безопасности: даже защищенный сервис может стать источником утечки из-за действий самих пользователей.
Как переписки оказались в поисковых системах
DeepSeek, как и многие современные чат-боты, позволяет пользователям делиться диалогами через ссылку. Однако, в отличие от некоторых конкурентов, сервис не требует дополнительного подтверждения доступа: любой, у кого есть ссылка, может открыть чат. Этим воспользовались поисковые роботы: они наткнулись на опубликованные ссылки и проиндексировали их содержимое. В результате личные переговоры, планы, финансовые расчеты и даже пароли в открытую стали доступны через обычные поисковые запросы.
Почему пользователи доверяют DeepSeek конфиденциальную информацию
Сервис быстро набрал популярность благодаря низкой стоимости и заявленному фокусу на конфиденциальность. Многие восприняли чат-бота как личного секретаря: загружали в диалог договоры, медицинские справки, переписку из мессенджеров. Психологически людям свойственно доверять программе, которая отвечает естественным языком, и они забывают о базовых мерах безопасности. Исследователи неоднократно предупреждали, что любой текст, введенный в облачный сервис, потенциально может быть прочитан третьими лицами, но рекомендации часто игнорируются.
Масштаб утечки и реакция компании
Точное количество пострадавших переписок пока не установлено, но, по оценкам наблюдателей, речь идет о тысячах диалогов. Разработчики DeepSeek уже закрыли возможность индексации новых публичных ссылок и начали чистку существующих. Тем не менее, удалить информацию из кэша поисковиков и с устройств пользователей, которые успели ее скачать, практически невозможно. Компания заявила, что работает над внедрением дополнительных механизмов защиты, включая обязательную авторизацию для просмотра ссылок.
Чем это грозит пользователям
Для обычных людей последствия варьируются от неловкости до финансовых потерь. В открытом доступе оказались данные банковских карт, номера телефонов, личные фотографии и переписка с близкими. Для бизнеса риски еще выше: утечка коммерческих тайн, клиентской базы и внутренних документов может привести к судебным искам и потере репутации. Инцидент с DeepSeek — очередной звонок, напоминающий: любые данные, которые вы доверяете цифровому сервису, могут стать публичными, если сервис или пользователь ошиблись хотя бы в одном шаге.
На данный момент специалисты рекомендуют немедленно проверять, не опубликованы ли ваши диалоги, а в будущем — никогда не использовать чат-ботов для передачи по-настоящему ценной или секретной информации.
