Переписки пользователей DeepSeek оказались в поисковой выдаче Google. Речь идёт не о взломе и не об утечке базы данных: поисковик проиндексировал страницы, которые сами пользователи создавали с помощью функции «Поделиться». При этом около трети найденных диалогов оказались на русском языке.
Что произошло
На проблему обратил внимание специалист по поисковой оптимизации Дэвид Коницни (David Konitzny). Он выполнил в Google поиск по запросу site:chat.deepseek.com/share и обнаружил сотни страниц с чужими диалогами. Результатов оказалось настолько много, что Google сгруппировал часть похожих ссылок и предложил открыть расширенную выдачу. По оценке бюллетеня Risky Business, в поисковый индекс попало более 850 страниц.
Все они были созданы с помощью встроенной функции «Поделиться». Пользователь выбирает сообщения, которыми хочет поделиться, после чего DeepSeek создаёт общедоступную ссылку вида chat.deepseek.com/share/.... Интерфейс предупреждает, что переписку сможет прочитать любой, у кого есть ссылка, и рекомендует убедиться, что в ней нет конфиденциальных данных. Однако о том, что такая страница может попасть в поисковую выдачу Google, сервис не предупреждает. В DeepSeek ситуацию пока не комментировали.
Какие диалоги попали в индекс
Коницни проанализировал найденные страницы и распределил их по языкам:
- русский – 31%;
- английский – 21%;
- китайский – 16,7%;
- испанский – 5%;
- немецкий – 3,3%;
- польский – 3,3%;
- французский – 2,6%.
Исследователь подчеркнул, что выборка была небольшой и не отражает реальное распределение аудитории DeepSeek. Она лишь показывает масштаб проблемы, а не количество затронутых пользователей.
Что можно увидеть на открытых страницах
Любой посетитель такой страницы может прочитать вопросы пользователя, ответы нейросети и увидеть названия документов, которые были загружены в чат. Скачать сами файлы нельзя ни по ссылке, ни через исходный код страницы. Однако в служебных данных содержатся время создания беседы и дополнительные поисковые запросы, которые DeepSeek выполнял при подготовке ответа. Некоторые опубликованные переписки включают до 20 сообщений, хотя большинство ограничивается одним-двумя вопросами.
Журналисты Baza изучили сотни таких страниц и обнаружили среди них рабочие документы, бухгалтерские материалы, черновики, личную переписку, запросы на анализ криптовалют и золота, а также разговоры о здоровье, отношениях и личных переживаниях.
Главная проблема заключается не в количестве опубликованных диалогов, а в ожиданиях пользователей. Многие воспринимают ссылку «Поделиться» как способ отправить переписку конкретному человеку, а не как публикацию, которую впоследствии может найти любой пользователь через Google.
Это не взлом
Признаков компрометации DeepSeek нет. Закрытая история чатов, учётные записи пользователей и приватные переписки не пострадали. В MWS AI заявили, что новых утечек данных ChatGPT или DeepSeek не зафиксировано, а сообщений о взломе сервисов не появлялось. По мнению специалистов компании, поисковые системы просто проиндексировали публичные страницы, часть которых существует уже около года.
Этот случай также не связан с настоящей утечкой данных DeepSeek, обнаруженной в январе 2025 года. Тогда специалисты Wiz нашли открытую базу ClickHouse, содержавшую более миллиона строк журналов, историю чатов, программные ключи и внутренние данные сервиса. После уведомления исследователей доступ к базе был закрыт. Не имеет отношения к нынешней ситуации и ошибка мая 2026 года, из-за которой DeepSeek в отдельных случаях показывал пользователям фрагменты чужих диалогов.
Как удалить публичные ссылки
Удаление страницы делает её недоступной для всех пользователей, включая поисковые роботы. В веб-версии DeepSeek это можно сделать следующим образом:
- откройте меню своего профиля;
- перейдите в раздел «Настройки» > «Данные» > «Общие ссылки» > «Управление»;
- найдите нужную ссылку в списке;
- нажмите значок корзины, чтобы удалить её.
Массовое удаление не поддерживается — каждую ссылку придётся удалять отдельно. В этом же разделе можно изменить состав опубликованных сообщений.
В первую очередь стоит проверить ссылки, содержащие документы, персональные данные, коммерческую информацию или личную переписку. Даже после удаления страницы она может некоторое время оставаться в поисковой выдаче, пока Google не обновит свой индекс.
Как избежать подобных ситуаций
Любую публичную ссылку на диалог следует воспринимать как публикацию в интернете, а не как личное сообщение. Если нужно показать ответ нейросети коллеге, безопаснее просто скопировать текст, чем создавать отдельную страницу. Документы с персональными данными, реквизитами, ключами доступа или внутренней информацией компании лучше вообще не загружать в облачные ИИ-сервисы — для работы с такими материалами безопаснее использовать локальные модели или корпоративные решения. Также полезно время от времени проверять раздел с общими ссылками и удалять те, которые больше не нужны.
Подобное происходило и раньше
В июле 2025 года пользователи обнаружили в Google около 4500 диалогов ChatGPT, опубликованных через функцию «Поделиться» с включённой опцией «Сделать чат доступным для поиска» (Make this chat discoverable). Уже 1 августа OpenAI отказалась от этой функции и начала удалять такие страницы из поисковых систем. Директор по информационной безопасности компании Дэйн Стаки (Dane Stuckey) назвал её краткосрочным экспериментом, который слишком легко приводил к случайной публикации конфиденциальной информации. Подробнее — в наших материалах Google индексирует чаты ChatGPT, которыми вы поделились и OpenAI отключила индексируемые чаты ChatGPT.
В августе аналогичная ситуация произошла с Grok. По данным Forbes, в Google, Bing и DuckDuckGo оказалось более 370 тысяч диалогов пользователей, причём функция «Поделиться» вообще не предупреждала о публичности ссылок. Среди проиндексированных материалов были медицинские и психологические консультации, загруженные документы и таблицы, а также как минимум один пароль. Похожая проблема возникала и у Meta AI, где пользовательские запросы публиковались в общей ленте и затем попадали в поисковые системы.
Сценарий повторяется уже не впервые: сервис создаёт публичную страницу для обмена перепиской, пользователь воспринимает её как ссылку «для своих», а поисковые системы индексируют её как обычную веб-страницу. В случае с DeepSeek предупреждение о публичности ссылки есть, однако оно не сообщает, что такую страницу могут найти через поисковые системы.