Диалоги пользователей DeepSeek проиндексированы поисковиками: утечка или старая функция?

В цифровом пространстве разгорелся новый скандал, связанный с конфиденциальностью данных в системах искусственного интеллекта. Журналисты ТАСС обнаружили, что переписка пользователей с китайской нейросетью DeepSeek, включая диалоги на русском языке, оказалась в открытом доступе. Для просмотра чужих бесед оказалось достаточно ввести специальный поисковый запрос.

Как посторонние получили доступ к диалогам

Согласно расследованию агентства, поисковые машины, в том числе Google, начали индексировать страницы формата Shared Conversations. При переходе по таким ссылкам любой желающий мог ознакомиться не только с вопросами, которые пользователи задавали ИИ, и ответами модели, но и увидеть наименования файлов, загруженных в чат-бот. Однако, как уточняется в сообщении ТАСС, скачать сами документы или извлечь их через исходный код страницы оказалось технически невозможным.

Ситуация вызвала закономерный вопрос: произошла ли масштабная утечка конфиденциальных данных или речь идет о некорректных настройках видимости? Свою версию событий предоставили эксперты компании MWS AI. Они оперативно отреагировали на инцидент, заявив, что на данный момент не зафиксировано ни одного нового случая компрометации переписок как в DeepSeek, так и в ChatGPT.

Специалисты MWS AI подчеркнули, что сообщений о прямом взломе сервисов или несанкционированном проникновении в приватные аккаунты к ним также не поступало.

Функция, а не брешь в безопасности

В компании MWS AI выдвинули логичное предположение, которое переводит ситуацию из разряда хакерских атак в плоскость пользовательской невнимательности. По их мнению, обнаруженные журналистами переписки — это архивные или намеренно расшаренные самими владельцами страницы. Вероятно, пользователи в свое время активировали функцию создания публичных ссылок на свои диалоги, после чего поисковые роботы проиндексировали этот контент.

Эксперты успокаивают: данные из поисковой выдачи не позволяют злоумышленникам проникнуть в учетную запись пользователя или просмотреть историю закрытых чатов, которые не были выложены в открытый доступ самим владельцем.

Скорость внедрения против скорости защиты

Этот инцидент накладывается на более глобальную проблему уязвимости ИИ-систем, о которой 20 июля писало технологическое издание The Next Web. В своей публикации оно ссылалось на работу четырех независимых исследовательских команд, сумевших за десять дней найти четыре различных метода взлома ИИ-моделей. Главный вывод исследователей оказался тревожным: фундаментальная слабость кроется не в архитектуре самих языковых моделей, а в том, что этим системам предоставляется доступ к личной информации, памяти устройств и внешним сервисам.

Специалисты бьют тревогу, отмечая, что индустрия движется по опасной траектории. Развитие автономных ИИ-агентов происходит взрывными темпами, в то время как создание адекватных механизмов защиты безнадежно отстает. По оценке исследователей, суть проблемы не в конкретном продукте вроде DeepSeek или отдельно взятой модели, а в том, что миллионы пользователей получают доступ к мощным автономным системам быстрее, чем индустрия кибербезопасности успевает осознать и нейтрализовать сопутствующие им риски.