Посилання на чати в DeepSeek опинилися в індексі пошуковиків
Кнопка «Поділитися» у сервісі DeepSeek створює постійні сторінки, які сканують пошукові роботи. У відкритий доступ потрапляють робочі файли, код та документи.
Функція шерингу діалогів у сервісі DeepSeek генерує постійні посилання, які потрапляють у видачу пошукових систем. Про це повідомив Давід Конічни, дослідник штучного інтелекту та засновник компанії Peec AI.
Під час тестування дослідник виявив у результатах пошуку цілі масиви призначених для обмеженого кола розмов: від фрагментів програмного коду та внутрішніх звітів до файлів, завантажених користувачами в чат. DeepSeek не публікує приватні чати самостійно. Проблема полягає в тому, що користувачі самі генерують публічні посилання на листування, не підозрюючи, що за цими адресами прийдуть пошукові роботи.
Якщо розробники сервісу не блокують індексацію технічними засобами на кшталт метатегу noindex, будь-яке сформоване посилання рано чи пізно потрапляє до загального пошукового індексу. Таким чином, дані, якими хотіли поділитися з одним колегою, опиняються у вільному доступі для будь-кого.
Це не перший інцидент із безпекою даних навколо сервісу. На початку 2025 року компанія Wiz зафіксувала незахищену базу даних DeepSeek із понад мільйоном записів, де зберігалися логі, запити та API-ключі; розробники закрили доступ невдовзі після сповіщення.
Конічни наголосив, що користувачам варто сприймати будь-яке створене посилання як потенційно загальнодоступне, а компаніям — регламентувати використання подібних функцій серед працівників.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.