Что случилось: хронология утечки диалогов DeepSeek
В конце июля 2026 года пользователи по всему миру обнаружили, что их личные переписки с китайской нейросетью DeepSeek оказались в открытом доступе. Первые сообщения об инциденте появились 21 июля, когда в поисковой выдаче Google стали находить диалоги в формате Shared Conversations. При вводе специального запроса поисковик выдавал ссылки на чаты, где были видны вопросы пользователей, ответы нейросети и названия отправленных документов. При этом скачать сами файлы было невозможно даже через исходный код страницы.
На следующий день, 22 июля, информация распространилась по российским и мировым СМИ. Выяснилось, что русскоязычные переписки составляют около 31% от общего числа утекших ссылок. Пользователи из России и Китая оказались наиболее пострадавшими — именно в этих странах DeepSeek набрала наибольшую популярность. В Китае инцидент вызвал особенно острую реакцию, поскольку местные пользователи привыкли к строгому регулированию интернета и не ожидали такой уязвимости.
Компания-разработчик DeepSeek оперативно отреагировала: было заявлено, что проблема устранена и новые чаты больше не индексируются поисковыми системами. Однако старые диалоги, уже попавшие в выдачу, остались доступными. На момент публикации статьи точное количество утекших переписок не раскрывалось, но, по оценкам экспертов, речь может идти о сотнях тысяч диалогов.
Почему это произошло: технические причины утечки
Основная версия инцидента связана с функцией «Поделиться» в DeepSeek. При её активации сервис генерирует общедоступную ссылку на выбранный фрагмент диалога. Система предупреждает пользователя, что содержимое сможет просмотреть любой обладатель ссылки, и рекомендует проверить данные на наличие конфиденциальной информации. Однако, по всей видимости, механизмы, которые должны были запрещать поисковым роботам индексировать эти ссылки, были настроены неправильно.
Эксперты предполагают, что проблема заключалась в некорректной конфигурации файла robots.txt или мета-тегов, которые «говорят» поисковым системам, какие страницы можно добавлять в индекс, а какие — нет. В результате Google проиндексировал тысячи публичных ссылок на диалоги, сделав их доступными для любого пользователя поисковика.
Важно отметить, что в открытый доступ попали только те переписки, для которых пользователи намеренно включили режим общего доступа. Закрытая история общения или данные аккаунтов не были скомпрометированы. Тем не менее, сам факт того, что личные диалоги стали доступны широкой аудитории, вызвал серьёзную обеспокоенность.
Это не первый подобный инцидент с DeepSeek. В январе 2025 года уже происходила утечка, когда в сети оказались более 1 миллиона строк данных, включая диалоги и цифровые программные ключи. Тогда предполагалось, что компания-разработчик случайно оставила незащищённой базу данных.
Какие данные оказались в открытом доступе
Утекшие диалоги содержат широкий спектр информации — от безобидных вопросов до крайне чувствительных данных. Пользователи обсуждали с нейросетью личные проблемы, бизнес-консультации, медицинские вопросы, а также делились документами. В некоторых чатах можно было увидеть названия файлов, которые могли раскрывать коммерческую тайну или персональные данные.
Среди найденных переписок встречаются как курьёзные запросы («Почему я не могу похудеть за неделю на 10 кг?», «Что думает моя бывшая девушка о моих новых фото?»), так и серьёзные темы. Например, один из пользователей просил нейросеть описать экономические реформы Косыгина, упоминая «первый звонок, указывающий на то, что сбережение чести мундира может погубить страну». Другой запрос касался проекта по благоустройству Москвы с строительством крытых галерей.
Примечательно, что имена авторов запросов в выдаче Google не отображались, что несколько снижает риск прямой идентификации. Однако содержание диалогов само по себе может быть достаточным для установления личности, особенно если в них упоминаются конкретные события, места или имена.
Эксперты подчёркивают, что утечка не даёт доступа к аккаунтам пользователей или их полной истории общения. Речь идёт только о тех диалогах, которые были явно опубликованы через функцию «Поделиться». Тем не менее, многие пользователи могли не осознавать, что их «публичная» ссылка станет доступна всему интернету.
Кого затронула утечка: география и масштаб
Наибольшее количество утекших диалогов приходится на пользователей из России и Китая. Это объясняется высокой популярностью DeepSeek именно в этих странах. В Китае нейросеть активно используется как альтернатива западным аналогам в условиях жёсткого интернет-регулирования. Для китайских пользователей инцидент стал особенно болезненным, поскольку они привыкли к строгому контролю за данными и не ожидали такой уязвимости со стороны отечественного сервиса.
В России реакция была более разнообразной: от серьёзной обеспокоенности до ироничных комментариев. Пользователи активно делились скриншотами самых забавных запросов, найденных в выдаче Google. Однако за этим юмором скрывается реальная проблема: многие диалоги содержат конфиденциальную информацию, которая может быть использована для шантажа, мошенничества или промышленного шпионажа.
По оценкам аналитиков, русскоязычные переписки составляют около 31% от общего числа утекших ссылок. Точное количество пострадавших пользователей не раскрывается, но, учитывая масштаб индексации, речь может идти о десятках или сотнях тысяч человек. Инцидент затронул не только частных лиц, но и представителей бизнеса, которые использовали DeepSeek для рабочих задач.
Реакция DeepSeek и меры по устранению проблемы
Компания DeepSeek оперативно отреагировала на инцидент. В официальном заявлении разработчики подтвердили, что проблема с индексацией публичных ссылок была устранена, и новые чаты больше не попадают в поисковую выдачу Google. Однако старые диалоги, уже проиндексированные поисковиком, остались доступными. Компания не сообщила, планирует ли она предпринимать дополнительные шаги для удаления этих данных из поиска.
Примечательно, что DeepSeek уже сталкивался с подобной проблемой в январе 2025 года. Тогда в сети оказались более 1 миллиона строк данных, включая диалоги и программные ключи. Тот инцидент также был связан с ошибкой в настройках безопасности. Повторение ситуации вызывает вопросы к качеству тестирования и аудита безопасности сервиса.
Эксперты по кибербезопасности отмечают, что компания должна была предусмотреть возможность индексации публичных ссылок и заблокировать её на уровне robots.txt или с помощью мета-тегов. Тот факт, что проблема возникла повторно, указывает на системные недостатки в процессе разработки и развёртывания.
Пользователям, которые могли пострадать от утечки, рекомендуется связаться со службой поддержки DeepSeek для получения инструкций по удалению своих диалогов из открытого доступа. Однако на момент публикации статьи компания не предоставила чёткого алгоритма действий для пострадавших.
Как защитить свои данные при работе с нейросетями
Инцидент с DeepSeek — напоминание о том, что даже самые популярные сервисы могут быть уязвимы. Чтобы минимизировать риски, эксперты рекомендуют соблюдать несколько простых правил.
Во-первых, внимательно изучайте настройки приватности. В большинстве нейросетей есть опция, позволяющая запретить использование ваших данных для обучения моделей. Если такой возможности нет, лучше не передавать сервису конфиденциальную информацию.
Во-вторых, регулярно очищайте историю диалогов. Многие сервисы, включая ChatGPT и DeepSeek, позволяют удалять отдельные чаты или всю историю разом. Делайте это периодически, особенно после обсуждения важных тем.
В-третьих, никогда не используйте нейросети для обработки действительно секретных данных — коммерческой тайны, медицинской информации, паролей или банковских реквизитов. Помните, что ваши разговоры с ИИ становятся собственностью компаний, которые владеют моделями.
Особое внимание уделяйте функции «Поделиться». Перед её активацией убедитесь, что в диалоге нет ничего, что вы не хотели бы показывать посторонним. Даже если сервис обещает, что ссылка будет доступна только по вашему приглашению, технические ошибки могут сделать её общедоступной.
Наконец, используйте отдельные аккаунты для работы и личного общения с нейросетями. Это поможет ограничить ущерб в случае утечки.
Правовые и этические аспекты утечки
Инцидент с DeepSeek поднимает важные вопросы о правовом регулировании искусственного интеллекта и защите персональных данных. В России действует Федеральный закон «О персональных данных» (152-ФЗ), который требует от операторов данных обеспечивать их конфиденциальность. Утечка диалогов, содержащих персональные данные, может быть расценена как нарушение этого закона.
Однако ситуация осложняется тем, что DeepSeek — китайская компания, и её деятельность регулируется законодательством КНР. Китайское законодательство в области ИИ и защиты данных активно развивается, но механизмы международного сотрудничества в этой сфере пока недостаточно эффективны.
Этическая сторона вопроса также заслуживает внимания. Пользователи доверяют нейросетям свои самые сокровенные мысли и проблемы, часто не задумываясь о том, что эти данные могут быть использованы не по назначению. Компании-разработчики обязаны не только технически защищать данные, но и информировать пользователей о рисках.
В связи с инцидентом вновь зазвучали призывы к введению обязательного лицензирования сервисов ИИ и ужесточению требований к их безопасности. Некоторые эксперты предлагают создать единый реестр утечек данных, чтобы пользователи могли отслеживать инциденты и принимать меры.
Что делать, если ваши данные оказались в утечке
Если вы подозреваете, что ваши диалоги с DeepSeek могли попасть в открытый доступ, не паникуйте. Первым делом проверьте, не индексируются ли ваши публичные ссылки в Google. Для этого можно ввести специальный поисковый запрос, который используют для поиска Shared Conversations.
Если вы нашли свои диалоги, попробуйте удалить их через интерфейс DeepSeek. В некоторых случаях это может помочь, но не гарантирует, что данные исчезнут из кеша поисковика. Обратитесь в службу поддержки DeepSeek с просьбой удалить ваши данные из индекса.
Также рекомендуется сменить пароли от аккаунтов, которые могли быть связаны с утекшими диалогами. Если в переписках упоминались банковские реквизиты или другие финансовые данные, свяжитесь с банком для принятия мер предосторожности.
В будущем старайтесь минимизировать объём конфиденциальной информации, которую вы доверяете нейросетям. Используйте отдельные аккаунты для разных целей и регулярно проверяйте настройки приватности.
Если вы стали жертвой мошенничества или шантажа из-за утечки, обратитесь в правоохранительные органы. Хотя расследование таких дел может быть сложным, особенно если сервис находится за рубежом, это поможет привлечь внимание к проблеме.
Будущее безопасности нейросетей: уроки инцидента
Утечка диалогов DeepSeek — не первый и, вероятно, не последний подобный инцидент. По мере того как нейросети становятся неотъемлемой частью нашей жизни, вопросы безопасности выходят на первый план. Компании-разработчики должны инвестировать в аудит безопасности, тестирование на проникновение и обучение персонала.
Одним из возможных решений может стать внедрение обязательного шифрования диалогов «конец-в-конец», чтобы даже разработчики не имели доступа к содержимому. Однако это технически сложно и может ограничить функциональность сервисов.
Другой подход — усиление контроля со стороны регуляторов. В России уже обсуждается возможность введения обязательной сертификации сервисов ИИ на предмет безопасности. В Китае, напротив, рассматривается возможность ограничения доступа к передовым нейросетям для иностранных пользователей.
Для пользователей главный урок — не доверять нейросетям больше, чем они заслуживают. Относитесь к диалогам с ИИ как к разговору с незнакомцем в интернете: не сообщайте лишнего и всегда помните о возможных последствиях.
Инцидент с DeepSeek также подчёркивает важность цифровой гигиены. Регулярно обновляйте программное обеспечение, используйте сложные пароли и двухфакторную аутентификацию. Эти простые меры помогут защитить ваши данные даже в случае утечки на стороне сервиса.
Вопросы и ответы
Какие именно данные пользователей DeepSeek оказались в открытом доступе?
В открытом доступе оказались диалоги пользователей в формате Shared Conversations, которые были созданы через функцию «Поделиться». В них видны вопросы, ответы нейросети и названия отправленных документов. Имена пользователей в выдаче Google не отображались, но содержание диалогов могло содержать конфиденциальную информацию. Доступ к аккаунтам или закрытой истории общения утечка не предоставляла.
Почему утечка затронула в основном россиян и китайцев?
DeepSeek наиболее популярен именно в России и Китае. В Китае он используется как альтернатива западным нейросетям в условиях строгого интернет-регулирования. В России сервис также набрал большую аудиторию. Русскоязычные переписки составили около 31% от общего числа утекших ссылок, что отражает долю российских пользователей в общей базе.
Можно ли удалить свои диалоги из поисковой выдачи Google?
DeepSeek заявил, что проблема с индексацией новых чатов устранена, но старые диалоги остались в поиске. Вы можете попробовать удалить свои публичные ссылки через интерфейс сервиса, но это не гарантирует их исчезновение из кеша Google. Рекомендуется обратиться в службу поддержки DeepSeek для получения инструкций. Также можно подать запрос в Google на удаление конфиденциальных данных из поиска.
Были ли подобные утечки у DeepSeek раньше?
Да, в январе 2025 года уже происходила утечка данных DeepSeek. Тогда в сети оказались более 1 миллиона строк данных, включая диалоги пользователей и цифровые программные ключи. Причиной также стала ошибка в настройках безопасности. Повторение инцидента указывает на системные проблемы в обеспечении конфиденциальности данных.
Как защитить свои переписки с нейросетями от утечек?
Используйте настройки приватности, чтобы запретить использование ваших данных для обучения моделей. Регулярно очищайте историю диалогов. Не передавайте нейросетям конфиденциальную информацию — пароли, банковские данные, коммерческую тайну. Будьте осторожны с функцией «Поделиться»: перед её активацией убедитесь, что в диалоге нет ничего личного. Используйте отдельные аккаунты для разных целей.
Какие юридические последствия может иметь эта утечка для DeepSeek?
В России утечка может быть расценена как нарушение Федерального закона «О персональных данных» (152-ФЗ), что грозит штрафами. Однако DeepSeek — китайская компания, и её деятельность регулируется законодательством КНР. Международное сотрудничество в области защиты данных пока недостаточно эффективно, поэтому реальные юридические последствия для компании могут быть ограниченными.
Что делать, если я обнаружил свои диалоги в открытом доступе?
Не паникуйте. Попробуйте удалить диалоги через интерфейс DeepSeek. Обратитесь в службу поддержки сервиса. Смените пароли от аккаунтов, которые могли быть связаны с утекшими данными. Если в диалогах упоминались финансовые реквизиты, свяжитесь с банком. В случае мошенничества или шантажа обратитесь в правоохранительные органы.