Переписки пользователей DeepSeek попали в поисковую выдачу Google
21 июля 2026 года специалист по поисковой оптимизации Дэвид Коницни обнаружил, что страницы с чатами китайской нейросети DeepSeek доступны в поиске Google. Речь не о взломе сервиса: в выдачу попали диалоги, которые пользователи сами сделали общедоступными через функцию «Поделиться». По данным исследования, русскоязычные переписки составили около 31 % выборки — это самая крупная языковая доля, английские тексты дали 20 %.
Как чаты попали в поисковую выдачу
В DeepSeek есть штатная кнопка «Поделиться»: она создаёт отдельную веб-страницу с копией диалога по адресу вида chat.deepseek.com/share/. Ссылку обычно отправляют коллеге или знакомому, и многие пользователи воспринимают её как условно приватную — считается, что открыть чат сможет только тот, кому передали адрес.
На деле такая страница является обычным публичным документом. Поисковые роботы находят её так же, как любую другую открытую страницу, и добавляют в индекс. По специально составленному запросу в Google результаты выводятся списком; находок оказалось столько, что часть похожих ссылок поисковик свернул в стандартное уведомление о повторяющихся результатах.
Предупреждения о том, что общедоступная ссылка может быть проиндексирована и попасть в поиск, интерфейс сервиса не показывал. Именно этот разрыв между ожиданием пользователя и техническим устройством функции и стал причиной инцидента — ни уязвимости в самой нейросети, ни утечки закрытых чатов исследователи не зафиксировали.
Что нашли в открытых диалогах
Содержимое проиндексированных страниц оказалось разнородным. В выборке встречались рабочие документы и черновики, финансовые и бухгалтерские материалы, аналитические разборы по криптовалютам и золоту, а также сугубо личная переписка — вплоть до обсуждения отношений.
Российских пользователей инцидент затронул заметно: по оценке исследования, примерно треть пострадавших приходится на Россию. Это объяснимо — DeepSeek остаётся одним из немногих доступных без ограничений крупных чат-ботов, и его активно используют в том числе для рабочих задач.
Владельцам публичных ссылок рекомендуют зайти в настройки сервиса, просмотреть список ранее созданных общедоступных чатов и удалить те, где есть персональные данные, документы или коммерческая информация. Удаление ссылки закрывает страницу, но уже сохранённая поисковиком копия может оставаться в кеше ещё некоторое время.
Роскомнадзор: доступ к сервису не ограничивали
Публикации об утечке почти сразу породили слухи о возможной блокировке нейросети в России. 22 июля 2026 года пресс-служба Роскомнадзора сообщила ТАСС, что доступ пользователей к DeepSeek ведомство не ограничивало.
В Роскомнадзоре напомнили порядок: ограничить доступ к информации, нарушающей закон, можно только по обращению уполномоченных органов, и в отношении DeepSeek таких обращений не поступало. Таким образом, перебои при обращении к сервису, если пользователи с ними сталкиваются, к решениям регулятора отношения не имеют.
Отдельный вывод инцидента касается не блокировок, а гигиены данных: любые функции «поделиться ссылкой» в облачных сервисах — от нейросетей до документов и заметок — по умолчанию делают содержимое публичным для всего интернета, а не только для адресата. Шифрование канала связи от такой публикации не защищает: страница становится открытой на стороне сервиса.
Источник: SecurityLab.ru