В сегменте информационной безопасности зафиксирован серьезный инцидент: конфиденциальные диалоги пользователей с нейросетью DeepSeek оказались в публичном доступе. Согласно имеющимся данным, история переписок, включая сообщения на русском языке, стала доступна для просмотра сторонними лицами через специализированные поисковые запросы. Данная ситуация ставит под вопрос надежность механизмов защиты персональных данных в популярных ИИ-сервисах.
Масштабы и характер инцидента
По сообщениям информационного агентства ТАСС, утечка затронула значительный объем данных, среди которых обнаружены логи взаимодействия пользователей с чат-ботом. Проблема заключается в том, что индексация содержимого диалогов поисковыми системами позволяет любому желающему получить доступ к частной информации без прохождения аутентификации.
- Публикация личных запросов и ответов нейросети.
- Наличие в базе данных русскоязычного сегмента пользователей.
- Возможность поиска информации по специфическим ключевым словам через открытые веб-интерфейсы.
Риски для кибербезопасности
Специалисты отмечают, что подобные инциденты часто связаны с ошибками в конфигурации облачных хранилищ или некорректной настройкой протоколов индексации для поисковых роботов. Для конечных пользователей это создает риски деанонимизации, кражи интеллектуальной собственности или использования личных данных в целях социальной инженерии. DeepSeek, как один из активно растущих игроков на рынке искусственного интеллекта, теперь сталкивается с необходимостью оперативного устранения уязвимостей.
Переписки, включая русскоязычных пользователей, с DeepSeek стали доступны по специальному поисковому запросу. Об этом сообщает ТАСС.
Сложившаяся ситуация подчеркивает важность ответственного подхода к передаче чувствительных данных генеративным моделям. В условиях стремительного развития технологий ИИ, вопросы приватности и безопасности хранения данных становятся определяющими факторами доверия к сервису. Ожидается, что в ближайшее время разработчики представят отчет о принятых мерах по локализации утечки и усилению защиты пользовательских сессий.