DeepSeek слил переписки пользователей в поисковую выдачу 📞

Исследователь Давид Коницны из Peec AI наткнулся на нехилый баг в безопасности DeepSeek. Оказывается, если нажать кнопку "Поделиться" и сгенерировать публичную ссылку на диалог, поисковики вроде Google радостно индексируют эту страницу. В итоге сотни чатов оказались в открытом доступе для любого, кто умеет вбивать базовые поисковые операторы.

В сети всплыли фрагменты рабочих обсуждений, внутренний программный код, конфиденциальные документы и личные файлы пользователей, которые они беспечно загружали в чат-бот.

Сервис честно чеканит, что "любой человек с ссылкой может просмотреть чат", но умалчивает, что эту ссылку моментально схавает робот Google. При этом пользователям даже не нужно делать ссылку общедоступной в каталогах — поисковикам достаточно того, что она просто появилась в сети.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX