Lühidalt: Google indekseerib jagatud DeepSeeki vestlusi ilma kasutajaid sellest hoiatamata, mistõttu on kõrvalistel isikutel võimalik ligi pääseda tundlikule sisule, näiteks äriaruannetele ja lähtekoodile.
Google indekseerib avalikult jagatud tehisintellekti teenuse DeepSeek vestlusajalugu, muutes selle seeläbi otsingumootorite kaudu kättesaadavaks. Peec AI turvateadlane David Konitzny dokumenteeris, et jagamislinkide loomisel ei anta kasutajatele selle indekseerimise kohta selget hoiatust.
Peec AI avastatud turvaauk puudutab vestlusi, mis on jagamisfunktsiooni abil tehtud kättesaadavaks avaliku lingiga domeeni chat.deepseek.com kataloogis /share/. Kolmandad isikud saavad neid vestlusi vaadata, kasutades sihipäraseid Google’i otsinguid koos operaatoriga site:chat.deepseek.com/share. Tegemist ei ole tehnilise veaga, vaid puuduliku turvateabe edastamise tagajärjega.
DeepSeek küll teavitab kasutajaid lingi loomisel sellest, et vestlusele pääseb ligi „igaüks, kellel on link”. Kasutajaliideses puudub aga selgesõnaline märge, et URL-i võivad tuvastada otsingumootorid ja see võib jõuda otsingutulemuste hulka. Konitzny kirjeldas tagajärge järgmiselt: „Praktikas tähendab see, et sõna „igaüks” alla võivad potentsiaalselt kuuluda ka inimesed, kes leiavad URL-i otsingumootori kaudu, mitte ainult need, kellega linki teadlikult jagati.” Kuna kasutajad rakendavad tehisintellekti abilisi sisemiste tööülesannete täitmiseks, võivad indekseeritud vestlused sisaldada isikuandmeid, äriaruandeid, lähtekoodi või konfidentsiaalseid dokumente.
Turvateadlane kritiseeris seejuures süsteemi ülesehitust põhimõtteliselt: „Ka väga võimekas mudel võib kaasa tuua märkimisväärseid andmekaitseriske, kui selle ümber ehitatud süsteeme ei arendata sama hoolikalt.” Uuriti kättesaadavaid indekseeritud linke, kusjuures venekeelsed vestlused moodustasid valimist umbes 31 protsenti ja ingliskeelsed umbes 20 protsenti.
Kasutajatel on võimalik juba loodud avalikud lingid tagantjärele kustutada. Seda saab teha seadete jaotises Andmed, jagatud linkide haldamise alt. Pärast eemaldamist katkeb ligipääs veebi kaudu, kuid täielik eemaldamine Google’i indeksitest võib võtta lisaaega.
Allikas: www.it-daily.net · Avaldatud 24. juuli 2026
Lumi AI News — tehisintellekti abiga kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.