Google ha estado indexando conversaciones de DeepSeek que los usuarios compartieron mediante enlaces públicos, lo que hace que miles de chats privados puedan descubrirse con una simple consulta de búsqueda.

DeepSeek, el laboratorio chino de IA cuyos modelos de código abierto han sido ampliamente adoptados desde el lanzamiento de DeepSeek-R1, creció rápidamente hasta convertirse en una de las plataformas de chatbot más utilizadas a nivel mundial. La escala de esa adopción implica que el grupo de usuarios potencialmente afectados por una exposición relacionada con enlaces compartidos es considerable.

David Konitzny, especialista en seguridad de la información en Peec AI, descubrió que Google estaba mostrando páginas del directorio chat.deepseek.com/share/ de DeepSeek. Cualquier persona podía localizar estas conversaciones ingresando site:chat.deepseek.com/share/ en la barra de búsqueda de Google.

Aunque Google inicialmente limita la cantidad de resultados visibles e indica que se han omitido páginas similares, al ampliar esos resultados aparece un conjunto sustancialmente mayor de conversaciones indexadas.

Alcance de la exposición

La investigación identificó aproximadamente 2,000 páginas accesibles públicamente. Las conversaciones fueron creadas en 2026, con la mayor concentración en abril.

Aproximadamente 31% de los chats analizados estaban escritos en ruso, mientras que alrededor de 20% estaban en inglés. El resto aparecía en varios otros idiomas, lo que indica que el problema de privacidad afectó a usuarios de distintas regiones.

Por qué los chats compartidos de DeepSeek aparecen en los resultados de búsqueda

La función Compartir de DeepSeek permite a los usuarios seleccionar partes de una conversación y generar un enlace público que puede distribuirse a colegas, amigos u otros contactos. La plataforma sí advierte a los usuarios que "cualquier persona con el enlace" puede ver la conversación. Sin embargo, la advertencia no indica explícitamente que los motores de búsqueda también pueden descubrir e indexar la página.

Según las prácticas web estándar, los rastreadores de motores de búsqueda tratan cualquier URL que no los bloquee activamente como apta para indexación. Las plataformas pueden impedirlo mediante una directiva robots.txt que prohíba el acceso de rastreadores a rutas específicas, o incorporando una metaetiqueta noindex en el encabezado de la página. Si ninguna de estas medidas se aplica a las URL de conversaciones compartidas, Googlebot y otros rastreadores eventualmente descubrirán e indexarán esas páginas.

Esta diferencia es significativa. Un usuario puede entender que el destinatario de un enlace puede abrir la conversación, pero aun así asumir razonablemente que el chat seguirá siendo difícil de encontrar para otros. Una vez que una página aparece en Google Search, la audiencia potencial ya no se limita a quienes recibieron la URL original: cualquier persona que use palabras clave u operadores de búsqueda adecuados podría localizarla.

Según los informes, algunas conversaciones indexadas contenían fragmentos de código fuente comercial, tareas laborales, correspondencia personal y discusiones sobre asuntos financieros. La presencia de fragmentos de código profesional genera una preocupación particular para usuarios empresariales que podrían estar ingresando lógica de negocio propietaria o confidencial en herramientas de IA de consumo sin que las políticas de gobernanza de datos de sus organizaciones contemplen la exposición mediante enlaces compartidos.

Aunque los usuarios eligieron activamente crear enlaces públicos, muchos probablemente no anticiparon que sus conversaciones se volverían buscables.

Huella digital persistente

Eliminar un enlace compartido no garantiza que desaparezca de los resultados de búsqueda de inmediato. Los motores de búsqueda revisitan periódicamente las páginas indexadas, lo que significa que un enlace eliminado o inaccesible puede seguir siendo visible hasta que Google actualice sus registros. Los fragmentos almacenados previamente y la información en caché también pueden continuar apareciendo durante algún tiempo.

Esto crea un riesgo adicional para los usuarios que solo toman conocimiento de la exposición después de que sus conversaciones ya han sido indexadas.

Cómo eliminar conversaciones compartidas de DeepSeek

Los usuarios pueden revisar y eliminar sus enlaces públicos de DeepSeek desde la configuración de la plataforma:

1. Abra la sección Configuración.
2. Vaya a la pestaña Datos.
3. Seleccione Enlaces compartidos.
4. Haga clic en Administrar.
5. Elimine cualquier enlace que ya no deba ser público.

Se recomienda a los usuarios revisar el contenido de todas las conversaciones compartidas anteriormente y priorizar la eliminación de enlaces que contengan información profesional, personal o financiera sensible.

Contexto más amplio de la industria

Incidentes similares de indexación han afectado previamente a ChatGPT y otros servicios de IA que permiten a los usuarios publicar conversaciones mediante enlaces compartibles. Los rastreadores de motores de búsqueda generalmente tratan cualquier URL pública accesible como cualquier otra página web. A menos que una plataforma aplique controles de acceso adecuados o use directivas diseñadas para evitar la indexación, las páginas compartidas pueden terminar apareciendo en los resultados de búsqueda.

Konitzny publicó los hallazgos el 20 de julio de 2026, y Cybernews los revisó el 22 de julio. Según los informes, DeepSeek no había emitido una respuesta pública al momento de la investigación.

El incidente subraya un desafío de privacidad más amplio para las plataformas de IA. Los usuarios suelen proporcionar a los chatbots información detallada sobre proyectos profesionales, situaciones personales, procesos internos de empresas y decisiones financieras. Aunque muchos usuarios pueden entender que los enlaces compartidos son técnicamente públicos, a menudo esperan que permanezcan accesibles solo para quienes reciben directamente la URL.

El caso de DeepSeek demuestra que una conversación pública de IA puede no permanecer oculta simplemente porque el enlace sea difícil de adivinar. Las plataformas podrían mitigar este riesgo impidiendo que los chats compartidos sean indexados de forma predeterminada y exigiendo que los usuarios opten activamente por habilitar la visibilidad en motores de búsqueda. Hasta que protecciones más sólidas se vuelvan estándar, los usuarios deberían tratar cada conversación de IA compartida como información que eventualmente podría volverse públicamente buscable.

Fuente: Coinpaper