Google indicizza migliaia di conversazioni DeepSeek condivise, esponendo le chat degli utenti alla scoperta pubblica
Punti chiave
- •Circa 2.000 pagine di conversazioni DeepSeek condivise accessibili pubblicamente sono state identificate come indicizzate da Google, con la maggiore concentrazione creata in aprile 2026.
- •Circa il 31% delle conversazioni esposte era in russo e il 20% in inglese, indicando che il problema di privacy ha colpito utenti di diverse regioni.
- •Alcune conversazioni indicizzate contenevano contenuti professionali e personali sensibili, tra cui codice sorgente commerciale, incarichi di lavoro e discussioni finanziarie.
- •La funzione di condivisione di DeepSeek avverte che chiunque abbia il link può visualizzare una conversazione, ma non precisa esplicitamente che anche i motori di ricerca potrebbero indicizzare la pagina.
- •DeepSeek non aveva rilasciato una risposta pubblica ai risultati al momento della pubblicazione dell'indagine nel luglio 2026.
Google ha indicizzato le conversazioni DeepSeek che gli utenti hanno condiviso tramite link pubblici, rendendo migliaia di chat private rintracciabili attraverso una semplice query di ricerca.
DeepSeek, il laboratorio cinese di intelligenza artificiale i cui modelli open-source sono stati ampiamente adottati dal rilascio di DeepSeek-R1, è cresciuto rapidamente fino a diventare una delle piattaforme di chatbot più utilizzate al mondo. La portata di tale adozione significa che il bacino di utenti potenzialmente interessati da un'esposizione legata alla condivisione è sostanziale.
David Konitzny, specialista della sicurezza delle informazioni presso Peec AI, ha scoperto che Google mostrava pagine dalla directory chat.deepseek.com/share/ di DeepSeek. Chiunque poteva trovare queste conversazioni inserendo site:chat.deepseek.com/share/ nella barra di ricerca di Google.
Sebbene Google limiti inizialmente il numero di risultati visibili e indichi che pagine simili sono state omesse, espandendo tali risultati si rivela un insieme significativamente più ampio di conversazioni indicizzate.
Entità dell'esposizione
L'indagine ha identificato circa 2.000 pagine accessibili pubblicamente. Le conversazioni sono state create nel 2026, con la maggiore concentrazione registrata in aprile.
Circa il 31% delle chat analizzate era scritto in russo, mentre circa il 20% era in inglese. Il resto appariva in diverse altre lingue, indicando che il problema di privacy ha colpito utenti di varie regioni.
Perché le chat DeepSeek condivise compaiono nei risultati di ricerca
La funzione di condivisione di DeepSeek consente agli utenti di selezionare parti di una conversazione e generare un link pubblico che può essere inviato a colleghi, amici o altri contatti. La piattaforma avvisa gli utenti che "chiunque abbia il link" può visualizzare la conversazione. Tuttavia, l'avviso non precisa esplicitamente che anche i motori di ricerca potrebbero scoprire e indicizzare la pagina.
Secondo le normali pratiche web, i crawler dei motori di ricerca considerano qualsiasi URL che non li blocchi attivamente come oggetto legittimo di indicizzazione. Le piattaforme possono prevenire ciò includendo una direttiva robots.txt che impedisca l'accesso dei crawler a percorsi specifici o incorporando un meta tag noindex nell'intestazione della pagina. Se nessuna di queste misure viene applicata agli URL delle conversazioni condivise, Googlebot e altri crawler finiranno per scoprire e indicizzare tali pagine.
Questa distinzione è significativa. Un utente può comprendere che il destinatario di un link può aprire la conversazione, ma ragionevolmente presumere che la chat rimanga difficile da trovare per altri. Una volta che una pagina compare in Google Search, il pubblico potenziale non è più limitato a chi ha ricevuto l'URL originale: chiunque utilizzi le parole chiave o gli operatori di ricerca appropriati può riuscire a individuarla.
Alcune conversazioni indicizzate contenevano frammenti di codice sorgente commerciale, incarichi di lavoro, corrispondenza personale e discussioni su questioni finanziarie. La presenza di snippet di codice professionale solleva particolare preoccupazione per gli utenti aziendali che potrebbero inserire logiche di business proprietarie o riservate in strumenti AI di consumo senza che le politiche di governance dei dati della propria organizzazione tengano conto dell'esposizione tramite link di condivisione.
Sebbene gli utenti abbiano scelto attivamente di creare link pubblici, molti probabilmente non prevedevano che le loro conversazioni diventassero ricercabili.
Un'impronta digitale persistente
La rimozione di un link condiviso non garantisce che scompaia immediatamente dai risultati di ricerca. I motori di ricerca visitano periodicamente le pagine indicizzate, il che significa che un link eliminato o inaccessibile può rimanere visibile finché Google non aggiorna i propri archivi. Anche gli snippet precedentemente memorizzati e le informazioni in cache possono continuare a comparire per qualche tempo.
Ciò crea un rischio aggiuntivo per gli utenti che scoprono l'esposizione solo dopo che le loro conversazioni sono già state indicizzate.
Come eliminare le conversazioni DeepSeek condivise
Gli utenti possono rivedere e rimuovere i propri link DeepSeek pubblici tramite le impostazioni della piattaforma:
- Aprire la sezione Impostazioni.
- Passare alla scheda Dati.
- Selezionare Link condivisi.
- Fare clic su Gestisci.
- Eliminare tutti i link che non devono più essere pubblici.
Si consiglia agli utenti di rivedere il contenuto di tutte le conversazioni condivise in precedenza, dando priorità alla rimozione dei link contenenti informazioni professionali, personali o finanziarie sensibili.
Contesto industriale più ampio
Incidenti di indicizzazione simili hanno colpito in precedenza ChatGPT e altri servizi AI che consentono agli utenti di pubblicare conversazioni tramite link condivisibili. I crawler dei motori di ricerca trattano generalmente qualsiasi URL pubblico accessibile come qualsiasi altra pagina web. A meno che una piattaforma non applichi opportuni controlli di accesso o utilizzi direttive progettate per impedire l'indicizzazione, le pagine condivise possono finire per comparire nei risultati di ricerca.
Konitzny ha pubblicato i risultati il 20 luglio 2026, e Cybernews li ha esaminati il 22 luglio. Secondo i resoconti, DeepSeek non aveva rilasciato una risposta pubblica al momento dell'indagine.
L'incidente sottolinea una più ampia sfida di privacy per le piattaforme AI. Gli utenti forniscono frequentemente ai chatbot informazioni dettagliate su progetti professionali, situazioni personali, processi aziendali interni e decisioni finanziarie. Sebbene molti utenti possano comprendere che i link condivisi sono tecnicamente pubblici, spesso si aspettano che rimangano accessibili solo a chi riceve l'URL direttamente.
Il caso DeepSeek dimostra che una conversazione AI pubblica può non rimanere nascosta semplicemente perché il link è difficile da indovinare. Le piattaforme potrebbero mitigare questo rischio impedendo l'indicizzazione delle chat condivise per impostazione predefinita e richiedendo agli utenti di attivare esplicitamente la visibilità nei motori di ricerca. Finché non diventeranno standard protezioni più solide, gli utenti dovrebbero trattare ogni conversazione AI condivisa come informazione che potrebbe eventualmente diventare ricercabile pubblicamente.
Fonte: Coinpaper
