Google 一直在索引使用者透過公開連結分享的 DeepSeek 對話，使數千則私人聊天可透過簡單的搜尋指令被找到。

DeepSeek 是一家中國 AI 實驗室，自 DeepSeek-R1 發布以來，其開源模型被廣泛採用，並迅速成長為全球使用最頻繁的聊天機器人平台之一。這種採用規模意味著，潛在受分享相關暴露影響的使用者群體相當龐大。

Peec AI 的資訊安全專家 David Konitzny 發現，Google 正在顯示來自 DeepSeek chat.deepseek.com/share/ 目錄的頁面。任何人只要在 Google 搜尋欄中輸入 site:chat.deepseek.com/share/ 即可找到這些對話。

雖然 Google 最初會限制可見結果的數量，並表示已省略相似的頁面，但展開這些結果後會顯示數量明顯更多的已索引對話。

暴露範圍

調查發現大約 2,000 個公開可存取的頁面。這些對話建立於 2026 年，其中最集中的時段出現在四月。

在被分析的聊天中，約有 31% 以俄語撰寫，約 20% 以英語撰寫。其餘則以多種其他語言呈現，顯示這項隱私問題影響了不同地區的使用者。

為什麼共享的 DeepSeek 對話會出現在搜尋結果中

DeepSeek 的分享功能允許使用者選取對話的特定部分並產生公開連結，可發送給同事、朋友或其他聯絡人。平台確實會警告使用者「任何擁有連結的人」都能查看對話。然而，該警告並未明確指出搜尋引擎也可能發現並索引該頁面。

根據標準的網路慣例，搜尋引擎爬蟲會將任何未主動封鎖它們的 URL 視為可索引的對象。平台可以透過在 robots.txt 中加入禁止爬蟲存取特定路徑的指令，或在頁面標頭嵌入 noindex 中繼標籤來防止此情況。如果共享對話的 URL 都未套用上述任一措施，Googlebot 和其他爬蟲最終會發現並索引這些頁面。

這一區別至關重要。使用者可能理解連結接收者可以開啟對話，但仍合理地假設該聊天內容對其他人來說難以找到。一旦某個頁面出現在 Google 搜尋結果中，潛在受眾就不再局限於收到原始 URL 的人——任何使用適當關鍵字或搜尋運算子的人都可能找到它。

據報導，部分被索引的對話包含商業原始碼片段、工作指派、個人通訊以及涉及財務事務的討論。專業程式碼片段的存在，對企業使用者而言尤其令人擔憂，他們可能在未考慮分享連結暴露風險的情況下，將專有或機密的業務邏輯輸入到消費級 AI 工具中，而其組織的資料治理政策也未能涵蓋此類風險。

儘管使用者主動選擇建立公開連結，但許多人可能並未預期自己的對話會變得可被搜尋。

持久的數位足跡

移除共享連結並不保證它會立即從搜尋結果中消失。搜尋引擎會定期重新造訪已索引的頁面，這意味著已刪除或無法存取的連結可能仍會顯示，直到 Google 更新其記錄為止。先前儲存的摘要和快取資訊也可能在一段時間內繼續出現。

這對於在對話已被索引後才發現暴露風險的使用者來說，構成了額外的風險。

如何刪除共享的 DeepSeek 對話

使用者可以透過平台的設定來檢閱和移除其公開 DeepSeek 連結：

1. 開啟設定區塊。
2. 前往資料分頁。
3. 選取共享連結。
4. 點擊管理。
5. 刪除任何不應再保持公開的連結。

建議使用者檢閱所有先前分享的對話內容，優先移除包含敏感專業、個人或財務資訊的連結。

更廣泛的產業背景

類似的索引事件此前也曾影響 ChatGPT 和其他允許使用者透過可分享連結發布對話的 AI 服務。搜尋引擎爬蟲通常會將任何可存取的公開 URL 視為一般網頁。除非平台套用適當的存取控制或使用旨在防止索引的指令，否則共享頁面最終可能出現在搜尋結果中。

Konitzny 於 2026 年 7 月 20 日發布了調查結果，Cybernews 隨後於 7 月 22 日進行了審查。根據報導，截至調查時 DeepSeek 尚未發布公開回應。

這起事件凸顯了 AI 平台面臨的更廣泛隱私挑戰。使用者經常向聊天機器人提供有關專業專案、個人情況、公司內部流程和財務決策的詳細資訊。雖然許多使用者可能理解共享連結在技術上是公開的，但他們往往期望這些連結僅能由直接收到 URL 的人存取。

DeepSeek 的案例表明，公開的 AI 對話不會僅因為連結難以猜測就保持隱藏。平台可以透過預設防止共享對話被索引，並要求使用者主動選擇開啟搜尋引擎可見性，來降低這種風險。在更強大的保護措施成為標準之前，使用者應將每一段共享的 AI 對話視為可能最終被公開搜尋到的資訊。

來源：Coinpaper