DeepSeek и утечка данных: что известно и какие данные нельзя туда загружать

DeepSeek быстро стал популярен благодаря сильным моделям и бесплатному чату. Вместе с популярностью пришли вопросы о безопасности: была ли утечка, куда уходят данные, можно ли загружать рабочие документы. Разберёмся спокойно и по фактам, без паники и без беспечности.

Что известно об инциденте

В начале 2025 года специалисты по кибербезопасности сообщили, что обнаружили в открытом доступе базу данных DeepSeek, в которой содержались журналы работы сервиса, включая фрагменты истории чатов и технические сведения. По сообщениям исследователей, компания закрыла доступ вскоре после уведомления. Неизвестно, успел ли кто-то кроме исследователей скопировать данные. Сам факт показывает: информация, которую вы вводите в любой облачный чат, хранится на чужих серверах и теоретически может оказаться доступной посторонним.

Где хранятся данные пользователей

Согласно политике конфиденциальности DeepSeek, данные пользователей хранятся на серверах в Китае. Это значит, что на них распространяется законодательство этой страны. Ряд государственных органов и компаний в разных странах ограничили использование приложения сотрудниками именно по этой причине. Для бизнеса в Узбекистане это повод заранее решить, какие сведения допустимо передавать в сервис.

Что собирает сервис

Как и большинство облачных ассистентов, DeepSeek получает:

• тексты ваших запросов и загруженные файлы;
• ответы модели и историю диалогов;
• технические сведения об устройстве и подключении;
• данные аккаунта: почту или номер телефона.

Политика также допускает использование данных для улучшения сервиса.

Какие данные нельзя загружать

1. Персональные данные клиентов: ФИО вместе с телефонами, паспортные данные, адреса, медицинские сведения.
2. Финансовые документы: выписки, внутренние бюджеты, сведения о зарплатах.
3. Договоры с конфиденциальными условиями и коммерческие тайны.
4. Пароли, ключи доступа, токены, настройки серверов.
5. Исходный код закрытых продуктов компании.
6. Внутренние стратегии и неопубликованные планы.

Это правило касается не только DeepSeek, но в его случае особенно важно из-за юрисдикции и прошлого инцидента.

Как пользоваться безопасно

• Обезличивайте. Замените имена и названия на условные: «Клиент А», «Компания Б». Для большинства задач детали не нужны.
• Загружайте фрагменты, а не целые документы. Для правки формулировки достаточно одного абзаца.
• Используйте для открытых задач. Идеи постов, объяснение понятий, черновики на общие темы, разбор публичных материалов.
• Чистите историю. Удаляйте чаты с рабочими материалами, если в них всё же оказалось что-то лишнее.

Альтернатива для чувствительных задач

Модели DeepSeek выпускаются с открытыми весами, поэтому их можно запустить на собственном сервере. В этом случае данные не покидают инфраструктуру компании. Такой вариант требует оборудования и специалиста, но решает вопрос юрисдикции. Другой путь — корпоративные версии ассистентов с договором об обработке данных.

Правила для команды

Пропишите короткий регламент на одну страницу: какие сервисы разрешены, какие данные запрещено загружать, как обезличивать, кто отвечает за вопросы безопасности. Проведите короткую встречу с примерами «можно» и «нельзя». Большинство утечек происходит не из-за взлома, а из-за того, что сотрудник не знал правил.

Итог

Инцидент с открытой базой и хранение данных в Китае — достаточные причины относиться к DeepSeek осторожно. Он подходит для открытых задач и обезличенных текстов, но не для персональных данных, финансов и коммерческой тайны. Для чувствительной работы есть локальная установка и корпоративные решения.