DeepSeek cette accusation injuste, l'extraction de tokens de modèle est un vieux problème, il existe déjà des articles académiques, ne précipitez pas pour qualifier l'inefficacité de l'isolation multi-locataires

Selon le rapport de Beating, il circule selon lequel entrer un marqueur spécifique dans DeepSeek permettrait de voir les conversations des autres, ce qui serait qualifié de défaillance de l'isolation multi-locataire P0. En réalité, il s'agit d'un phénomène où le modèle génère des dialogues apparemment authentiques basés sur la mémoire et des invites système, plutôt que de rechercher en temps réel les conversations des autres, ce qui est un problème général lié à l'extraction de mémoire à partir des données d'entraînement, et non spécifique à DeepSeek. La communauté académique a déjà indiqué qu'il est possible d'extraire des données d'entraînement via des modèles de jetons de template ; le seul fait que la conversation contienne la date du jour rend difficile de prouver qu'elle provient d'une autre personne. Actuellement, pour prouver une fuite d'informations d'une autre personne, il faut des preuves concrètes ; aucune preuve ne pointe vers l'existence réelle d'autres utilisateurs.