Ce n'était en fait pas une fuite, c'était une hallucination du modèle qui causait des problèmes, tout le monde connaît le piège de la mémoire des données d'entraînement, cette fois DeepSeek a été désigné comme responsable.

Selon le rapport de Beating, il circule selon lequel en entrant un marqueur spécifique dans DeepSeek, on peut voir les conversations des autres, ce qui est qualifié de défaillance de l'isolation multi-locataire P0. En réalité, il s'agit d'un phénomène où le modèle génère des dialogues apparemment réels basé sur la mémoire et les invites système, plutôt que de rechercher en temps réel les conversations des autres, ce qui est un problème général lié à l'extraction de mémoire des données d'entraînement, et non spécifique à DeepSeek. La communauté académique a déjà indiqué qu'il est possible d'extraire des données d'entraînement via un modèle de jetons de modèle ; le fait que la conversation contienne la date du jour rend difficile de prouver qu'elle provient d'une autre personne. Actuellement, pour prouver une fuite d'informations d'une autre personne, il faut des preuves concrètes, et aucune preuve ne pointe vers l'existence réelle d'autres utilisateurs.