Era uma ilusão de recuperação de memória, não uma capacidade real de ver o histórico de conversas de outras pessoas, a classificação de vulnerabilidade de nível P0 realmente foi exagerada.

De acordo com o relatório Beating, há rumores de que inserir uma marca específica no DeepSeek permite ver as conversas de outras pessoas, sendo classificado como falha na isolamento de múltiplos locatários P0. Na verdade, isso é um fenômeno em que o modelo gera diálogos aparentemente reais com base na memória e nas dicas do sistema, e não uma recuperação em tempo real das conversas de outros, sendo uma questão comum na extração de memória dos dados de treinamento, não exclusiva do DeepSeek. Pesquisas acadêmicas já indicaram que é possível extrair dados de treinamento usando tokens de modelo; apenas por o diálogo conter a data do dia é difícil provar que veio de outra pessoa. Atualmente, para comprovar vazamento de informações de terceiros, é necessário evidência concreta; até o momento, não há provas que apontem para a existência real de outros usuários.