DeepSeek foi injustamente acusado, a extração de tokens do modelo é um problema antigo, a academia já possui artigos sobre isso, não se apresse em afirmar que a isolamento de múltiplos inquilinos falhou.

De acordo com o relatório Beating, circula a informação de que inserir uma marca específica no DeepSeek permite ver as conversas de outras pessoas, sendo classificado como falha na isolamento de múltiplos locatários P0. Na verdade, isso é um fenômeno em que o modelo gera diálogos aparentemente reais com base na memória e nas dicas do sistema, e não uma recuperação em tempo real das conversas de outros, sendo uma questão comum na extração de memória de dados de treinamento, não exclusiva do DeepSeek. Pesquisas acadêmicas já indicaram que é possível extrair dados de treinamento usando tokens de modelo de template; apenas por o diálogo conter a data do dia é difícil provar que vem de outra pessoa. Atualmente, para comprovar vazamento de informações de terceiros, é necessário uma evidência concreta; até o momento, não há evidências que apontem para a existência real de outros usuários.