Виявляється, це галюцинація витягання пам’яті, а не справжнє бачення чат-історій інших людей, кваліфікація вразливості рівня P0 дійсно перебільшена.

Згідно з повідомленнями Beating, поширюється інформація, що при введенні певних маркерів у DeepSeek можна побачити розмови інших користувачів, що кваліфікується як порушення ізоляції мультиорендарів P0. Насправді це явище є результатом того, що модель на основі пам’яті та системних підказок генерує виглядаючі як реальні розмови, а не здійснює реальний пошук чужих сесій у реальному часі. Це є загальною проблемою витягання пам’яті з тренувальних даних і не є унікальним для DeepSeek. Наукові дослідження вже вказують, що можна витягти тренувальні дані за допомогою шаблонних токенів; лише те, що розмови містять дату, ускладнює доведення їх походження від інших користувачів. На даний момент для підтвердження факту витоку інформації інших користувачів потрібні переконливі докази, наразі ж жодних доказів, що вказують на реальне існування інших користувачів, немає.