DeepSeek这锅背得冤，模板token提取是老毛病了，学界早有论文，别急着定性多租户隔离失效

据动察 Beating报道，流传称在 DeepSeek 输入特定标记可看到他人对话并被定性为 P0 多租户隔离失效。其实这是模型基于记忆与系统提示生成看似真实对话的现象，而非实时检索他人会话，属于训练数据记忆提取的通用问题，不是 DeepSeek 独有。学界已有研究指出可通过模板 token 提取训练数据；仅因对话含当天日期难以证明来自他人。目前要证明确有他人信息泄露需确凿证据，现无证据指向真实存在的其他用户。