DeepSeek 空对话中输入 <think 可泄露其他用户对话碎片 | OKHK 👀

Skip to main content

2 小时前

DeepSeek 空对话中输入 <think 可泄露其他用户对话碎片
https://github.com/deepseek-ai/DeepSeek-R1/issues/840
issue 下面除了一个 AI 发布的中转站广告，无人在意 🤣

可能是缓存命中的了+幻觉，不一定是泄露其他用户

GitHub

[紧急/严重] 空对话输入特定标签可导致会话内存泄露及跨用户数据污染 · Issue #840 · deepseek-ai/DeepSeek-R1

安全漏洞报告：空对话中输入 <think 可泄露其他用户对话碎片报告日期：2026-05-11 影响产品：DeepSeek Web / API（对话模型）严重等级：🔴 紧急 – 跨用户会话数据泄露漏洞描述在 DeepSeek 对话系统中，攻击者可以在一个全新的空对话中仅发送字符串 <think（不闭合标签），模型会返回其他用户的对话历史片段。这违反了基本的会话隔离原则，可...