# 🤖DeepSeek 对话系统存在会话隔离漏洞：空对话输入 <think 可泄露他人对话片段

Source: https://www.zaihua.news/article/41383/

[返回新闻流](https://www.zaihua.news/)
2026年5月14日 · 21:15 · [在花新闻](https://www.zaihua.news/about/)

# DeepSeek 对话系统存在会话隔离漏洞：空对话输入 <think 可泄露他人对话片段

漏洞发生在 DeepSeek Web 与 API 的对话模型中。攻击者在全新的空对话里仅发送未闭合的 <think 字符串，模型即会返回其他用户的对话历史片段，包括可能涉及代码、密钥、隐私等敏感信息。该漏洞已被公开传播，危害范围大。

报告于 2026 年 5 月 11 日晚间提交，报告者 cancat2024 以负责任态度披露，未利用漏洞获取或传播他人隐私。

[GitHub](https://github.com/deepseek-ai/DeepSeek-R1/issues/840)

群友：第三方部署的也有，说明是幻觉

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆讨论](https://t.me/zaihuaSpace) · [投稿通道](http://t.me/ZaiHuabot)

[上一条 Anthropic 推出面向小企业的 Claude 套餐](https://www.zaihua.news/article/41382/)[下一条 谷歌测试新 Gmail 账户 5 GB 免费存储，绑定手机号可恢复 15 GB](https://www.zaihua.news/article/41384/)