[GH-ISSUE #839] [Security] 空对话中输入 '<think' 可泄露其他用户的对话碎片 #691

New issue

Closed

opened 2026-10-26 21:25:20 +00:00 by bsakaguchi · 0 comments

bsakaguchi commented

2026-10-26 21:25:20 +00:00

Owner

Originally created by @cancatchina on GitHub (May 11, 2026).
Original GitHub issue: https://github.com/deepseek-ai/DeepSeek-R1/issues/839

（不加任何额外字符，不闭合标签）
4. 观察模型的回答。

预期结果

模型应报错、返回无关的通用回复、或对 <think 标签进行安全转义。

实际结果

模型返回了其他用户的不完整对话内容。例如在多次测试中，模型输出了类似“黑色区域积分”“请用文字描述图形边界”等与当前输入完全无关的文本，明显来自其他会话。

危害评估

任何用户都可以利用此漏洞偷看他人对话片段。
可能泄露代码、API密钥、个人隐私、商业文件等。
该漏洞已在网络上公开传播（有教程），扩散速度极快，影响用户量巨大。

附加说明

本报告仅作负责任的漏洞披露，报告者未利用漏洞获取或传播他人隐私。
如需更多技术细节或协助测试，请联系报告者（可通过此 issue 留言）。

时间线

2026-05-11 深夜：漏洞被公开披露，报告者向官方提交此报告。

报告者：（可选填写您的昵称）
联系方式：（可选，建议使用临时邮箱）

Originally created by @cancatchina on GitHub (May 11, 2026). Original GitHub issue: https://github.com/deepseek-ai/DeepSeek-R1/issues/839 （不加任何额外字符，不闭合标签） 4. 观察模型的回答。 ## 预期结果模型应报错、返回无关的通用回复、或对 `<think` 标签进行安全转义。 ## 实际结果模型返回了**其他用户的不完整对话内容**。例如在多次测试中，模型输出了类似“黑色区域积分”“请用文字描述图形边界”等与当前输入完全无关的文本，明显来自其他会话。 --- ## 危害评估 - 任何用户都可以利用此漏洞偷看他人对话片段。 - 可能泄露代码、API密钥、个人隐私、商业文件等。 - 该漏洞已在网络上公开传播（有教程），扩散速度极快，影响用户量巨大。 --- ## 附加说明 - 本报告仅作负责任的漏洞披露，报告者未利用漏洞获取或传播他人隐私。 - 如需更多技术细节或协助测试，请联系报告者（可通过此 issue 留言）。 --- ## 时间线 - **2026-05-11 深夜**：漏洞被公开披露，报告者向官方提交此报告。 --- **报告者**：（可选填写您的昵称） **联系方式**：（可选，建议使用临时邮箱）

bsakaguchi closed this issue

2026-10-26 21:25:20 +00:00