Истории чатов китайского DeepSeek оказались в открытом доступе

Базу данных ClickHouse, которая принадлежит китайскому искусственному интеллекту DeepSeek, обнаружили в открытом доступе. Об этом пишет американская компания по кибербезопасности Wiz. Исследователи нашли базу с более миллиона строк, историей чатов, секретными ключами и другой высококонфиденциальной информацией.

Wiz Research заинтересовались DeepSeek, так как китайские айтишники произвели фурор на рынке. DeepSeek стал конкурировать с ведущими ИИ, такими как o1 от OpenAI.

«В течение нескольких минут мы обнаружили общедоступную базу данных ClickHouse, связанную с DeepSeek, полностью открытую и неаутентифицированную, раскрывающую конфиденциальные данные. Эта база данных содержала значительный объем истории чатов, внутренних данных и конфиденциальной информации, включая потоки журналов, секреты API и эксплуатационные данные», — поделились исследователи.

Раскрытие базы дало Wiz Research полный контроль и потенциальное повышение привилегий в среде DeepSeek без какой-либо аутентификации или механизма защиты от внешнего мира.

Специалисты пришли к выводу, что быстрое внедрение ИИ без соответствующей безопасности, как произошло с DeepSeek, очень рискованно.

«Курсив» ранее разбирался в материале , что такое DeepSeek. Трамп тем временем назвал китайский DeepSeek стимулом для американских компаний.

Новый ИИ заставил Уолл-стрит сомневаться в обоснованности заоблачных трат на искусственный интеллект и спровоцировал панику на фондовом рынке. «Курсив» писал о том, что пользователи критикуют DeepSeek за цензуру.

Насколько появление DeepSeek может изменить расстановку сил среди разработчиков искусственного интеллекта можно прочесть подробнее тут.