„Deepseek“ veikiama vidinė duomenų bazė, kurioje yra pokalbių istorija ir neskelbtini duomenys

Kinijos AI kompanija „Deepseek“ nustatė atvirą duomenų bazę, kuri išleido neskelbtiną informaciją, įskaitant vartotojo pokalbių istoriją ir API raktus, į atvirą internetą. „Deepseee“ duomenų bazė nebuvo apsaugota slaptažodžiu, leidžiančia visiems internete pasiekti daugiau nei milijoną nešifruotų žurnalų.

„Cloud Giant Wiz“ saugumo tyrinėtojai teigė, kad rado eksponuojamą duomenų bazę ir įspėjo „Deepseek“, kuri netrukus po to, kai duomenų bazė neprisijungė. Anot „Wired“, „Wiz“ tyrėjai teigė, kad eksponuoti pokalbių žurnalai buvo kinų, bet lengvai išversti. Dar nežinoma, ar kas nors kitas, išskyrus „Wiz“, rado duomenų bazę prieš užtikrinant, taip pat nežinoma, kiek laiko duomenų bazė buvo atskleista. Deepseek neatsakė į prašymą komentuoti.

Netinkamai sukonfigūruotos duomenų bazės dažnai sukelia dėl žmogaus klaidų, o ne dėl kenkėjiško ketinimo. Nuo viešo gruodžio pasirodymo „Deepseek“ matė virusinį populiarumą.