Конфіденційні дані з DeepSeek опинилися у відкритому доступі
- Компанія Wiz виявила відкритий доступ до конфіденційних даних китайської лабораторії AI DeepSeek, включаючи API-ключі та листування з чат-ботом.
- DeepSeek швидко закрила доступ до даних після повідомлення про витік, але Wiz підозрює, що доступ міг мати й інші особи.
- База даних DeepSeek зберігалася в ClickHouse, розробленій компанією "Яндекс".
Американська компанія Wiz, що спеціалізується на кібербезпеці, виявила у відкритому доступі базу даних китайської лабораторії штучного інтелекту DeepSeek. Серед незахищеної інформації – листування з AI-ботом, API-ключі та інші конфіденційні дані.
Фахівці Wiz провели аналіз ресурсів DeepSeek і з’ясували, що китайська компанія залишила у відкритому доступі кілька мільйонів рядків даних, повідомляє 24 Канал. Серед них були API-ключі, журнали листування користувачів із чат-ботом, а також внутрішні дані компанії, які могли використовуватися для обходу механізмів безпеки та підвищення привілеїв користувачів.
Читайте на сайті Ще одна китайська компанія каже, що її розробка перевершила OpenAI, та навіть DeepSeek
Wiz негайно повідомила DeepSeek про витік, і компанія закрила доступ до бази менш ніж за годину.
Вони прибрали дані дуже швидко. Але доступ до них був настільки легким, що ми підозрюємо, що не були єдиними, хто їх знайшов,
– заявили у Wiz.
База даних DeepSeek зберігалася у ClickHouse – системі керування базами даних із відкритим кодом, розробленій російською компанією "Яндекс". ClickHouse широко застосовується для обробки великих масивів даних у реальному часі, зберігання логів і аналітичних запитів.
Як DeepSeek захоплює ринок AI
Віртуальний AI-асистент DeepSeek викликав значний інтерес у Китаї та США. Китайські розробники змогли досягти рівня OpenAI, витративши значно менше коштів, що змусило американських інвесторів сумніватися у сталості бізнес-моделей провідних AI-компаній, таких як Nvidia та Microsoft.
Дивіться також Китай проти США: як і чому дешеві китайські DeepSeek і Qwen від Alibaba захоплюють ринок ШІ
До понеділка застосунок DeepSeek випередив ChatGPT в Apple App Store, що спровокувало масові розпродажі акцій технологічних компаній.