В результате серьезной ошибки в системе безопасности китайский ИИ-чатбот DeepSeek раскрыл историю чатов и другие конфиденциальные данные в базе данных, доступной без какой-либо аутентификации.
Исследователи безопасности, обнаружившие проблему, утверждают, что она включает в себя более миллиона строк журнальных записей, которые содержат историю чата и секретные ключи …
Ранее сегодня мы отмечали, что в отношении DeepSeek ведется расследование как в Европе, так и в США в связи с проблемами конфиденциальности и национальной безопасности. Приложение, которое до сих пор находится в верхней части App Store компании Apple, было удалено в Италии после того, как орган по контролю за соблюдением конфиденциальности выразил обеспокоенность, и этот шаг, вероятно, будет повторен в других странах.
В дополнение к любым рискам, создаваемым политикой и практикой конфиденциальности компании, исследователи безопасности обнаружили серьезную брешь в системе безопасности. Компания Wiz Research рассказывает о том, что она обнаружила.
Проблема заключалась в том, что компания создала базу данных ClickHouse без какой-либо аутентификации.
Именно в одном из этих наборов данных, log_stream, и были обнаружены конфиденциальные данные.
Wiz не смогла найти контактное лицо службы безопасности, которое можно было бы уведомить, и в итоге ей пришлось рассылать спам на все адреса электронной почты компании, чтобы сообщить о своих выводах. Впоследствии DeepSeek все же защитила базу данных.
Фото Стива Джонсона на Unsplash
