Американская компания по кибербезопасности Wiz обнаружила в открытом доступе базу данных ClickHouse, принадлежащую китайскому ИИ-стартапу DeepSeek. Об этом сообщается на официальном сайте компании.
По информации Wiz, ее специалисты смогли получить полный доступ к базе, которая находилась на серверах oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000. Она содержала обширный массив данных, включая историю чатов, конфиденциальную информацию, логи, API-токены и эксплуатационные данные.
Представители компании подчеркнули, что найти утечки удалось всего за несколько минут, а интерес к этому возник, так как «DeepSeek произвел фурор в сфере искусственного интеллекта».
По словам технического директора Wiz Ами Латтвака, после предупреждения DeepSeek оперативно исправила проблему, но доступ к данным могли получить другие пользователи.
Накануне основатель Telegram Павел Дуров назвал главную причину успеха китайского DeepSeek.
Комментарии в Telegram