Ведущие исследователи безопасности из группы Wiz Research выявили серьезную утечку данных, касающуюся китайской ИИ-платформы DeepSeek. Согласно их отчету, была обнаружена открытая база данных ClickHouse, в которой содержались более миллиона конфиденциальных записей, включая чаты пользователей, API-токены и даже секретные ключи. Исследователи описали утечку как “громкую”, указав на возможности злоумышленников извлекать пароли в открытом виде и управлять базой данных без аутентификации.
Несмотря на то, что уязвимость уже устранена, и база закрыта, факты оставляют много вопросов о безопасности платформы DeepSeek. Просто оставив базу данных открытой, компания оказалась под угрозой со стороны хакеров, которые могли злоупотребить конфиденциальной информацией пользователей. Авторы исследования также подчеркивают, что доступ к базе можно было получить крайне просто, что ставит под сомнение уровень профессионализма и готовности DeepSeek защищать данные своих пользователей.
Известно, что утечка информации была обнаружена всего через несколько часов после ее открытия. Исследователи Wiz пытались уведомить компанию о проблеме, но потерпели неудачу в попытках связаться с DeepSeek. Вскоре после отправки уведомлений база данных была закрыта, что может свидетельствовать о том, что утечка длилась достаточное время для потенциального использования злоумышленниками. Ситуация также порождает вопросы о возможности использования полученных данных для вмешательства в другие системы, связанные с DeepSeek.
Этот инцидент подчеркивает более широкий контекст в отношении безопасности данных в облачных сервисах. Ошибки, которые могут привести к утечкам, возникают постоянно, однако в данном случае уязвимость была так очевидна, что ее могли бы обнаружить не только исследователи, но и злоумышленники. Это серьезный сигнал о необходимости улучшения защищенности личной информации, особенно для компаний, работающих с искусственным интеллектом.
Несмотря на то, что DeepSeek быстро набирает популярность и конкурирует с такими компаниями, как OpenAI, последствия данной утечки могут сильно повлиять на его репутацию на рынке. Эта ситуация привлекла внимание регуляторов в разных странах, включая запросы о безопасности использования данных. В это время итальянское агентство по защите данных уже начало расследование, что подтверждает серьезность ситуации.
По мере растущей популярности DeepSeek и растущих рисков, связанных с безопасностью, важно помнить, что компании нуждаются в более надежной защите данных. “Создать ИИ-сервис и оставить его без защиты — это шокирующая халатность”, — резюмировал независимый исследователь безопасности Джеремайя Фаулер, подчеркивая уровень угрозы, который представляет утечка не только для самой компании, но и для ее пользователей.