O banco de dados Deepseek com dados privados e logs de bate -papo foi exposto à Internet

A IA Chinese Deepseek é incrivelmente popular no momento, mas você deve ter cuidado ao entregá -lo em qualquer um de seus dados privados. Os pesquisadores da Wiz relataram na quarta -feira que identificaram um banco de dados acessível ao público pertencente à DeepSeek, que, em terminado, permitiu que qualquer pessoa acesse os dados internos da Deepseek. Esses dados incluíam logs de bate -papo, chaves secretas e outras informações confidenciais, reivindicações do Wiz. O texto estava em chinês, mas isso dificilmente é um problema nos dias de hoje em que alguém pode usar a tradução da máquina para traduzi -lo. Veja também: Deepseek acabou de ensinar a indústria da IA ​​5 lições difíceis após sua descoberta, o WIZ prontamente divulgou o problema à Deepseek, que corrigiu o erro. No entanto, é o tipo de falha de segurança que deve fazer você pensar duas vezes antes de usar o DeepSeek para qualquer coisa que exija que você entregue dados remotamente sensíveis. Velocidade de luz Mashable Os detalhes que descrevem o problema estão no blog do Wiz, mas tudo se resume ao DeepSeek usando um banco de dados Clickhouse que era acessível sem qualquer autenticação. Qualquer pessoa que encontrasse este banco de dados poderia ter executado uma consulta SQL para obter acesso a mais de 1 milhão de entradas de log, com registros de data e hora, logs de bate -papo em texto sem formatação e outros metadados que um hacker malicioso poderia ter usado para extrair informações sensíveis pertencentes a usuários Deepseek . Deepseek não comentou publicamente o assunto, e não está claro se essa falha de segurança foi abusada por terceiros antes de Wiz descobrir. Entramos em contato com a DeepSeek sobre esse problema e atualizaremos este artigo quando recebermos o resposta. A AI Lab Chinese Deepseek recebeu uma enorme atenção desde que lançou a versão mais recente de seu LLM, Deepseek R1, no início de janeiro. O Deepseek R1 vence os melhores LLMs das empresas americanas, incluindo as do Openai, em vários benchmarks importantes, embora tenham sido treinadas com significativamente menos recursos. O aplicativo iOS da empresa chegou rapidamente ao topo da App Store da Apple, e seu lançamento causou o caos no mercado de ações dos EUA, raspando centenas de bilhões de bilhões de fora do valor de mercado da NVIDIA, pois o mercado antecipou subitamente uma demanda mais fraca por hardware da NVIDIA. Desde então, vários pesquisadores apontaram fraquezas de segurança e questões de privacidade na maneira como a DeepSeek processa e armazena dados do usuário. Tópicos inteligência artificial Deepseek