В открытый доступ попала база данных DeepSeek

Сотрудники американской компании по кибербезопасности Wiz обнаружили в открытом доступе базу данных ClickHouse, принадлежащую китайскому ИИ-стартапу DeepSeek. Об этом сообщает сайт компании.

В Wiz заявили, что им удалось получить полный контроль над данной базой, которая была доступна по адресам oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000. База данных была полностью открыта и содержала конфиденциальные сведения.

«Эта база данных содержала значительный объем истории чатов, внутренних данных и конфиденциальной информации, включая потоки журналов, секреты API и эксплуатационные данные», – говорится в сообщении компании.

В организации отметили, что их программисты смогли выявить утечки всего за несколько минут, поскольку «DeepSeek произвел фурор в сфере искусственного интеллекта».

Ранее китайская компания DeepSeek сообщила, что 27 января 2025 года ее сервисы нейросети подверглись крупномасштабной вредоносной атаке. Специалисты компании зафиксировали, что обслуживание клиентов ухудшилось.