Уязвимость DeepSeek: Wiz Research обнаружила открытые данные пользователей

DeepSeek был взломан. Исследователи из Wiz Research случайно обнаружили, что база данных китайской нейросети DeepSeek открыта для всех. Внутри — секретные ключи, незашифрованные чаты пользователей, логи и бэкенд-системы. DeepSeek не защитила свою инфраструктуру, оставив доступ без паролей. Теперь любой желающий мог получить эти данные. Компания пока молчит, но утечка уже обсуждается в соцсетях.

Киберспециалисты из Wiz выявили взлом DeepSeek В результате утечки в интернете оказались все данные из чатов. Проще говоря, группа из Китая решила использовать открытую базу данных без соответствующей аутентификации. Официальные представители Китая пока никак не отреагировали.

DeepSeek взломали и вытащили все данные нейросети, пишут исследователи из Wiz Research. В открытом доступе оказались секретные ключи, незашифрованные чаты, логи и бэкенд. У китайской нейронки не оказалось никакой защиты.

Американская компания Wiz обнаружила в «публично доступной базе данных» конфиденциальную информацию о пользователях чат-бота от китайской компании DeepSeek; в утечке оказалось более миллиона записей, в том числе истории чатов и секретные ключи; о проблеме «незамедлительно» сообщили в DeepSeek, после чего компания устранила уязвимость — статья на сайте Wiz компания занимается обеспечением информационной безопасности «Уязвимость позволяла полностью управлять базой данных и потенциально повышать привилегии внутри среды DeepSeek без какой-либо аутентификации или защитных механизмов от внешнего доступа. <…> Злоумышленник мог не только получить доступ к конфиденциальным журналам и незашифрованным сообщениям чатов, но и потенциально извлечь пароли в открытом виде, локальные файлы и проприетарную информацию прямо с сервера».

Исследователи из Wiz Research нашли открытую базу данных китайского помощника искусственного интеллекта DeepSeek с миллионом строк — внутри были чаты пользователей, секретные ключи и серверные данные. Всё это хранилось без необходимой защиты. Утечка случилась, когда США начали присматриваться к методам работы DeepSeek, начались хакерские атаки, а построенная на воровстве всего из интернета ChatGPT обвинила в хищении ее технологий DeepSeek.

Специалисты из Wiz Research обнаружили незащищенную базу данных DeepSeek, содержащую миллион записей. В ней оказались пользовательские чаты, секретные ключи и серверная информация, которые были доступны без должной защиты. Утечка произошла в тот период, когда в США начали проявлять интерес к методам работы DeepSeek.

Подарок, который точно не разочарует

DeepSeek взломали: команда Wiz Research нашла в открытом доступе каждую вашу переписку, медиа и секретные ключи. Оказалось, китайские гении так торопились совершить ИИ-революцию, что «забили» на безопасность и хранили данные открытой незапароленной базе. Партия узнала всех, кто вбивал «Тяньаньмэнь 1989».

DeepSeek «взломали» — исследователи безопасности нашли в открытом доступе слитую базу данных нейронки В ней вообще всё — чаты, загруженные юзерами пикчи, секретные ключи, бэкенд и другая инфа. Выяснилось, что у DeepSeek не было никакой защиты: разрабы хранили всё в незапароленной базе. И ей может воспользоваться любой. Уф. UPD. Уязвимость была устранена, а база скрыта. VGTimes. Подписаться

Внезапно: DeepSeek взломали — оказалось, нейронка не только собирала и хранила ВСЁ, что вы ей пишете, но и делала это в открытом доступе — без всякой защиты. Миллионы личных переписок просто лежали в сети, их нашли исследователи из Wiz. В компании подтвердили утечку.

Нейросеть DeepSeek взломали и получили доступ к конфиденциальной информации, заявили исследователи из компании Wiz Research. В открытом доступе оказались секретные ключи, незашифрованные чаты, логи и бэкенд. Команда нейросети уведомлена об утечке данных, они "немедленно ограничили публичный доступ и удалили базу данных из интернета", утверждают специалисты Wiz Research. DeepSeek — нейросеть, разработанная одноименной китайской компанией. Она неожиданно привлекла внимание западных инвесторов после того, как её чатбот DeepSeek R1 стал лидером загрузок и "сверг" ChatGPT по популярности и количеству скачиваний в AppStore. Отправить новость