DeepSeek süni intellektində qorunmayan məlumat bazası aşkar edildi

Amerikanın kibertəhlükəsizlik şirkəti "Wiz", Çinin "DeepSeek" süni intellekt startapının qorunmayan məlumat bazasını tapıb.
Bizim.Media xəbər verir ki, sızan məlumat bazasında istifadəçi söhbəti tarixçəsi, daxili çat-bot məlumatları və digər məxfi məlumatlar da daxil olmaqla, milyonlarla sətirdən ibarət "ClickHouse" verilənlər bazası mövcuddur.
 

"DeepSeek", qabaqcıl düşünmə modeli "DeepSeek-R1"-in inkişafı ilə süni intellekt sahəsində beynəlxalq diqqət çəkib. Bu model, "OpenAI"-nin o1 kimi aparıcı həmyaşıdları ilə müqayisə edilə bilən yüksək performans təmin edir.

"Wiz" şirkəti təhlil prosesinə başladıqdan qısa müddət sonra, "DeepSeek" sistemindəki zəifliyi aşkar edib.
Açıq və təsdiqlənməmiş "ClickHouse" verilənlər bazası oauth2callback.deepseek.com:9000 və dev.deepseek.com:9000 ünvanlarında tapılıb. Bu zəiflik, şirkətə verilənlər bazasında tam nəzarət əldə etməyə imkan verib. Sızan məlumatlar arasında gizli açarlar, arxa uç detallar və digər həssas məlumatlar yer alıb.
Bizim.Media