DeepSeek-Chatbot: Benutzerkonversationen öffentlich zugänglich gemacht

Benutzergespräche mit dem DeepSeek-Chatbot waren aufgrund einer Datenbankfehlkonfiguration öffentlich zugänglich. Die offengelegten Datensätze umfassen Chat-Protokolle, API-Schlüssel und Backend-Details. DeepSeek hat die Datenbank inzwischen gesichert.

Forscher haben entdeckt, dass eine vom Chatbot DeepSeek genutzte Datenbank ohne Authentifizierung öffentlich zugänglich war und somit Benutzerkonversationen offenlegte. Die Datenbank enthielt Gesprächsprotokolle, Application-Programming-Interface-Schlüssel (API-Schlüssel), Backend-Logs und interne Metadaten. Der Datenleak wurde am 13. Dezember 2024 gemeldet, und DeepSeek schränkte den Zugriff nach der Benachrichtigung umgehend ein. Der Vorfall wirft Fragen zum Datenschutz und zu den Sicherheitspraktiken bei KI-Diensten auf.

Quelle: Сбер GigaChat (GNews) — Original