DeepSeek-chatbotin käyttäjäkeskustelut vuotivat julkiseen käyttöön

Käyttäjien keskustelut DeepSeek-chatbotin kanssa löydettiin julkisesti saatavilla olevina tietokannan virheellisen konfiguroinnin seurauksena. Altistuneet tiedot sisältävät keskustelulokeja, API-avaimia ja taustajärjestelmän yksityiskohtia. DeepSeek on sittemmin turvannut tietokannan.

Tutkijat havaitsivat, että DeepSeek-chatbotin käyttämä tietokanta oli jätetty julkisesti saataville ilman todennusta, mikä paljasti käyttäjien keskusteluja. Tietokanta sisälsi chat-lokeja, API-avaimia, taustajärjestelmän lokeja ja sisäisiä metatietoja. Vuoto raportoitiin 13. joulukuuta 2024, ja DeepSeek rajoitti pääsyn nopeasti ilmoituksen jälkeen. Tapaus herättää huolta tietosuojasta ja turvallisuuskäytännöistä tekoälypalveluissa.

Lähde: Сбер GigaChat (GNews) — Alkuperäinen