Conversations des utilisateurs du chatbot DeepSeek divulguées dans un accès public

Des conversations d'utilisateurs avec le chatbot DeepSeek ont été trouvées accessibles au public en raison d'une mauvaise configuration de la base de données. Les enregistrements exposés comprennent des journaux de discussion, des clés API et des détails du système dorsal (backend). DeepSeek a depuis sécurisé la base de données.

Les chercheurs ont découvert qu'une base de données utilisée par le chatbot DeepSeek était accessible publiquement sans authentification, exposant ainsi les conversations des utilisateurs. La base de données contenait des historiques de discussions, des clés API, des journaux système et des métadonnées internes. La fuite a été signalée le 13 décembre 2024, et DeepSeek a rapidement restreint l'accès après la notification. Cet incident soulève des inquiétudes concernant la confidentialité des données et les pratiques de sécurité dans les services d'intelligence artificielle.

Source: Сбер GigaChat (GNews) — original