Percakapan pengguna chatbot DeepSeek bocor ke akses publik

Percakapan pengguna dengan chatbot DeepSeek ditemukan dapat diakses publik karena kesalahan konfigurasi basis data. Catatan yang terekspos meliputi log obrolan, kunci API, dan detail backend. DeepSeek telah mengamankan basis data tersebut.

Para peneliti menemukan bahwa basis data yang digunakan oleh chatbot DeepSeek dibiarkan dapat diakses publik tanpa autentikasi, sehingga mengekspos percakapan pengguna. Basis data tersebut berisi log obrolan, kunci API (Application Programming Interface), log backend, dan metadata internal. Kebocoran ini dilaporkan pada 13 Desember 2024, dan DeepSeek segera membatasi akses setelah pemberitahuan. Insiden ini menimbulkan kekhawatiran tentang praktik privasi data dan keamanan dalam layanan kecerdasan buatan.

Sumber: Сбер GigaChat (GNews) — asli