DeepSeek 챗봇 사용자 대화가 공개 접근 가능 상태로 유출

데이터베이스 설정 오류로 인해 DeepSeek 챗봇과의 사용자 대화가 공개적으로 접근 가능한 상태로 발견되었습니다. 노출된 기록에는 채팅 로그, API 키 및 백엔드 세부 정보가 포함되어 있습니다. DeepSeek은 이후 데이터베이스를 보호했습니다.

연구원들은 딥시크(DeepSeek) 챗봇이 사용하는 데이터베이스가 인증 없이 공개적으로 접근 가능한 상태로 방치되어 사용자 대화가 노출되었다는 사실을 발견했습니다. 이 데이터베이스에는 채팅 로그, API 키, 백엔드 로그 및 내부 메타데이터가 포함되어 있었습니다. 유출은 2024년 12월 13일에 신고되었으며, 딥시크는 통보 후 신속하게 접근을 제한했습니다. 이 사건은 AI 서비스의 데이터 프라이버시 및 보안 관행에 대한 우려를 제기합니다.

출처: Сбер GigaChat (GNews) — 원문