Gesprekken van DeepSeek-gebruikers openbaar toegankelijk door lek

Gesprekken van gebruikers met de DeepSeek-chatbot waren openbaar toegankelijk vanwege een verkeerde configuratie van de database. De blootgestelde gegevens omvatten chatlogs, API-sleutels en backend-details. DeepSeek heeft de database inmiddels beveiligd.

Onderzoekers ontdekten dat een database die door de DeepSeek-chatbot werd gebruikt, zonder authenticatie openbaar toegankelijk was, waardoor gebruikersgesprekken werden blootgesteld. De database bevatte chatlogboeken, API-sleutels, backend-logboeken en interne metadata. Het lek werd gemeld op 13 december 2024, en DeepSeek beperkte de toegang snel na de melding. Het incident roept vragen op over gegevensprivacy en beveiligingspraktijken bij AI-diensten.

Bron: Сбер GigaChat (GNews) — origineel