DeepSeek sohbet botu kullanıcı konuşmaları herkese açık hale geldi

DeepSeek sohbet botu ile yapılan kullanıcı konuşmaları, bir veritabanı yanlış yapılandırması nedeniyle herkese açık olarak erişilebilir durumda bulundu. Açığa çıkan kayıtlar arasında sohbet günlükleri, API anahtarları ve arka uç detayları yer alıyor. DeepSeek, veritabanını güvence altına aldı.

Araştırmacılar, DeepSeek sohbet botu tarafından kullanılan bir veri tabanının kimlik doğrulaması olmadan herkese açık bırakıldığını ve kullanıcı konuşmalarını ifşa ettiğini keşfetti. Veri tabanı, sohbet kayıtları, uygulama programlama arayüzü (API) anahtarları, arka uç kayıtları ve dahili meta veriler içeriyordu. Sızıntı 13 Aralık 2024'te rapor edildi ve DeepSeek, bildirimden sonra erişimi hızla kısıtladı. Olay, yapay zeka hizmetlerinde veri gizliliği ve güvenlik uygulamalarına ilişkin endişeleri artırıyor.

Kaynak: Сбер GigaChat (GNews) — orijinal