DeepSeekのデータベースが漏洩：チャット履歴、鍵、バックエンドなどの機密情報が公開状態に 49

Wiz Researchは、DeepSeekに属する公開アクセス可能なClickHouseデータベースを発見しました。このデータベースは、内部データへのアクセス権限を含む、データベース操作の完全な制御を許可していました。このデータベースには、チャット履歴、バックエンドデータ、ログストリーム、APIシークレット、運用詳細などの機密情報が大量に含まれていました。

Wizチームは、この漏洩がハッキングによるものではなく、人為的な設定ミス（Misconfiguration）によるものであることを確認しました：DeepSeekはデータベースアクセス権限を正しく設定せず、デフォルトでポートを公開していました。この公開により、DeepSeek環境内での完全なデータベース制御と潜在的な権限昇格が可能となり、認証メカニズムがないため、誰でもデータベースにアクセスできる状態でした。

WIZ研究チームは直ちにDeepSeekにこの問題を報告し、DeepSeekはその後迅速にこのセキュリティ脆弱性を修正しました。

中国のaiスタートアップ企業DeepSeekは、その革新的なAIモデル、特にDeepSeek-R1推論モデルにより、OpenAIのO1などのモデルに匹敵する性能を持つことから、またその低コスト効率と効率性でメディアから大きな注目を集めています。