DeepSeek-Datenbank-Leak: Chat-Verläufe, Schlüssel, Backend und weitere sensible Daten offengelegt 54

Wiz Research hat eine öffentlich zugängliche ClickHouse-Datenbank entdeckt, die zu DeepSeek gehört und die vollständige Kontrolle über Datenbankoperationen ermöglicht, einschließlich des Zugriffs auf interne Daten. Die Datenbank enthielt eine große Menge an Chat-Verläufen, Backend-Daten und sensiblen Informationen, darunter Log-Streams, API-Geheimnisse und betriebliche Details.

Das Wiz-Team bestätigte, dass dieses Leck nicht auf einen Hackerangriff zurückzuführen ist, sondern auf eine menschliche Fehlkonfiguration (Misconfiguration) zurückzuführen ist: DeepSeek hat die Zugriffsrechte der Datenbank nicht korrekt konfiguriert und standardmäßig Ports öffentlich zugänglich gemacht. Diese Offenlegung ermöglichte eine vollständige Datenbankkontrolle und potenzielle Privilegienausweitung in der DeepSeek-Umgebung, ohne Authentifizierungsmechanismus, sodass jeder auf die Datenbank zugreifen konnte.

Das WIZ-Forschungsteam hat DeepSeek unverzüglich auf dieses Problem hingewiesen, und DeepSeek behob die Sicherheitslücke daraufhin zügig.

Das chinesische KI-Startup DeepSeek hat aufgrund seiner bahnbrechenden KI-Modelle, insbesondere des DeepSeek-R1-Reasoning-Modells, das mit OpenAIs O1 vergleichbar ist, aufgrund seines kostengünstigen Nutzens und seiner Effizienz große mediale Aufmerksamkeit erregt.