Filtración de la base de datos de DeepSeek: registros de chat, claves, backend y otros datos sensibles expuestos 55

Wiz Research descubrió una base de datos ClickHouse accesible públicamente perteneciente a DeepSeek, que permitía el control total sobre las operaciones de la base de datos, incluyendo el acceso a datos internos. La base de datos contenía una gran cantidad de historiales de chat, datos del backend e información sensible, incluidos flujos de registros, secretos de API y detalles operativos.

El equipo de Wiz confirmó que esta filtración no fue el resultado de un ataque hacker, sino de un error de configuración (Misconfiguration) por parte de DeepSeek: DeepSeek no configuró correctamente los permisos de acceso a la base de datos, exponiendo el puerto de forma predeterminada. Esta exposición permitió el control total de la base de datos y la posible escalada de privilegios dentro del entorno de DeepSeek, sin mecanismos de autenticación, permitiendo que cualquier persona pudiera acceder a la base de datos.

El equipo de investigación de WIZ reveló inmediatamente este problema a DeepSeek, quien posteriormente corrigió rápidamente esta vulnerabilidad de seguridad.

La startup china de IA DeepSeek ha recibido una gran atención de los medios debido a sus modelos de IA pioneros, especialmente el modelo de razonamiento DeepSeek-R1, ya que este modelo es comparable al O1 de OpenAI y destaca por su rentabilidad y eficiencia.