Утечка базы данных DeepSeek: раскрыты чаты, ключи, данные бэкенда и другая конфиденциальная информация 51

Исследователи Wiz обнаружили общедоступную базу данных ClickHouse, принадлежащую DeepSeek, которая позволяла полностью контролировать операции с базой данных, включая права доступа к внутренним данным. База данных содержала большой объём истории чатов, серверных данных и конфиденциальной информации, включая потоки журналов, API-ключи и эксплуатационные детали.

Команда Wiz подтвердила, что эта утечка стала результатом не хакерской атаки, а ошибки конфигурации (Misconfiguration): DeepSeek некорректно настроил права доступа к базе данных, оставив порт открытым по умолчанию. Эта открытость позволяла осуществлять полный контроль над базой данных в среде DeepSeek и потенциальное повышение привилегий — без механизмов аутентификации, поэтому любой мог получить доступ к базе данных.

Исследовательская команда WIZ незамедлительно сообщила DeepSeek об этой проблеме, после чего DeepSeek оперативно устранил эту уязвимость.

Китайский ai-стартап DeepSeek привлёк значительное внимание средств массовой информации благодаря своим передовым моделям ИИ, особенно модели рассуждений DeepSeek-R1, так как эта модель может конкурировать, например, с O1 от OpenAI, а также отличается низкой стоимостью и высокой эффективностью.