Исследователи Wiz Research нашли в открытом доступе базу данных DeepSeek с историей чатов пользователей — компания уже её удалила

После того, как специалисты Wiz сами сообщили ей об уязвимости.

База данных ClickHouse. Источник: Wiz Research
База данных ClickHouse. Источник: Wiz Research
  • Специалисты в области кибербезопасности из Wiz Research решили оценить уровень конфиденциальности в нашумевшей DeepSeek и «за несколько минут» нашли общедоступную базу данных ClickHouse.
  • В ней хранилась история чатов, ключи API, данные о бэкенде и операционные метаданные — «миллионы строк» в журналах, которые велись с 6 января 2025 года.

  • Уязвимость позволяла «полностью контролировать базу данных без какой-либо аутентификации или механизма защиты».

Исследователи использовали HTTP-интерфейс ClickHouse, чтобы напрямую выполнять SQL-запросы через браузер. Запрос Show tables показал папки с конфиденциальными данными. Источник: Wiz Research 
Исследователи использовали HTTP-интерфейс ClickHouse, чтобы напрямую выполнять SQL-запросы через браузер. Запрос Show tables показал папки с конфиденциальными данными. Источник: Wiz Research 
  • Специалисты обратились к DeepSeek и компания удалила данные менее чем через час, рассказал Reuters главный технический директор Wiz.

Их было так просто найти, что мы уверены — мы не единственные, кто их обнаружил.

Ами Люттвак, главный технический директор Wiz
136
11
14
1
2
1
219 комментариев

О нет, теперь все узнают о чем я писал(

95
1

🥲

170
72

Самое страшное будет, когда все мои комменты с ДТФ сольют ЦРУ. Плакать от смеха будут всем пентагоном

35
8

А мне отвечало что не хранит историю сессий. Почему меня постоянно кто-то да обманывает…?…

3

Это просто говорит о качестве китайских специалистов, которые понятия не имеют о некоторых необходимых вещах.

3

Это всё грязная клевета и подстава и взлом, это во первых. Во вторых - все мы, РУССКИЕ люди знаем что Дипсик примерно в ТЫСЯЧУ раз лучше чем чатгпт. Почему? Потому что он был разработан дешевле, а вы вообще видели что произошло с акциями нвидия после этой новости? ОНИ РУХНУЛИ!!!! Вот так вот. Это доказывает что США В ПАНИКЕ В УЖАСЕ были после того как узнали как их уделали НАШИ БРАТУШКИ КИТАЙЦЫ! А ещё Дипсик выдаёт БАЗУ!!!! Ну там вообще ржомба, погуглите про винни пуха там например или про то как он общается на языке "дебилов" ЭТО ЖЕ БАЗА! Дипсик победил зажравшихся чатгпт!

85
22
10
5
5
1