Хакеры за считанные минуты получили доступ к базе данных известного китайского искусственного интеллекта

[Alisa]

Хакеры за считанные минуты получили доступ к базе данных известного китайского искусственного интеллекта.

В открытом доступе оказались запросы пользователей, секретные ключи и пароли.

База данных китайского чат-бота DeepSeek, в которой хранились логи запросов пользователей, секретные ключи и пароли, стала доступна для всех.

Об этом сообщила американская компания в области кибербезопасности Wiz.

В публикации утверждается, что была обнаружена база данных ClickHouse, связанная с китайским ИИ. Специалисты компании Wiz заявили, что, используя найденные файлы, они получили полный контроль над базой данных.

«Эта база данных содержала значительное количество истории чатов, внутренних данных и конфиденциальной информации, включая потоки журналов, секретные API и эксплуатационные данные», — сообщили в Wiz.

В компании отметили, что их сотрудникам удалось обнаружить уязвимость всего за несколько минут. При этом проверка надежности хранения данных DeepSeek была инициирована «фуррором», вызванным китайским чат-ботом в области искусственного интеллекта. В заявлении компании Wiz указано, что после выявления уязвимости их специалисты уведомили DeepSeek, и вскоре доступ к базе данных был ограничен.

Wiz специализируется на выявлении уязвимостей и рисков безопасности в различных облачных сервисах. Компания работает на рынке кибербезопасности с 2020 года.

Запуск китайской нейросети DeepSeek, состоявшийся несколько дней назад, привел к значительному падению акций западных технологических компаний, включая Nvidia, чья капитализация уменьшилась на сотни миллиардов долларов.

Эксперты объясняли это тем, что китайский чат-бот превосходит все западные аналоги, включая ChatGPT, при этом на разработку DeepSeek было затрачено значительно меньше средств, чем на создание ее конкурентов.

Подписывайтесь на

У Вас недостаточно прав для просмотра ссылки. Войдите или зарегистрируйтесь.