Emma Roth adalah seorang penulis berita yang meliput perang streaming, teknologi konsumen, crypto, media sosial, dan banyak lagi. Sebelumnya, dia adalah seorang penulis dan editor di MUO.
Deepseek telah mengamankan database “sepenuhnya terbuka” yang mengekspos sejarah obrolan pengguna, kunci otentikasi API, log sistem, dan informasi sensitif lainnya, Menurut perusahaan keamanan cloud Wiz. Para peneliti keamanan mengatakan mereka menemukan database AI startup AI yang dapat diakses secara publik dalam “menit”, tanpa otentikasi yang diperlukan.
Informasi yang diekspos ditempatkan dalam sistem manajemen data sumber terbuka yang disebut clickhouse dan terdiri dari lebih dari 1 juta baris log. Seperti dicatat oleh Wiz, paparan “diizinkan untuk kontrol database penuh dan potensi eskalasi hak istimewa dalam lingkungan Deepseek,” yang bisa memberikan akses aktor buruk ke sistem internal startup. Temuan ini pertama kali dilaporkan oleh Kabel.
Deepseek “segera mengamankan” database setelah Wiz memberi tahu startup tentang masalah ini.
Masih belum jelas apakah orang lain dapat mengakses data yang terbuka, tetapi para peneliti memberi tahu Kabel, “Itu tidak akan mengejutkan, mengingat betapa sederhananya untuk menemukannya.” Para peneliti Wiz juga mengatakan kepada outlet bahwa sistem Deepseek dirancang serupa dengan yang digunakan oleh Openai, “hingga detail seperti format tombol API.” Openai menuduh Deepseek menggunakan datanya untuk melatih model AI -nya awal pekan ini.
