🔥 Утечка данных в китайском ИИ-стартапе DeepSeek: как открытая база данных стала угрозой для конфиденциальности 

⚡️Американская компания по кибербезопасности Wiz сообщила о шокирующей находке: их специалисты обнаружили в открытом доступе базу данных ClickHouse, принадлежащую китайскому ИИ-стартапу DeepSeek. Используя доступ к этим файлам, программисты Wiz смогли получить полный контроль над базой, что поставило под угрозу конфиденциальность данных компании. 

🔍 В своем отчете Wiz указала, что база данных ClickHouse была размещена на двух доменах: oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000. База была полностью открытой, что позволило любому желающему получить доступ к конфиденциальной информации. 

📂 «Эта база данных содержала огромный объем данных, включая историю чатов, внутренние данные компании, логи, секреты API и эксплуатационную информацию», — сообщили в Wiz. Такая утечка могла привести к серьезным последствиям, включая утечку интеллектуальной собственности и компрометацию пользовательских данных. 

🕵️‍♂️ Сотрудники Wiz обнаружили утечку буквально за несколько минут. Интерес к DeepSeek возник из-за их активного продвижения в сфере искусственного интеллекта, что привлекло внимание экспертов по кибербезопасности. 

💼 Компания Wiz, основанная в 2020 году, специализируется на выявлении рисков для безопасности облачных сервисов. Их работа в очередной раз подчеркивает важность постоянного мониторинга и защиты данных, особенно в эпоху стремительного развития ИИ-технологий. 

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #УтечкаДанных #ИИ #DeepSeek #Wiz #SecureTechTalks