DeepSeek удивил, а после слил все данные пользователей в сеть!

Американская компания Wiz обнаружила серьезные проблемы с безопасностью у китайской компании DeepSeek, связанной с её чат-ботом. В ходе исследования было выявлено, что в «публично доступной базе данных» находилась конфиденциальная информация о пользователях, включая более миллиона записей, истории чатов и секретные ключи. Уязвимость позволяла злоумышленникам получать неавторизованный доступ к базе данных, что создавало риск утечки личной информации.
DeepSeek, привлекающий внимание благодаря своим достижениям в области искусственного интеллекта, быстро отреагировал на ситуацию, устранив утечку после того, как Wiz уведомила компанию о проблеме. Однако эксперты подчеркивают, что такая халатность в обращении с конфиденциальной информацией может иметь серьезные последствия как для компании, так и для её пользователей.

В дополнение к этому инциденту, Microsoft и OpenAI начали расследование возможного незаконного сбора данных, связанного с DeepSeek. Существуют подозрения, что группа, связанная с китайским стартапом, могла получить доступ к данным OpenAI через API без разрешения. Это вызывает опасения относительно безопасности и конфиденциальности пользователей DeepSeek, особенно учитывая активную борьбу США с китайскими приложениями.
В результате инцидента DeepSeek приостановил регистрацию новых пользователей из-за масштабных вредоносных атак на свои сервисы. Пользователи уже зарегистрированы могут продолжать использовать платформу, однако новые клиенты должны подождать.