Zbulohen të meta sigurie tek DeepSeek

Hulumtuesit nga kompania e sigurisë kibernetike, Wiz kanë analizuar sistemet e brendshme të modelit revolucionar me burim të hapur, DeepSeek, kur brenda vetëm disa minutash zbuluan se mund të kishin qasje pa asnjë pengesë në një sasi të madhe të të dhënave të brendshme të paenkriptuara.

“Kjo bazë të dhënash përmbante një sasi të konsiderueshme të historisë së bisedave, të dhënave të brendshme dhe informacionit të ndjeshëm, duke përfshirë rrjedhat e regjistrave, çelësat API dhe detaje operative”, thuhet në raportin e Wiz mbi cenueshmërinë.

“Ajo që është edhe më keq, ky dështim i dukshëm i sigurisë në sistemin e inteligjencës artificiale me burim të hapur mund të kishte lejuar një sulm ndaj sistemeve të DeepSeek pa asnjë mekanizëm autentifikimi apo mbrojtjeje nga bota e jashtme”, shkruajnë studiuesit.

Siç është përmendur në raportin e Wiz mbi këtë mangësi serioze, DeepSeek ndërmori masa për të siguruar bazat e saj të të dhënave menjëherë pasi studiuesit e sigurisë e paralajmëruan kompaninë për rrjedhjen e të dhënave.

Critical vulnerabilities doesn't have to be complex or have a CVE – @deepseek_ai publicly exposed their internal ClickHouse database to the world, without any authentication at all, and leaked sensitive data.

No one is safe from security mistakes, follow along to learn more 🧵 pic.twitter.com/pCsB7x2kwC

— Nagli (@galnagli) January 29, 2025