Базу DeepSeek с историей чатов нашли в открытом доступе

Компания по кибербезопасности из США Wiz сообщила о том, что её специалисты нашли в открытом доступе базу данных ClickHouse, которая принадлежит китайскому стартапу в области искусственного интеллекта DeepSeek. Благодаря найденным файлам, сотрудники Wiz сумели получить полный доступ к этой базе данных.

По информации Wiz, база данных ClickHouse была расположена на oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000. Она была полностью доступна и раскрывала личные данные.

«Эта база данных содержала большой объем истории переписок, внутренних записей и личной информации, включая потоки журналов, секреты API и эксплуатационные данные», — сообщается в релизе.

В компании подчеркнули, что сотрудники смогли обнаружить утечки «в течение нескольких минут».