Полный текст
Американская компания по кибербезопасности Wiz сообщила, что ее сотрудникам удалось обнаружить в общем доступе базу данных ClickHouse, связанную с китайским ИИ-стартапом DeepSeekИспользуя обнаруженные файлы, программисты Wiz получили полный контроль над базойВ сообщении Wiz говорится, что база ClickHouse была размещена на oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000Она была полностью открытой и раскрывала конфиденциальные данныеЭта база данных содержала значительный объем истории чатов, внутренних данных и конфиденциальной информации, включая потоки журналов, секреты API и эксплуатационные данныеВ компании отметили, что обнаружить утечки сотрудники компании смогли «в течении нескольких минут», а занялись этим, поскольку «DeepSeek произвел фурор в сфере искусственного интеллекта»@imaxairu Подписаться