منظمة العفو الدولية الصينية بعمق تحظى بشعبية لا تصدق في الوقت الحالي ، ولكن يجب أن تكون حريصًا على منحهم أحد بياناتك الخاصة.
الباحثون في Wiz ذكرت يوم الأربعاء ، حددوا قاعدة بيانات يمكن الوصول إليها للجمهور الذي ينتمي إلى Deepseek ، مما سمح لأي شخص بالوصول إلى البيانات الداخلية لـ Deepseek.
تضمنت هذه البيانات صحف الدردشة والمفاتيح السرية وغيرها من المعلومات الحساسة. كان النص باللغة الصينية ، لكنه بالكاد مشكلة في هذه الأيام عندما يمكن لأي شخص استخدام الترجمة التلقائية لترجمتها.
عندما تم اكتشافها ، كشفت Wiz بسرعة عن المشكلة في Deepseek ، والتي صححت الخطأ. ومع ذلك ، هذا هو نوع عيب الأمان الذي يجب أن يجعلك تفكر مرتين قبل استخدام Deepseek لكل ما يتطلب منك وضع البيانات حتى من المسافة الحساسة.
سرعة الإضاءة mashable
التفاصيل التي تصف المشكلة على مدونة Wizلكن هذا يعود إلى Deepseek باستخدام قاعدة بيانات Clickhouse التي يمكن الوصول إليها دون أي مصادقة. يمكن لأي شخص عثر على قاعدة البيانات هذه أن ينفذ طلب SQL للوصول إلى أكثر من مليون صحيفة صحفية ، مع Horodatages ، وصحف Cat في النص الخام وغيرها من البيانات الوصفية التي يمكن أن يستخدمها القراصنة الخبيثة لاستخراج معلومات حساسة من مستخدمي Deepseek.
لم يعلق Deepseek علنًا على هذه القضية ، وليس من الواضح ما إذا كان هذا العيب الأمني قد أسيء معاملته من قبل طرف ثالث قبل اكتشاف Wiz.
اتصلنا Deepseek بهذه المشكلة وتحديث هذه المقالة عندما نسمع.
اجتذب Deepseek من مختبر AI الصيني اهتمامًا هائلاً منذ أن أطلق أحدث نسخة من LLM ، Deepseek R1في وقت سابق من يناير. Deepseek R1 يتفوق على أفضل LLM للشركات الأمريكية ، بما في ذلك تلك من Openaiفي العديد من المعالم الرئيسية ، أثناء تشكيلها مع موارد أقل. تطبيق iOS للشركة المخاطرة بسرعة في الجزء العلوي من متجر تطبيقات Apple ، وتسبب إطلاقه في الفوضى في سوق الأوراق المالية الأمريكية ، الحلاقة مئات المليارات على ساحل Nvidia Marketization لأن السوق ينص فجأة على انخفاض الطلب على معدات Nvidia.
منذ ذلك الحين ، أبرز العديد من الباحثين نقاط الضعف الأمنية ومشاكل السرية في الطريق العميق معالجة وتخزين بيانات المستخدم.
الموضوعات
الذكاء الاصطناعي
بعمق
