افشای پایگاه داده هوش مصنوعی DeepSeek: بیش از ۱ میلیون خط لاگ و کلیدهای مخفی درز کرد

استارتاپ چینی هوش مصنوعی دیپ‌سیک (DeepSeek) که در روزهای اخیر محبوبیت چشمگیری کسب کرده، یکی از پایگاه‌های داده خود را در اینترنت بدون حفاظت رها کرده بود که می‌توانست به مهاجمان امکان دسترسی به اطلاعات حساس را بدهد. محقق امنیتی شرکت ویز، گال ناگلی، اعلام کرد که پایگاه داده کلیک‌هاوس (ClickHouse) “کنترل کامل عملیات پایگاه داده از جمله دسترسی به داده‌های داخلی” را فراهم می‌کرد. این آسیب‌پذیری شامل بیش از یک میلیون خط جریان لاگ حاوی تاریخچه چت، کلیدهای مخفی، جزئیات بک‌اند و سایر اطلاعات بسیار حساس نظیر رمزهای API و متادیتای عملیاتی بود.

پایگاه داده که در آدرس‌های oauth2callback.deepseek[.]com:9000 و dev.deepseek[.]com:9000 میزبانی می‌شد، امکان دسترسی غیرمجاز به طیف وسیعی از اطلاعات را بدون نیاز به احراز هویت فراهم می‌کرد. دیپ‌سیک پس از تماس‌های شرکت امنیت ابری ویز، این حفره امنیتی را مسدود کرده است. این رویداد در حالی رخ داده که دیپ‌سیک به دلیل مدل‌های متن‌باز انقلابی که ادعا می‌کند با سیستم‌های پیشرو هوش مصنوعی نظیر OpenAI رقابت می‌کند، در کانون توجه قرار گرفته و اپلیکیشن چت‌بات آن در صدر فهرست‌های فروشگاه اپلیکیشن اندروید و iOS قرار گرفته است.