ИИ-стартап DeepSeek допустил утечку данных: открытая база содержала историю чатов и ключи API
Исследователи Wiz Research обнаружили уязвимость в DeepSeek: публично доступная база данных ClickHouse позволяла получить доступ к истории чатов, секретным ключам и данным бэкенда. Утечка затронула более миллиона строк логов, а злоумышленники могли полностью управлять базой без аутентификации
admin
0
11
Исследователи Wiz Research обнаружили уязвимость в DeepSeek: публично доступная база данных ClickHouse позволяла получить доступ к истории чатов, секретным ключам и данным бэкенда. Утечка затронула более миллиона строк логов, а злоумышленники могли полностью управлять базой без аутентификации
