Важное открытие в сфере кибербезопасности искусственного интеллекта
Фото: gazeta.ru
Эксперты американской компании Wiz, лидера в области цифровой защиты, выявили значительный массив незащищенных данных, принадлежащих инновационному китайскому проекту DeepSeek. База данных ClickHouse, оказавшаяся доступной для исследования, включала свыше миллиона информационных записей, среди которых присутствовали диалоги пользователей с системой, технические параметры работы искусственного интеллекта и различная служебная информация.
Перспективный китайский стартап DeepSeek, создатель интеллектуальной системы DeepSeek-R1, завоевал признание международного технологического сообщества благодаря прорывным достижениям в разработке искусственного интеллекта. Их флагманская модель успешно конкурирует с признанными лидерами отрасли, включая разработку o1 от OpenAI, выделяясь оптимальным соотношением производительности и ресурсоэффективности.
Команда специалистов Wiz продемонстрировала впечатляющий профессионализм, обнаружив незащищенный сегмент системы DeepSeek практически мгновенно. Доступ к неавторизованной базе данных ClickHouse осуществлялся через точки oauth1callback.deepseek.com:9000 и dev.deepseek.com:9000, что открывало неограниченные возможности для взаимодействия с информационным массивом. Среди доступных материалов находились системные журналы, конфиденциальные ключи и структурные элементы серверной части.
Благодаря оперативному взаимодействию между компаниями, Wiz своевременно проинформировала DeepSeek о выявленной уязвимости, что позволило незамедлительно принять защитные меры. Данный инцидент наглядно демонстрирует важность комплексного подхода к информационной безопасности даже для организаций, работающих с передовыми технологиями. Аналитики Wiz подчеркивают, что наряду с потенциальными рисками развития искусственного интеллекта, первостепенное значение имеет базовая информационная защита от элементарных утечек данных. Особую значимость ситуации придает использование высокопроизводительной системы управления данными ClickHouse с открытым исходным кодом, предназначенной для обработки масштабных информационных потоков.
Стоит отметить впечатляющий успех DeepSeek на международном рынке — их инновационный чат-бот достиг лидирующих позиций в рейтинге App Store сразу в ста странах мира, что подтверждает высокий потенциал и перспективность разработки.
