DeepSeek: bárki elérhette az adatbázisát; a Kínát érintő kérdések többségét ignorálja!
TECH HÍREK – A DeepSeek sem annyira tökéletes, ugyanis biztonságilag eléggé hiányos volt a kínai fejlesztésű mesterséges intelligencia… A Wiz Research, egy felhős biztonsági szolgáltatásokat kínáló cég felfedezett egy nyilvánosan elérhető adatbázist, amiben a DeepSeek titkos kulcsait, üzeneteit és más információkat lehetett megtalálni. A chatelőzmények, az API-s titkok is ott voltak ebben az adatbázisban, amit teljesen irányítani is lehetett, így felügyelet nélkül kódot is végre ehetett hajtani, és akár az adatokat is manipulálni lehetett. Erről a DeepSeeket értesítették, így először korlátozták a nyilvános hozzáférést, majd levették az adatbázist. Egy hitelesítés nélkül hozzáférhető ClickHouse adatbázisról van szó, amit a Wiz Research a nyilvánosan elérhető DeepSeek-domainek között lelt meg. Olyan érzékeny adatok is ott voltak, amelyekhez általában egy MI-modell működtetői számára szoktak csak hozzáférni. A cég… Olvasd tovább... DeepSeek: bárki elérhette az adatbázisát; a Kínát ér...
- Hirdetés -