Wiz Research發(fā)現(xiàn)了一個(gè)屬于DeepSeek的可公開(kāi)訪問(wèn)的ClickHouse數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)允許完全控制數(shù)據(jù)庫(kù)操作，包括訪問(wèn)內(nèi)部數(shù)據(jù)的權(quán)限。該數(shù)據(jù)庫(kù)包含大量聊天歷史記錄，后端數(shù)據(jù)和敏感信息，包括日志流，API秘密和操作詳細(xì)信息。

Wiz 團(tuán)隊(duì)確認(rèn)，此次泄露并非黑客攻擊，而是人為配置錯(cuò)誤（Misconfiguration）導(dǎo)致的： DeepSeek 未正確配置數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限，默認(rèn)暴露了端口。這種暴露允許在DeepSeek環(huán)境中進(jìn)行完整的數(shù)據(jù)庫(kù)控制和潛在的特權(quán)升級(jí)，沒(méi)有身份驗(yàn)證機(jī)制，任何人都可以訪問(wèn)數(shù)據(jù)庫(kù)。

WIZ研究團(tuán)隊(duì)立即向DeepSeek透露了這一問(wèn)題，DeepSeek隨后迅速修復(fù)了這個(gè)安全漏洞。

中國(guó)ai初創(chuàng)公司DeepSeek由于其開(kāi)創(chuàng)性的AI模型，尤其是DeepSeek-R1推理模型，由于該模型可媲美諸如Openai的O1，并因其低成本效益和效率引起了媒體的大量關(guān)注。