Nieuws gerelateerd aan de aankomst van Deepseek in de AI -ruimte is non -stop opkomen. Een deel ervan maakt je echter misschien niet te enthousiast. Cybersecurity -experts hebben al gewaarschuwd voor de potentiële privacyrisico’s die verband houden met het gebruik van het platform. Amerikaanse functionarissen hebben ook bezorgdheid geuit over gevaren voor de nationale veiligheid. Nu is het eerste datalekincident met betrekking tot Deepseek AI ontdekt.
De ontdekking komt van Wiz, een cybersecuritybedrijf gevestigd in New York. Het Wiz -team beweert een dataset te hebben gedetecteerd van Deepseek die gemakkelijk toegankelijk was op internet. De dataset bevatte gevoelige informatie en werd een tijdje blootgesteld zonder dat het bedrijf hiervan op de hoogte was.
Cybersecurity -onderzoekers ontdekken een Deepseek AI -gegevenslek
Volgens het rapport toonden de resultaten van een analyse van de infrastructuur van Deepseek aan dat meer dan een miljoen gegevens van gegevens openbaar beschikbaar waren zonder enige vorm van codering. Dat betekent dat iedereen die de datasets heeft gevonden, de informatie had kunnen extraheren en deze had gebruikt voor wat ze wilden.
Het WIZ -team zegt dat de dataset – toevallig blootgesteld -, inclusief privé -informatie, variërend van digitale softwaretoetsen tot chatlogboeken. Dit laatste is het record van het AI -platform van uw gesprekken met de chatbot. Deepseek is trouwens toegankelijk vanaf de website van het bedrijf als als app voor Android en iOS, trouwens.
Deepseek haalde de dataset neer “In minder dan een uur” Nadat hij zich bewust was geworden van de inbreuk, volgens Ami Luttwak, Wiz’s Chief Technology Officer. Het is echter onbekend hoeveel andere mensen of teams er eerder toegang toe hebben gehad. ‘Dit was zo eenvoudig om te ontdekken dat we geloven dat we niet de enigen zijn die het hebben gevonden”Voegde Luttwak toe.
Het vrijwel vrije karakter van Deepseek’s AI -chatbot moedigt velen aan om het uit te proberen. Het biedt meerdere functies die een maandelijkse abonnementskosten vereisen voor rivalen zoals Chatgpt. Dat gezegd hebbende, gebruikers moeten voorzichtig zijn met de gegevens die ze met Deepseek delen. Voorheen gingen de bezorgdheid vooral over de potentiële toegang van de Chinese overheid tot gegevens die zijn opgeslagen op de servers of manipulaties van het bedrijf in de output. Nu roept de nieuwste ontwikkeling vragen op over de protocollen voor gebruikersgegevensbescherming van het bedrijf naar de lijst.