تقرير: بيانات حساسة من DeepSeek تم تسريبها عبر الإنترنت المفتوح

كشفت Wiz Cyber ​​Security ، التي يقع مقرها في نيويورك ، عن تسرب البيانات الحساسة من شركة الذكاء الاصطناعي الصيني Deepseek عن طريق الخطأ ، مما أدى إلى تعرضه للإنترنت المفتوح دون تأمين.

أكثر من مليون سطر من البيانات الحساسة المكشوفة

في مدونة نشرت يوم الأربعاء ، أوضحت Wiz أنه من خلال عمليات المسح على البنية التحتية لـ Deepeek ، اكتشف أن الأخير ترك أكثر من مليون سطر من البيانات المكشوفة دون حماية.

تضمنت البيانات التي تم تسريبها مفاتيح البرامج الرقمية ، وسجلات المحادثات بين المستخدمين والمساعد الذكي للشركة ، وكذلك التفاصيل الحساسة حول الأنظمة الخلفية.

صرح التقرير: “تضمن التسرب أكثر من مليون خط من بيانات التسجيل ، بما في ذلك تاريخ الدردشة ، والمفاتيح السرية ، وتفاصيل أنظمة الخلفية ، وغيرها من المعلومات الحساسة.”

تم الإبلاغ عن فريق البحث Wiz على الفور ومسؤول عن Deepseek ، والذي انتقل بسرعة لمعالجة الضعف والبيانات الآمنة.

أغلق Deepseek الفجوة في غضون أقل من ساعة

أكدت إيمي لوتواك ، المدير الفني لـ WIZ ، أن Deepseek قد تصرف بسرعة وأغلقت الفجوة في أقل من ساعة بعد تلقي التنبيه.

لكنه أضاف: “كان العثور على هذه البيانات المفتوحة أمرًا بسيطًا للغاية ، لذلك نعتقد أننا لسنا الطرف الوحيد الذي تمكنت من الوصول إليه”.

على الرغم من الإبلاغ عن التسريب ، لم يقدم Deepseek أي تعليق رسمي على الحادث.

نجاح Deepseek يثير قلق الشركات الأمريكية

يأتي هذا التسرب في وقت يكون فيه ديبسيك اهتمامًا عالميًا بسبب نجاحه السريع في مجال الذكاء الاصطناعي ، حيث تمكنت من تحقيق تقدم هائل والتنافس بتكاليف أقل بكثير.

أثار هذا أسئلة حول استدامة النماذج التجارية وهوامش الربح لشركات الذكاء الاصطناعي الأمريكي الكبرى ، مثل Nvidia و Microsoft.

بحلول يوم الاثنين ، تجاوز تطبيق Deepseek AI Assistant نظيره الأمريكي ChatGPT من حيث عدد أوقات التنزيل في متجر تطبيقات Apple ، مما أدى إلى موجة بيع عالمية في أسهم شركات التكنولوجيا.

يمثل Deepseek Data Teakage تحديًا كبيرًا للشركة الصينية ، وخاصة في ضوء التوترات المتزايدة بين الصين والولايات المتحدة في مجال الذكاء الاصطناعي.

بينما احتوى Deepseek بسرعة على الحادث ، يبقى السؤال حول ما إذا كانت الأطراف الأخرى قادرة على الوصول إلى هذه البيانات الحساسة ، مما قد يثير قلقًا أكبر بشأن أمن البيانات في عصر الذكاء الاصطناعي.