Σάλος με βάση δεδομένων της Deepseek: Έκθετα ευαίσθητα δεδομένα χρηστών

16:32 31/1/2025 - Πηγή: Dikaiologitika

Η DeepSeek εξασφάλισε μια «εντελώς ανοιχτή» βάση δεδομένων που εκθέτει το ιστορικό συνομιλιών χρηστών, καθώς και κλειδιά ελέγχου ταυτότητας API, αρχεία καταγραφής συστήματος και άλλες ευαίσθητες πληροφορίες.

Σάλο προκαλεί η είδηση πως ερευνητές ασφαλείας ανακάλυψαν δημόσια προσβάσιμη βάση δεδομένων της DeepSeek - με ευαίσθητα δεδομένα χρητών - μέσα σε «λίγα λεπτά», χωρίς να απαιτείται έλεγχος ταυτότητας.

Όπως σημειώνουν οι ερευνητές τη Wiz, που έκαναν την αποκάλυψη, η συγκεκριμένη παράλειψη έδινε τον πλήρη έλεγχο στην βάση δεδομένων εντός του περιβάλλοντος της DeepSeek, γεγονός που θα μπορούσε να επιτρέψει την πρόσβαση στα εσωτερικά συστήματα της κινεζικής startup.

Η αρχή προστασίας προσωπικών δεδομένων της Νότιας Κορέας ανακοίνωσε σήμερα πως χρειάζεται διευκρινίσεις από την κινεζική startup DeepSeek σχετικά με την επεξεργασία των δεδομένων που παρέχονται από τους χρήστες.

«Σχεδιάζουμε ήδη από σήμερα Παρασκευή να υποβάλουμε γραπτώς αίτημα για να λάβουμε πληροφορίες όσον αφορά τον τρόπο που η DeepSeek επεξεργάζεται τα προσωπικά δεδομένα», δήλωσε στο AFP αξιωματούχος της νοτιοκορεατικής Επιτροπής Προστασίας Προσωπικών Πληροφοριών, που αρνήθηκε ωστόσο να δώσει περισσότερες λεπτομέρειες.

Η άφιξη πριν από μερικές μέρες του μοντέλου R1 της DeepSeek εξέπληξε τον κλάδο με την ικανότητά του να συναγωνίζεται αυτά ανταγωνιστικών αμερικανικών εταιρειών και μάλιστα με πολύ χαμηλότερο κόστος. Άρχισε όμως να προκαλεί παράλληλα ανησυχίες.

Πέρα από την Νότια Κορέα, η αρχή προστασίας προσωπικών δεδομένων της Ιταλίας ξεκίνησε χθες, Πέμπτη, έρευνα για το chatbot της DeepSeek, της οποίας απαγόρευσε να επεξεργάζεται τα δεδομένα Ιταλών χρηστών, ενώ και οι αρχές στη Γαλλία, την Ιρλανδία και άλλες χώρες ερευνούν τη χρήση προσωπικών δεδομένων από την DeepSeek.

#DEEPSEEK #ΠΡΟΣΩΠΙΚΑ_ΔΕΔΟΜΕΝΑ #ΤΕΧΝΗΤΗ_ΝΟΗΜΟΣΥΝΗ