Deepseek AI First Data Cake descoberto pelos pesquisadores
A chegada da Deepseek na paisagem de inteligência artificial está gerando um fluxo contínuo de notícias. No entanto, alguns desses desenvolvimentos podem não ser totalmente edificantes. Os profissionais de segurança cibernética emitiram avisos sobre possíveis riscos de privacidade associados ao uso da plataforma. Além disso, as autoridades dos EUA expressaram preocupações com a ameaça que isso representa à segurança nacional. Mais recentemente, a primeira instância de um vazamento de dados vinculada à AI Deepseek foi descoberta.
A revelação foi feita pela Wiz, uma empresa de segurança cibernética sediada em Nova York. De acordo com a equipe do WIZ, eles identificaram um conjunto de dados vulneráveis pertencente à DeepSeek que era facilmente acessível na Internet. Esse conjunto de dados continha informações confidenciais e foi exposto por um período prolongado sem o conhecimento da violação da Deepseek.
pesquisadores de segurança cibernética descobrem um vazamento de dados da AI Deepseek
O relatório indica que um exame da infraestrutura da Deepseek revelou mais de um milhão de linhas de dados não criptografados e acessíveis ao público. Essa falta de segurança implica que qualquer pessoa que descobre esses conjuntos de dados possa extrair e utilizar facilmente as informações para qualquer finalidade.
A equipe do Wiz diz que o conjunto de dados-exposto com acesso-[Informações privadas incluídas] ( https://www.wiz.io/blog/wiz-research-uncovers. Este último é o registro da plataforma de IA de suas conversas com o chatbot. A Deepseek é acessível tanto no site da empresa quanto como um aplicativo para Android e iOS, a propósito.
Deepseek derrubou o conjunto de dados"em menos de uma hora"depois de tomar conhecimento da violação, de acordo com Ami Luttwak, diretor de tecnologia da Wiz. No entanto, não se sabe quantas outras pessoas ou equipes podem ter tido acesso antes disso. “Isso foi tão simples de descobrir que acreditamos que não somos os únicos que o encontraram”, Luttwak acrescentou.
O custo quase zero do AI Chatbot da Deepseek está provocando um número significativo de usuários para experimentar seus serviços. Ele fornece vários recursos que normalmente estão disponíveis apenas através de assinaturas pagas em plataformas como o ChatGPT. No entanto, os usuários devem ter cuidado ao compartilhar informações pessoais com a Deepseek devido a preocupações recentes sobre as medidas de proteção de dados da empresa. Anteriormente, as preocupações estavam centradas em potencial acesso e manipulação dos dados do usuário pelo governo chinês. Agora, essas preocupações se expandiram para incluir perguntas mais amplas sobre a adequação dos protocolos gerais de segurança de dados da DeepSeek.