Эксперты компании Wiz обнаружили серьезную уязвимость в базе данных китайского стартапа DeepSeek, занимающегося разработкой искусственного интеллекта. Два сервера компании оказались незащищенными, что позволило специалистам за считанные минуты получить доступ к конфиденциальной информации. В открытом доступе находились пользовательские чаты, API-токены и другие данные, представляющие ценность для потенциальных злоумышленников.
Технический директор Wiz Ами Латтвак подчеркнул, что после уведомления стартапа проблема была оперативно устранена. Однако остается неизвестным, сколько времени база оставалась уязвимой и кто мог воспользоваться этой ошибкой. Эксперты указывают на серьезные риски, связанные с защитой данных в технологических компаниях, особенно в области искусственного интеллекта.
Этот инцидент подчеркивает важность кибербезопасности в цифровую эпоху. Компании, работающие с ИИ, должны уделять особое внимание защите информации, чтобы предотвратить утечки, которые могут нанести ущерб как пользователям, так и самой организации.
Русский