The Verge
·
DeepSeek数据库暴露用户数据和聊天记录，任何人均可访问
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
安全研究人员发现，DeepSeek的数据库暴露了用户聊天记录和敏感信息，且无需身份验证即可访问。该数据库包含超过100万条日志，可能导致内部系统被恶意访问。DeepSeek在被通知后迅速采取了安全措施，但尚不清楚是否有其他人访问过这些数据。
🎯
关键要点
- 安全研究人员发现DeepSeek的数据库暴露了用户聊天记录和敏感信息，且无需身份验证即可访问。
- 该数据库包含超过100万条日志，可能导致内部系统被恶意访问。
- DeepSeek在被通知后迅速采取了安全措施，但尚不清楚是否有其他人访问过这些数据。
- 暴露的信息存储在一个名为ClickHouse的开源数据管理系统中，允许对数据库进行完全控制和潜在的权限提升。
- DeepSeek的系统设计与OpenAI相似，包括API密钥的格式。
❓
延伸问答
DeepSeek数据库暴露了哪些类型的用户信息？
DeepSeek数据库暴露了用户聊天记录、API认证密钥、系统日志等敏感信息。
DeepSeek数据库的安全问题是如何被发现的？
安全研究人员在几分钟内发现了DeepSeek的公开数据库，且无需身份验证即可访问。
DeepSeek采取了哪些措施来应对数据库暴露问题？
DeepSeek在被通知后迅速采取了安全措施以保护数据库。
暴露的数据库使用了什么技术？
暴露的信息存储在一个名为ClickHouse的开源数据管理系统中。
DeepSeek的系统设计与哪个公司的系统相似？
DeepSeek的系统设计与OpenAI的系统相似，包括API密钥的格式。
暴露的数据库可能导致什么样的安全风险？
暴露的数据库可能导致内部系统被恶意访问和权限提升。
➡️
