Добавить новость

Безликая глыба? Родные жертв теракта в «Крокусе» в шоке от мемориала

Добровинский надеется, что при выходе по УДО Ефремов бросит пить

Средний желаемый размер пенсии россиян достиг 49,6 тысяч рублей

В ЮВАО пройдет праздничная ярмарка в парке 850-летия Москвы



Новости сегодня

Новости от TheMoneytizer

База данных DeepSeek оказалась в открытом доступе: с историей чатов и не только

Вчера, 29 января, специалисты компании Wiz Research сообщили, что им удалось обнаружить на просторах интернета общедоступную базу данных ClickHouse (система управления базами данных с открытым исходным кодом, разработанная компанией Яндекс), которая связана с искусственным интеллектом DeepSeek. Она, по словам исследователей, предоставляет пользователям с определёнными техническими навыками возможность производить различного рода операции, получая доступ к внутренним данным чат-бота — в открытой базе имеется миллион записей с историей чатов, секретными ключами, данными бэкэнда и другой крайне конфиденциальной информацией, которую разработчики нового ИИ не смогли надёжно защитить.

«В течение нескольких минут нам удалось обнаружить общедоступную базу данных ClickHouse, связанную с DeepSeek, которая была полностью открытой, не требовала аутентификации и раскрывала конфиденциальные данные. Эта база была размещена на oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000», — рассказали специалисты Wiz Research.

Более того, исследователи сообщили о том, что им удалось получить полный контроль над данной базой данных и возможность повышать привилегии в среде DeepSeek тоже без необходимости проходить аутентификацию. У обнаруженной БД просто не было механизма защиты от вмешательства извне. Соответственно, используя обычный HTTP-интерфейс базы данных ClickHouse представители Wiz Research смогли напрямую выполнять произвольные SQL-запросы в базу данных через браузер.

Благодаря команде show tables им удалось раскрыть доступный набор данных — включая таблицу log_stream, в которой хранятся обширные журналы с конфиденциальными данными.

Исследователи заявили, что данный уровень доступа предоставляет злоумышленникам возможность получить даже фактические текстовые сообщения из чатов, а также текстовые пароли и локальные файлы с важной информацией пользователей прямо с сервера DeepSeek.

Естественно, вся эта информация попала на официальный сайт Wiz Research только после того, как подробное описание уязвимости отправили разработчикам нашумевшего ИИ — на данный момент дыра в защите уже устранена. Хотя, конечно, если злоумышленники догадались до аналогичных манипуляций с базой данных раньше исследователей из Wiz Research, то им, вероятно, удалось сохранить приличный пласт конфиденциальной информации самой DeepSeek и её пользователей.

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Вашем городе, в Вашем регионе и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Вашем городе

Ria.city

Дарья Донцова посетила СИЗО в Москве

В ЮВАО пройдет праздничная ярмарка в парке 850-летия Москвы

Сергей Собянин. Главное за день

В Омске пройдет Международный Открытый кинофестиваль «Свидание с Россией. Сибирский характер»

Музыкальные новости

LG ПРЕДСТАВЛЯЕТ ИННОВАЦИОННЫЕ КОМПЛЕКСНЫЕ РЕШЕНИЯ ДЛЯ ДОМА НА ВЫСТАВКАХ KBIS И IBS 2025

Интересные каналы в Telegram. Лучшие каналы в Telegram.

Начальник сервисного локомотивного депо (СЛД) «Москва-Сортировочная» филиала «Московский» компании «ЛокоТех-Сервис» Петр Пустовой подводит итоги 2024 года.

В Омске пройдет Международный Открытый кинофестиваль «Свидание с Россией. Сибирский характер»

Новости России

Средний желаемый размер пенсии россиян достиг 49,6 тысяч рублей

Замминистра обороны осмотрел капремонт военного санатория в Подмосковье

В ЮВАО пройдет праздничная ярмарка в парке 850-летия Москвы

Дарья Донцова посетила СИЗО в Москве

Экология в России и мире

Дольче вита по-мальдивски

Форум "Женское дело. Территория успеха. Бизнес. Красота. Самореализация" пройдет в Москве

Красочные торжества и колоритное веселье в Angsana Velavaru

Премия «The Women's Business Awards - 2025 » пройдет в Москве 16 марта

Спорт в России и мире

Карен Хачанов рассказал, как готовился к сезону-2025 с Янником Синнером

Карен Хачанов: «Если сыновья захотят играть теннис, то как я могу не помочь?»

Россиянка Калинская снялась с турнира WTA в Мексике

Акапулько (ATP). 1-й круг. Рууд сыграет с Риндеркнешем, Шелтон – с Коболли, Махач – с Меньшиком

Moscow.media

Мост через Москву-реку в Лыткарино ждет открытия движения

ТСД SAOTRON RT41 GUN: практичный, производительный, надёжный

Беспроводной сканер штрих-кодов SAOTRON P05i промышленного класса

«Байкал Сервис» на 15% увеличил объемы отправок грузов с Дальнего Востока











Топ новостей на этот час

Rss.plus






В Петропавловской крепости впервые откроется «Масленичная почта»

4 марта в Москве пройдет новая футбольная викторина от «Квиз Плюс»

Пожар в салоне красоты в Москве ликвидировали

В Омске пройдет Международный Открытый кинофестиваль «Свидание с Россией. Сибирский характер»