ملف deepseek-db-exposureتسريب نماذج وبياناتالصين
DeepSeek تترك قاعدة بيانات ClickHouse مكشوفة تحوي سجلات محادثات وأسرار API
اكتشفت Wiz قاعدة بيانات ClickHouse تابعة لـ DeepSeek متاحة للعموم تكشف أكثر من مليون سطر من السجلات، بما فيها سجل محادثات المستخدمين وأسرار API وتفاصيل الأنظمة الخلفية؛ وجرى تأمينها بعد الإبلاغ.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 29 يناير 2025
- الموقع
- الصين
- الهدف
- DeepSeek
- الخطورة
- عالية
- الجهة المنفذة
- خطأ في الإعدادات من جانب DeepSeek؛ اكتشفته Wiz Research (إفصاح مسؤول)
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
اكتشفت Wiz قاعدة بيانات ClickHouse تابعة لـ DeepSeek متاحة للعموم تكشف أكثر من مليون سطر من السجلات، بما فيها سجل محادثات المستخدمين وأسرار API وتفاصيل الأنظمة الخلفية؛ وجرى تأمينها بعد الإبلاغ.
الأثر: كشف أكثر من مليون سطر من السجلات: سجل محادثات المستخدمين ومفاتيح API السرية وتفاصيل الأنظمة الخلفية وبيانات تشغيلية؛ وقالت Wiz إن مهاجماً كان بإمكانه السيطرة الكاملة على قاعدة البيانات وربما تصعيد الصلاحيات
من نفّذها
الجهة: خطأ في الإعدادات من جانب DeepSeek؛ اكتشفته Wiz Research (إفصاح مسؤول)
الإسناد: خطأ إعدادات واضح بذاته؛ اكتشفته Wiz Research وأبلغت DeepSeek قبل النشر
الدافع: لا يوجد (كشف عرضي)؛ دافع Wiz كان البحث الأمني
كيف حدثت
أسلوب الهجوم: قاعدة بيانات ClickHouse دون مصادقة يمكن الوصول إليها عبر المنفذين 8123 و9000 على oauth2callback.deepseek.com وdev.deepseek.com، وجرى الاستعلام منها عبر واجهة HTTP
السبب الجذري: نشر قاعدة بيانات سجلات ClickHouse داخلية دون أي مصادقة وتعريضها للإنترنت العام؛ وكتابة بيانات حساسة (سجل المحادثات ومفاتيح API) في سجلات بنص صريح
التسلسل الزمني
- أقدم المدخلات في جدول log_stream المكشوف تحمل تاريخ هذا اليوم
- Wiz Research تعثر على قاعدة البيانات المفتوحة خلال دقائق أثناء تقييم سطح الهجوم الخارجي لـ DeepSeek
- Wiz تنشر نتائجها بعد أن أغلقت DeepSeek قاعدة البيانات فوراً عقب الإبلاغ
- تغطية صحفية واسعة (BleepingComputer وFortune) وسط تدقيق في وضع DeepSeek الأمني وسياسة الخصوصية لديها
الاستجابة
أمّنت DeepSeek قاعدة البيانات فوراً بعد إبلاغ Wiz؛ ولم تصدر DeepSeek بياناً علنياً حول ما إذا كان أي طرف آخر قد وصل إلى البيانات
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Wiz Research wiz.io
- BleepingComputer bleepingcomputer.com
- Fortune fortune.com
الاستشهاد بهذا الملف
DeepSeek تترك قاعدة بيانات ClickHouse مكشوفة تحوي سجلات محادثات وأسرار API. AI Threat Watch, ملف deepseek-db-exposure, 29 يناير 2025. https://aithreat.io/ar/cases/deepseek-db-exposure/
رابط دائم: https://aithreat.io/ar/cases/deepseek-db-exposure/