Expediente deepseek-db-exposureFiltración de modelos y datosChina
DeepSeek deja abierta una base de datos ClickHouse con registros de chat y secretos de API
Wiz halló una base de datos ClickHouse de DeepSeek accesible públicamente que exponía más de un millón de líneas de registro, incluidos historiales de chat de usuarios, secretos de API y detalles del backend; fue asegurada tras la notificación.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 ene 2025
- Ubicación
- China
- Objetivo
- DeepSeek
- Gravedad
- Alta
- Provocado por
- Configuración incorrecta de DeepSeek; descubierta por Wiz Research (divulgación responsable)
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Wiz halló una base de datos ClickHouse de DeepSeek accesible públicamente que exponía más de un millón de líneas de registro, incluidos historiales de chat de usuarios, secretos de API y detalles del backend; fue asegurada tras la notificación.
Impacto: Más de un millón de líneas de registro expuestas: historial de chat de usuarios, claves secretas de API, detalles del backend y metadatos operativos; Wiz indicó que un atacante podría haber tomado el control total de la base de datos y potencialmente escalado privilegios
Quién lo provocó
Actor: Configuración incorrecta de DeepSeek; descubierta por Wiz Research (divulgación responsable)
Atribución: Configuración incorrecta evidente; descubierta y divulgada por Wiz Research, que notificó a DeepSeek antes de publicar
Motivo: Ninguno (exposición accidental); el motivo de Wiz fue la investigación de seguridad
Cómo ocurrió
Vector de ataque: Base de datos ClickHouse sin autenticación accesible en los puertos 8123 y 9000 en oauth2callback.deepseek.com y dev.deepseek.com, consultada mediante la interfaz HTTP
Causa raíz: Base de datos interna de registros ClickHouse desplegada sin autenticación y expuesta a la internet pública; datos sensibles (historial de chat, claves de API) escritos en registros en texto plano
Cronología
- Las entradas más antiguas de la tabla log_stream expuesta datan de este día
- Wiz Research encuentra la base de datos abierta en cuestión de minutos mientras evalúa la superficie de ataque externa de DeepSeek
- Wiz publica sus hallazgos después de que DeepSeek asegura rápidamente la base de datos tras la notificación
- Amplia cobertura de prensa (BleepingComputer, Fortune) en medio del escrutinio sobre la postura de seguridad y privacidad de DeepSeek
Respuesta
DeepSeek aseguró la base de datos con rapidez tras la notificación de Wiz; no hubo declaración pública de DeepSeek sobre si alguien más accedió a los datos
Estado actual: Resuelto
Fuentes (pestaña nueva)
- Wiz Research wiz.io
- BleepingComputer bleepingcomputer.com
- Fortune fortune.com
Citar este expediente
DeepSeek deja abierta una base de datos ClickHouse con registros de chat y secretos de API. AI Threat Watch, expediente deepseek-db-exposure, 29 ene 2025. https://aithreat.io/es/cases/deepseek-db-exposure/
Enlace permanente: https://aithreat.io/es/cases/deepseek-db-exposure/