Dossier deepseek-db-exposureFuite de modèle et de donnéesChine
DeepSeek laisse ouverte une base ClickHouse contenant journaux de chat et secrets d'API
Wiz a découvert une base de données ClickHouse de DeepSeek accessible publiquement, exposant plus d'un million de lignes de journaux dont l'historique des conversations, des secrets d'API et des détails du backend ; elle a été sécurisée après signalement.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 janv. 2025
- Lieu
- Chine
- Cible
- DeepSeek
- Gravité
- Élevée
- Déclenché par
- Mauvaise configuration de DeepSeek ; découverte par Wiz Research (divulgation responsable)
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Wiz a découvert une base de données ClickHouse de DeepSeek accessible publiquement, exposant plus d'un million de lignes de journaux dont l'historique des conversations, des secrets d'API et des détails du backend ; elle a été sécurisée après signalement.
Impact: Plus d'un million de lignes de journaux exposées : historique de chat des utilisateurs, clés d'API secrètes, détails du backend et métadonnées opérationnelles ; selon Wiz, un attaquant aurait pu prendre le contrôle total de la base et potentiellement élever ses privilèges
Qui l’a déclenché
Acteur: Mauvaise configuration de DeepSeek ; découverte par Wiz Research (divulgation responsable)
Attribution: Mauvaise configuration manifeste ; découverte et divulguée par Wiz Research, qui a prévenu DeepSeek avant publication
Mobile: Aucun (exposition accidentelle) ; la motivation de Wiz était la recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Base de données ClickHouse sans authentification accessible sur les ports 8123 et 9000 via oauth2callback.deepseek.com et dev.deepseek.com, interrogée par l'interface HTTP
Cause racine: Base de journaux ClickHouse interne déployée sans authentification et exposée sur l'internet public ; données sensibles (historique de chat, clés d'API) écrites en clair dans les journaux
Chronologie
- Les entrées les plus anciennes de la table log_stream exposée datent de ce jour
- Wiz Research découvre la base ouverte en quelques minutes en évaluant la surface d'attaque externe de DeepSeek
- Wiz publie ses conclusions après que DeepSeek a rapidement verrouillé la base à la suite de la divulgation
- Large couverture médiatique (BleepingComputer, Fortune) dans un contexte d'examen de la posture de sécurité et de confidentialité de DeepSeek
Réponse
DeepSeek a rapidement sécurisé la base après la divulgation de Wiz ; aucune déclaration publique de DeepSeek quant à un éventuel accès par des tiers
Statut actuel: Résolu
Sources (nouvel onglet)
- Wiz Research wiz.io
- BleepingComputer bleepingcomputer.com
- Fortune fortune.com
Citer ce dossier
DeepSeek laisse ouverte une base ClickHouse contenant journaux de chat et secrets d'API. AI Threat Watch, dossier deepseek-db-exposure, 29 janv. 2025. https://aithreat.io/fr/cases/deepseek-db-exposure/
Lien permanent: https://aithreat.io/fr/cases/deepseek-db-exposure/