Досье deepseek-db-exposureУтечка модели и данных29 янв. 2025Китай

DeepSeek оставила открытой базу данных ClickHouse с журналами чатов и секретами API

Wiz обнаружила общедоступную базу данных ClickHouse DeepSeek, раскрывавшую более миллиона строк журналов, включая историю чатов пользователей, секреты API и сведения о бэкенде; после уведомления она была закрыта.

ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 29 янв. 2025
Локация: Китай
Цель: DeepSeek
Критичность: Высокая
Инициатор: Ошибка конфигурации DeepSeek; обнаружена Wiz Research (ответственное раскрытие)
Тип субъекта: Случайность / ошибка конфигурации
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Раскрыто более миллиона строк журналов: история чатов пользователей, секретные API-ключи, сведения о бэкенде и операционные метаданные; по оценке Wiz, злоумышленник мог получить полный контроль над базой данных и потенциально повысить привилегии

Кто стоит за инцидентом

Субъект: Ошибка конфигурации DeepSeek; обнаружена Wiz Research (ответственное раскрытие)

Атрибуция: Очевидная ошибка конфигурации; обнаружена и раскрыта Wiz Research, которая уведомила DeepSeek до публикации

Мотив: Отсутствует (случайное раскрытие); мотив Wiz — исследование безопасности

Как это произошло

Вектор атаки: Неаутентифицированная база данных ClickHouse, доступная на портах 8123 и 9000 по адресам oauth2callback.deepseek.com и dev.deepseek.com, с запросами через HTTP-интерфейс

Первопричина: Внутренняя база журналов ClickHouse развёрнута без аутентификации и открыта в публичный интернет; конфиденциальные данные (история чатов, API-ключи) записывались в журналы в открытом виде

Хронология

6 янв. 2025Самые старые записи в раскрытой таблице log_stream датированы этим днём
янв. 2025Wiz Research обнаруживает открытую базу данных в течение нескольких минут при оценке внешней поверхности атаки DeepSeek
29 янв. 2025Wiz публикует результаты после того, как DeepSeek оперативно закрывает базу данных вслед за уведомлением
30 янв. 2025Широкое освещение в прессе (BleepingComputer, Fortune) на фоне пристального внимания к безопасности и приватности DeepSeek

Реагирование

DeepSeek оперативно защитила базу данных после уведомления от Wiz; публичного заявления DeepSeek о том, получал ли кто-либо ещё доступ к данным, не было

Текущий статус: Устранён

Источники (открываются в новой вкладке)

Wiz Research wiz.io
BleepingComputer bleepingcomputer.com
Fortune fortune.com

Цитировать это досье

DeepSeek оставила открытой базу данных ClickHouse с журналами чатов и секретами API. AI Threat Watch, досье deepseek-db-exposure, 29 янв. 2025. https://aithreat.io/ru/cases/deepseek-db-exposure/

Постоянная ссылка: https://aithreat.io/ru/cases/deepseek-db-exposure/