案例 deepseek-db-exposure模型与数据泄露中国
DeepSeek ClickHouse数据库暴露聊天记录与API密钥
Wiz发现一个可公开访问的DeepSeek ClickHouse数据库，暴露了超过一百万条日志，包括用户聊天记录、API密钥和后端细节；在披露后数据库已被封锁。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年1月29日
- 地点
- 中国
- 目标
- DeepSeek
- 严重程度
- 高
- 发起者
- DeepSeek配置失误；由Wiz Research发现（负责任披露）
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Wiz发现一个可公开访问的DeepSeek ClickHouse数据库，暴露了超过一百万条日志，包括用户聊天记录、API密钥和后端细节；在披露后数据库已被封锁。
影响: 超过一百万条日志暴露：用户聊天记录、API密钥、后端细节和运营元数据；Wiz表示攻击者本可完全控制该数据库并可能进一步提升权限
谁发起了攻击
行为者: DeepSeek配置失误；由Wiz Research发现（负责任披露）
归因: 明显的配置失误；由Wiz Research发现并披露，Wiz在公开前已通知DeepSeek
动机: 无（意外暴露）；Wiz的动机为安全研究
如何发生
攻击途径: 位于oauth2callback.deepseek.com和dev.deepseek.com、开放在8123和9000端口的未认证ClickHouse数据库，可通过HTTP接口查询
根本原因: 内部ClickHouse日志数据库在部署时未设置任何认证并暴露在公网；敏感数据（聊天记录、API密钥）以明文写入日志
时间线
- 暴露的log_stream表中最早的记录日期为当天
- Wiz Research在评估DeepSeek外部攻击面时，几分钟内即发现该开放数据库
- DeepSeek在收到披露后迅速封锁数据库，Wiz随后发布研究结果
- 媒体广泛报道（BleepingComputer、Fortune），DeepSeek的安全与隐私状况受到审视
应对
DeepSeek在Wiz披露后迅速加固了数据库；DeepSeek未就是否有他人访问过数据发表公开声明
当前状态: 已解决
来源（在新标签页打开）
- Wiz Research wiz.io
- BleepingComputer bleepingcomputer.com
- Fortune fortune.com
引用此案例
DeepSeek ClickHouse数据库暴露聊天记录与API密钥. AI Threat Watch, 案例 deepseek-db-exposure, 2025年1月29日. https://aithreat.io/zh/cases/deepseek-db-exposure/