Сегодня, 30 декабря, Нью-Йоркская компания Wiz, специализирующаяся на кибербезопасности, обнаружила, что китайский разработчик искусственного интеллекта DeepSeek случайно оставил часть своей внутренней конфиденциальной информации без защиты. В результате более миллиона строк данных, включая цифровые ключи и логи общения пользователей с ИИ-ассистентом, оказались доступны любому.
По словам технического директора Wiz Ами Луттвака, специалисты компании уведомили DeepSeek о проблеме, и уязвимость была устранена в течение часа. Однако эксперты отмечают, что из-за простоты обнаружения данных доступ к ним могли получить и другие сторонние лица:
Они убрали их менее чем за час, но найти их было так просто, что уверены — мы были не единственными, кто это сделал
Ами Луттвака
DeepSeek не дали официального комментария по поводу инцидента. Стартап привлек внимание после запуска ИИ-ассистента, который быстро набрал популярность в Китае. Вскоре он обогнал ChatGPT по количеству скачиваний в App Store, что привело к падению акций крупных технологических компаний. Быстрый рост DeepSeek вызывает беспокойство и дискуссии о перспективах среди американских лидеров в области искусственного интеллекта, включая OpenAI (ChatGPT), Nvidia (NVDA.O) и Microsoft (MSFT.O).
Напомним, 27 января DeepSeek представили новую модель искусственного интеллекта, которая продемонстрировала производительность, сопоставимую с решениями от OpenAI и Meta*, но при значительно меньших затратах на вычислительные ресурсы, что вызвало резкое падение акций ведущих технологических компаний.
* — является экстремистской организацией, ее деятельность запрещена на территории РФ.