Wiz 研究:DeepSeek 数据库暴露,含聊天记录和密钥等敏感信息
joshrogin · x · 2026-08-20
Wiz Research 发现 DeepSeek 的一个 ClickHouse 数据库公开可访问,无需认证即可完全控制,包含超过一百万行日志流,涉及聊天记录、API 密钥、后端细节等高度敏感信息。Wiz 团队负责任地披露后,DeepSeek 迅速修复。该事件凸显了 AI 公司数据安全的重要性。
「安全」频道最新
- Vector Institute 与加拿大 Caledon 镇合作,首例市级政府 AI 试点 — VectorInst · 2026-10-16
- 把「最危险技术」关进给 3 岁小孩的沙箱,还惊讶它会越狱 — KevinNaughtonJr · 2026-10-16
- 纽约市审计长致信 Dario:要求 Anthropic 暂停 IPO 先解决 AI 安全 — ShakeelHashim · 2026-10-16
- Dwarkesh 称 Anthropic 员工私下预言 9 个月内 AI 达到人类 AI 研究水平 — ShakeelHashim · 2026-10-16
- Anthropic 联合 Gray Swan 办 30 万美元 prompt injection 攻防大赛 — bcherny · 2026-10-16
- AI 生物武器风险专家:更近的威胁是放大既有高手,而非赋能业余者 — HaydnBelfield · 2026-10-16