DeepSeek ซึ่งเป็นบริษัทสตาร์ทอัพด้าน AI จากจีน ได้เปิดเผยฐานข้อมูลที่มีบันทึกการสนทนามากกว่าหนึ่งล้านรายการต่อสาธารณะ โดยฐานข้อมูลที่ไม่ได้รับการรักษาความปลอดภัยนี้ถูกค้นพบโดย Wiz Research ในระหว่างการประเมินความปลอดภัยของโครงสร้างพื้นฐานภายนอกของ DeepSeek

ฐานข้อมูลที่เปิดเผยนี้ประกอบด้วยบันทึกการสนทนาของผู้ใช้ในรูปแบบข้อความธรรมดา คีย์ API รายละเอียดเบื้องหลัง และข้อมูลเมตาดาต้าการดำเนินงานต่างๆ ซึ่งการเข้าถึงข้อมูลเหล่านี้อาจทำให้ผู้โจมตีสามารถดึงข้อมูลที่ละเอียดอ่อนและข้อความสนทนาจริงในรูปแบบข้อความธรรมดาได้ นอกจากนี้ยังอาจดึงรหัสผ่านและไฟล์ท้องถิ่นจากเซิร์ฟเวอร์ได้อีกด้วย

Wiz Research ได้แจ้งให้ DeepSeek ทราบถึงปัญหานี้ และบริษัทได้แก้ไขการเปิดเผยข้อมูลดังกล่าวแล้ว ทำให้ฐานข้อมูลไม่สามารถเข้าถึงได้อีกต่อไป

ปัญหาด้านความปลอดภัยของ DeepSeek นี้เป็นเรื่องที่น่ากังวล เนื่องจากบริษัทต้องปฏิบัติตามคำขอการเข้าถึงข้อมูลจากรัฐบาลจีนอย่างเข้มงวด การเปิดเผยข้อมูลของผู้ใช้เป็นการละเมิดความเป็นส่วนตัวที่ควรให้ความสำคัญอย่างยิ่ง โดยเฉพาะองค์กรที่ใช้โมเดล AI ของ DeepSeek ในการดำเนินงานที่มีความละเอียดอ่อน

นอกจากนี้ DeepSeek ยังถูกโจมตีทางไซเบอร์อย่างต่อเนื่องในสัปดาห์ที่ผ่านมา ทำให้ต้องระงับการลงทะเบียนผู้ใช้ใหม่เป็นเวลาเกือบ 24 ชั่วโมง

ลุงว่าข้อมูลที่รั่วออกมาน่าจะมีคำว่า "หมีพูห์" "เทียนอันเหมิน" จากประเทศไทยมากเป็นพิเศษ 😅😅

https://www.bleepingcomputer.com/news/security/deepseek-exposes-database-with-over-1-million-chat-records/
DeepSeek ซึ่งเป็นบริษัทสตาร์ทอัพด้าน AI จากจีน ได้เปิดเผยฐานข้อมูลที่มีบันทึกการสนทนามากกว่าหนึ่งล้านรายการต่อสาธารณะ โดยฐานข้อมูลที่ไม่ได้รับการรักษาความปลอดภัยนี้ถูกค้นพบโดย Wiz Research ในระหว่างการประเมินความปลอดภัยของโครงสร้างพื้นฐานภายนอกของ DeepSeek ฐานข้อมูลที่เปิดเผยนี้ประกอบด้วยบันทึกการสนทนาของผู้ใช้ในรูปแบบข้อความธรรมดา คีย์ API รายละเอียดเบื้องหลัง และข้อมูลเมตาดาต้าการดำเนินงานต่างๆ ซึ่งการเข้าถึงข้อมูลเหล่านี้อาจทำให้ผู้โจมตีสามารถดึงข้อมูลที่ละเอียดอ่อนและข้อความสนทนาจริงในรูปแบบข้อความธรรมดาได้ นอกจากนี้ยังอาจดึงรหัสผ่านและไฟล์ท้องถิ่นจากเซิร์ฟเวอร์ได้อีกด้วย Wiz Research ได้แจ้งให้ DeepSeek ทราบถึงปัญหานี้ และบริษัทได้แก้ไขการเปิดเผยข้อมูลดังกล่าวแล้ว ทำให้ฐานข้อมูลไม่สามารถเข้าถึงได้อีกต่อไป ปัญหาด้านความปลอดภัยของ DeepSeek นี้เป็นเรื่องที่น่ากังวล เนื่องจากบริษัทต้องปฏิบัติตามคำขอการเข้าถึงข้อมูลจากรัฐบาลจีนอย่างเข้มงวด การเปิดเผยข้อมูลของผู้ใช้เป็นการละเมิดความเป็นส่วนตัวที่ควรให้ความสำคัญอย่างยิ่ง โดยเฉพาะองค์กรที่ใช้โมเดล AI ของ DeepSeek ในการดำเนินงานที่มีความละเอียดอ่อน นอกจากนี้ DeepSeek ยังถูกโจมตีทางไซเบอร์อย่างต่อเนื่องในสัปดาห์ที่ผ่านมา ทำให้ต้องระงับการลงทะเบียนผู้ใช้ใหม่เป็นเวลาเกือบ 24 ชั่วโมง ลุงว่าข้อมูลที่รั่วออกมาน่าจะมีคำว่า "หมีพูห์" "เทียนอันเหมิน" จากประเทศไทยมากเป็นพิเศษ 😅😅 https://www.bleepingcomputer.com/news/security/deepseek-exposes-database-with-over-1-million-chat-records/
WWW.BLEEPINGCOMPUTER.COM
DeepSeek exposes database with over 1 million chat records
DeepSeek, the Chinese AI startup known for its DeepSeek-R1 LLM model, has publicly exposed two databases containing sensitive user and operational information.
0 Comments 0 Shares 66 Views 0 Reviews