要約:
- 中国の最新のAIチャットボットプロバイダーDeepSeekが、同社のAIデータベースに関連するインフラ脆弱性を発見され、サイバーセキュリティ専門家の検証を受けた。
- クラウドセキュリティ企業Wizの研究者が、公開されたデータベースから機密データを含む情報が漏洩していることを発見。
- Wizの調査チームが問題をDeepSeekに開示し、中国企業は迅速に露出を確保。
- DeepSeekの公開されたデータベースはClickHouseセットアップで、大量のデータを処理する際のオンライン分析処理（OLAP）向けに設計された列指向データベース管理システム。
- Wizは1月29日の報告で調査結果を共有。
感想:
この記事は、DeepSeekのAIデータベースに関するセキュリティ上の脆弱性が明らかになり、Wizのような専門家が迅速に問題を特定し、DeepSeekが対応した点が重要だと思います。データベースの外部公開は基本的なリスクであることが強調され、AIセキュリティは将来の脅威だけでなく、現在の危険も適切に対処すべきであるという指摘も興味深いです。
元記事: https://www.infosecurity-magazine.com/news/deepseek-database-leaks-sensitive/