Courtesy of TechCrunch
Perusahaan AI asal Tiongkok, DeepSeek, baru-baru ini mengatasi masalah pada database mereka yang terbuka dan membocorkan informasi sensitif, seperti riwayat obrolan pengguna dan kunci API, ke internet. Database tersebut tidak dilindungi dengan kata sandi, sehingga siapa saja bisa mengakses lebih dari satu juta catatan yang tidak terenkripsi. Peneliti keamanan dari perusahaan cloud Wiz menemukan database yang terbuka ini dan segera memberi tahu DeepSeek, yang kemudian menutup database tersebut.
Kesalahan konfigurasi database sering kali disebabkan oleh kesalahan manusia, bukan karena niat jahat. Sejak diluncurkan secara publik pada bulan Desember, DeepSeek telah menjadi sangat populer. Namun, belum diketahui apakah ada orang lain yang menemukan database tersebut sebelum ditutup, dan berapa lama database itu terbuka untuk umum.
Pertanyaan Terkait
Q
Apa yang ditemukan oleh perusahaan Wiz?A
Perusahaan Wiz menemukan database DeepSeek yang terekspos dan mengandung informasi sensitif.Q
Apa yang terjadi dengan database DeepSeek?A
Database DeepSeek yang tidak dilindungi kata sandi diambil offline setelah ditemukan.Q
Mengapa database DeepSeek bisa terekspos?A
Database DeepSeek bisa terekspos karena kesalahan konfigurasi yang disebabkan oleh manusia.Q
Apa yang berisi database yang terekspos tersebut?A
Database yang terekspos berisi lebih dari satu juta log tidak terenkripsi, termasuk riwayat chat dan kunci API.Q
Bagaimana respons DeepSeek terhadap masalah ini?A
DeepSeek tidak memberikan komentar terkait masalah ini setelah database diamankan.