Упс! Стартап в области искусственного интеллекта раскрывает секреты, словно плохое реалити-шоу

от

Итак, представьте себе: DeepSeek, последний любимец мира ИИ, только что совершил классический «упс-маргаритка», оставив свою базу данных широко открытой для всего мира. Да, вы не ослышались! Это как оставить свой дневник в автобусе со всеми своими самыми сокровенными секретами — только на этот раз это миллион записей журнала истории чатов, секретных ключей и секретов API. Вот это серьезный промах в безопасности! 🙈

📈

"Покупай, когда на улицах кровь", — сказал барон Ротшильд. Но не уточнил, чья. Заходи к нам, разбираться в хитросплетениях фондового рынка.

Читать Уоррена Баффетта

Встречайте Гала Нагли, нашего рыцаря в сияющих доспехах из Wiz, который наткнулся на эту цифровую сокровищницу. По-видимому, любой, у кого есть компьютер, может зайти и заглянуть. Я имею в виду, кому нужен пароль, когда можно просто устроить всеобщую игру? 🎉

После того, как Wiz дружески подтолкнул DeepSeek (или, может быть, подтолкнул по полной), они наконец решили исправить проблему. Но давайте будем реалистами — как они не заметили этого раньше? Это как оставить входную дверь открытой настежь и удивляться, почему соседи вдруг так заинтересовались обстановкой вашей гостиной. 🏡

Теперь база данных размещалась на oauth2callback.deepseek[.]com:9000 и dev.deepseek[.]com:9000, что звучит как тайное логово суперзлодеев, но, увы, это была просто игровая площадка для хакеров. И хотя уязвимость позволяла осуществлять полный контроль без аутентификации, нам все еще остается только гадать, были ли у каких-нибудь хитрых хакеров выходной, прежде чем двери были окончательно заперты. 🕵️‍♂️

Нагли, гуру безопасности, прав: компаниям, занимающимся ИИ, действительно нужно действовать сообща, когда дело касается безопасности. Да ладно, это же не ракетостроение! Или, может быть, это так, и поэтому они все такие рассеянные? 🤔

DeepSeek, который произвел фурор своими моделями ИИ с открытым исходным кодом, получил свою долю драмы. Став самым популярным приложением в блоке, оно столкнулось с «масштабными атаками» и было вынуждено притормозить регистрацию новых пользователей. Вот вам и плавный запуск! 🚀

Смотрите также

2025-01-30 17:25