Аналитик выявил утечку данных из китайского чат-бота DeepSeek
Переписки пользователей с китайским чат-ботом DeepSeek оказались в открытом доступе и попали в выдачу Google. Аналитик Эльдар Муртазин объяснил утечку ошибками в настройке прав доступа. Инцидент выявил уязвимости в контрбезопасности системы.
В результате утечки переписки пользователей с китайским чат-ботом DeepSeek оказались в открытом доступе и попали в поиск Google. Это произошло, вероятно, из-за ошибок в настройке прав доступа, сообщил РИА Новости ведущий аналитик Mobile Research Group Эльдар Муртазин.
"В поисковую выдачу Google попали ответы DeepSeek на запросы со стороны пользователей, это не весь DeepSeek, надо это понимать четко. Это часть запросов, небольшая, тем не менее, конечно, из этого формируется история", - отметил он.
Муртазин заявил, что возможная причина утечки - недостаточная защита доступов. "Кто-то из разработчиков DeepSeek просто не позаботился о том, чтобы правильно настроить права доступа, поэтому поисковая машина смогла найти всю эту информацию", - добавил он.
Эксперт подчеркнул, что в безопасности любой системы - будь то почта, будь то нейросеть - всегда могут существовать бреши, позволяющие получить доступ, если сайт компании или ее база данных неправильно настроены. "Тогда поисковые машины могут получить доступ к той или иной информации, которая не предназначена для широкой публики", - пояснил аналитик.
