Son günlerin popüler yapay zekâ aracı DeepSeek'e yönelik güvenlik endişelerinden maliyet çözümlerine kadar bir dizi iddia ortaya atılırken bugün dikkat çekici bir olaya daha adı karıştı.
Çinli yapay zekâ şirketi DeepSeek, kullanıcı sohbet geçmişleri ve API anahtarlarını içeren hassas verileri internete sızdırdı. Şirketin arka uç veritabanının parolasız bırakılması nedeniyle herhangi bir internet kullanıcısının içindeki şifrelenmemiş bir milyondan fazla günlüğe erişmesi mümkün oldu.
Veritabanında hangi veriler yer alıyordu?
Güvenlik açığını tespit eden bulut devi Wiz’in araştırmacıları, DeepSeek’i uyardıktan sonra şirket veritabanını hızla çevrimdışı hâle getirdi.
Wired’ın haberine göre sızan sohbet kayıtları Çinceydi ancak kolayca çevrilebiliyordu. Veritabanının ne kadar süre açık kaldığı veya başkalarının bu verilere erişip erişmediği bilinmiyor. DeepSeek de henüz konuya ilişkin açıklama yapmış değil.