Informações expostas incluem históricos de conversas de usuários com o chatbot da DeepSeek

Falha de segurança expõe dados sensíveis da DeepSeek, startup chinesa de IA

A DeepSeek, uma startup chinesa de inteligência artificial que recentemente ganhou notoriedade, sofreu uma grave falha de segurança, resultando na exposição de milhões de dados confidenciais. A vulnerabilidade foi descoberta pela empresa de segurança cibernética Wiz, que identificou um banco de dados desprotegido e conseguiu acesso irrestrito às informações. Entre os dados expostos estavam históricos de conversas de usuários com o chatbot da DeepSeek, chaves de API, detalhes de backend e metadados. O problema foi classificado como “crítico”, pois as informações estavam armazenadas sem criptografia, facilitando o acesso por agentes mal-intencionados. Os especialistas da Wiz destacaram que, se eles conseguiram acessar o banco de dados sem restrições, outras partes também poderiam ter explorado essa vulnerabilidade. Após ser notificada, a DeepSeek removeu rapidamente a brecha de segurança, mas não fez nenhum pronunciamento oficial sobre o incidente. O episódio levanta preocupações sobre a segurança das plataformas de IA e os riscos associados ao armazenamento inadequado de informações sensíveis. A Wiz alerta que o uso acelerado desses serviços inovadores, sem medidas de proteção adequadas, pode expor usuários e empresas a graves ameaças cibernéticas.