Η εταιρεία κυβερνοασφάλειας Wiz, με έδρα τη Νέα Υόρκη, δηλώνει ότι βρήκε έναν θησαυρό ευαίσθητων δεδομένων από την κινεζική νεοφυή εταιρεία τεχνητής νοημοσύνης DeepSeek, που εκτέθηκε κατά λάθος στο ανοιχτό διαδίκτυο.
Η Wiz δήλωσε ότι οι σαρώσεις της υποδομής της DeepSeek έδειξαν ότι η κινεζική εταιρεία είχε αφήσει κατά λάθος περισσότερες από ένα εκατομμύριο γραμμές δεδομένων διαθέσιμες χωρίς ασφάλεια. Αυτές περιλάμβαναν ψηφιακά κλειδιά λογισμικού και αρχεία καταγραφής συνομιλιών με τις προτροπές που έστελναν οι χρήστες στον δωρεάν βοηθό τεχνητής νοημοσύνης της εταιρείας.
Ο υπεύθυνος τεχνολογίας της Wiz δήλωσε ότι η DeepSeek εξασφάλισε γρήγορα τα δεδομένα αφού η εταιρεία του τους ειδοποίησε. «Τα κατέβασαν σε λιγότερο από μία ώρα. Αλλά αυτό ήταν τόσο απλό να βρεθεί που πιστεύουμε ότι δεν είμαστε οι μόνοι που το βρήκαν» δήλωσε ο Ami Luttwak. Η DeepSeek δεν απάντησε αμέσως σε αίτημα του Reuters για σχολιασμό.
«Η τεχνητή νοημοσύνη είναι το νέο σύνορο σε ό,τι αφορά την τεχνολογία και την κυβερνοασφάλεια» δήλωσε ο Nir Ohfeld, επικεφαλής ερευνών ασφαλείας στη Wiz, «και όμως εξακολουθούμε να βλέπουμε τις ίδιες παλιές αδυναμίες, όπως βάσεις δεδομένων που παραμένουν ανοιχτές στο διαδίκτυο».
Η επιτυχία της DeepSeek μετά το λανσάρισμα του βοηθού τεχνητής νοημοσύνης της ενθουσίασε την Κίνα και προκάλεσε ανησυχία στις ΗΠΑ. Η προφανής ικανότητα της κινεζικής εταιρείας να φτάσει τις δυνατότητες της OpenAI με πολύ χαμηλότερο κόστος έχει εγείρει ερωτήματα σχετικά με τη βιωσιμότητα των επιχειρηματικών μοντέλων και των περιθωρίων κέρδους των αμερικανικών κολοσσών τεχνητής νοημοσύνης, όπως η Nvidia και η Microsoft.
Μέχρι τη Δευτέρα (27/1), το chatbot της DeepSeek είχε ξεπεράσει σε λήψεις από το App Store της Apple τον αμερικανικό ανταγωνισμό και το άλλοτε κυρίαρχο ChatGPT, προκαλώντας ένα παγκόσμιο ξεπούλημα στις μετοχές τεχνολογίας.
Με πληροφορίες από Reuters, Wired
