«ويز ريسرش»: تم حذف البيانات في أقل من ساعة
شفت شركة «ويز ريسرش» (Wiz Research) عن تسريب غير متعمد لقاعدة بيانات لشركة الذكاء الاصطناعي «ديب سيك» (Deep Seek)، في إشارة إلى تسرب معلومات حساسة، بما في ذلك سجل الدردشة بين عملاء الشركة.
وفقا لبيان شركة «ويز ريسرش» سمح تسرب المعلومات بالتحكم الكامل في عمليات قاعدة البيانات، بما في ذلك القدرة على الوصول إلى البيانات الداخلية للعملاء.
يشمل التسرب الكشف عن أكثر من مليون سطر من تدفقات السجلات التي تحتوي على معلومات حساسة للغاية لعملاء الشركة الذين قاموا بتنزيل الإصدار الأحدث للشركة (R 2).
تحتوي قاعدة البيانات على كمية كبيرة من محفوظات الدردشة وبيانات الواجهة الخلفية والمعلومات الحساسة، بما في ذلك تدفقات السجل وأسرار واجهة برمجة التطبيقات والتفاصيل التشغيلية.
قالت شركة «ويز ريسرش» أن الفريق التقني التابع لها قام على الفور وبشكل مسؤول بالكشف عن المشكلة لشركة «ديب سيك» والتي قامت على الفور بتأمين الكشف.
قال آمي لوتواك، المؤسس المشارك لشركة «ويز ريسرش» «بعد أن أبلغناهم حُذِفَت البيانات في أقل من ساعة، لكن كان من السهل جدا العثور على البيانات، ونعتقد أننا لسنا الوحيدين الذين عثرنا عليها».
أضاف لوتواك «في غضون دقائق، وجدنا قاعدة بيانات كليك هاوس (Click House) متاحة للعامة وهي مفتوحة تماما وغير مصادق عليها أو مؤمنة؛ ما يعرض بيانات حساسة للخطر».
أشعل نجاح «ديب سيك» المفاجئ بعد إطلاق مساعد الذكاء الاصطناعي الخاص بها الحماسة في الصين، وأثار قلقا في أميركا.
أثارت قدرة الشركة الصينية الواضحة على مضاهاة قدرات شركة «أوبن إيه آي» الأميركية للذكاء الاصطناعي بتكلفة أقل بكثير تساؤلات حول بقاء نماذج الأعمال وهامش الأرباح لشركات الذكاء الاصطناعي العملاقة في الولايات المتحدة، وفي مقدمتها «إنفيديا» و«ميكروسوفت».
بحلول يوم الاثنين الماضي، تجاوز تطبيق ديب سيك نظيره «تشات جي بي تي» التابع لشركة «أوبن إيه آي» في عدد التنزيلات على متجر تطبيقات «أبل»؛ ما أدى إلى موجة بيع عالمية في أسهم التكنولوجيا.