تعاني Deepseek من أول خرق كبير للبيانات ، في الغالب معلوماتك آمنة

كان صعود النيزكي للـ AI chatbot Deepseek سيفًا ذو حدين. اكتشفت شركة Wiz Research، التي تتخذ من نيويورك مقرًا لها، إحدى قواعد بيانات الشركة التي تتخذ من الصين مقرًا لها على الإنترنت، والتي تحتوي على أكوام من البيانات الخاصة والحساسة – ولكن من المحتمل أن تكون بياناتك آمنة.

يترك Deepseek قاعدة بيانات غير مضمونة عبر الإنترنت حتى يجدها أي شخص

يوم الأربعاء، 29 يناير 2025، كشفت أبحاث Wiz عن قاعدة بيانات يمكن الوصول إليها للجمهور تخص Deepseek، وهو chatbot من الذكاء الاصطناعي الذي تم تطويره في الصين والذي يحقق شهرة عالمية.

كشف تحليل قاعدة البيانات عن مجموعة من البيانات الداخلية لـ Deepseek، بما في ذلك سجل دردشة المستخدم وبيانات الخلفية، بالإضافة إلى البيانات الحساسة مثل “تدفقات السجل وأسرار API وتفاصيل التشغيل”. بالإضافة إلى ذلك، عند الوصول إلى قاعدة بيانات Deepseek، حصل فريق Wiz Research على التحكم الكامل في قاعدة البيانات وتمكن من معالجة البيانات، مما سمح بتصعيد امتياز محتمل مع Deepseek نفسه.

يعد التبني السريع لخدمات الذكاء الاصطناعي دون تدابير أمان أمرًا محفوفًا بالمخاطر بطبيعته. يؤكد هذا التعرض على حقيقة أن المخاطر الأمنية الفورية لتطبيقات الذكاء الاصطناعي تنبع من البنية التحتية والأدوات التي تدعمها. في حين أن الكثير من الاهتمام حول أمان الذكاء الاصطناعي يركز على التهديدات المستقبلية، فإن المخاطر الحقيقية غالبًا ما تأتي من المخاطر الأساسية – مثل التعرض الخارجي العرضي لقواعد البيانات.

وفقًا لرويترز، حدد Deepseek قاعدة البيانات المكشوفة بسرعة.

تشكل قضايا الأمن والخصوصية في Deepseek مخاطرة لمستخدميها

يعد مستوى الوصول إلى بيانات Deepseek الخاص بمخاطر حاسمة لمستخدميها. على الرغم من صعود Deepseek إلى النجومية، هناك العديد من الأسئلة حول قضايا الخصوصية والرقابة وكيف تؤثر هذه على نتائج الذكاء الاصطناعي. ومع ذلك، يواصل بعض الأشخاص استخدام Deepseek على الرغم من مخاطر الخصوصية. ليست مثل ChatGPT وClaude وGemini وAI chatbots الأخرى التي تحمي الخصوصية بشكل كامل.

كما يسلط الضوء على القضايا التي يواجهها Deepseek، بعد صعوده في العالم، تعرض الـ AI chatbot للعديد من النكسات، بما في ذلك الهجوم الإلكتروني على نطاق واسع وتعليق حسابات جديدة مؤقتًا. بالإضافة إلى ذلك، وجد باحثو الأمن في كيلا سايبر أنه يمكن أن يساهم Deepseek في إنشاء حملات ضارة وخداع مع تعريض عيوب أمنية خطيرة في عملياته.

لذلك، في حين أن Deepseek هو نموذج رائع للذكاء الاصطناعي المفتوح المصدر، إلا أنه يعاني من مشاكل أمنية وخصوصية ملحوظة يجب أخذها بعين الاعتبار.