Deepseek son los chinos que han logrado centrarse en sí mismo la atención del mundo entero, con la consecuencia de que el aumento de la popularidad es seguido por el aumento de los controles también con respecto a la seguridad.
Sin demasiadas vueltas de palabras, parece que se exhibió una de las principales bases de datos. Esto significa que cualquier persona que haya encontrado la base de datos podría haber accedido a más de un millón de registros, que contiene datos confidenciales, como información sobre usuarios, registros de sistemas, claves de abejas e incluso solicitudes enviadas por usuarios..
Los investigadores también subrayaron lo fácil que era identificar la base de datos, sin la necesidad de escanear o en una investigación en profundidad. «Por lo general, para identificar este tipo de vulnerabilidad, debemos olvidar durante mucho tiempo los servicios descuidados, tomando horas», dijo Nir Ohfeld, jefe de la investigación sobre la vulnerabilidad de Wiz, en una entrevista con Wired:
Esta vez estaba literalmente ‘detrás de la puerta principal’
Segundo Wiz Research, un atacante podría haber explotado este defecto para acceder a otros sistemas de Speeek, incluso si la investigación se ha limitado al mínimo para confirmar los resultados sin comprometer aún más la privacidad del usuario. En este momento no hay evidencia de que alguien más haya descubierto la base de datos y, por lo tanto, puede que no haya habido consecuencias para los usuarios.
Dado que Deepseek es emergente y basado en China, los investigadores de Wiz no estaban seguros de cómo difundir los resultados de su investigación. Al final, se limitaron a enviar un correo electrónico de advertencia a todas las direcciones y perfiles de LinkedIn disponibles: En 30 minutos, la base de datos se hizo segura.
Más allá de este accidente de ruta, Deepseek ciertamente sacudió el panorama tecnológico con su modelo de IA, creado con un presupuesto de solo unos pocos millones de dólares, una fracción en comparación con los sistemas gigantes de EE. UU. No faltaban ideas de las autoridades: en Italia, por ejemplo, ha llegado el cierre y la prohibición total.
Para profundizar en Deepseek, incluye cómo funciona y porque ha distorsionado Silicon Valley y la Bolsa de valores, nos referimos a este artículo de MacityNet.
Todos los artículos dedicados a la inteligencia artificial están en la sección dedicada de MacityNet.