【悲報】DeepSeekで情報漏洩　チャット履歴含む100万件超のログが流出か

　米セキュリティ企業Wizは1月30日、中国AIスタートアップDeepSeekについて、
AIチャットサービスのチャット履歴などを含むデータが外部から閲覧可能な状態だったと発表した。
データベースの脆弱性によるもので、Wizは問題についてDeepSeekに通知済み。DeepSeekも対応済みという。

　閲覧可能だったのは、チャット履歴に加え、APIキーやバックエンドの詳細などのプレーンテキストを含む100万件以上のログ。
悪意のある攻撃者がデータベースを操作した場合、直接サーバから機密情報を取得できた可能性があった他、
認証なしにデータベースを制御し、権限を昇格できる可能性もあった。