存在数据泄露风险

根据近期***息，DeepSeek搜索内容存在数据泄露风险，具体情况如下：

一、数据泄露事件概述

1. 数据库公开暴露

   2025年1月，安全公司Wiz发现DeepSeek的ClickHouse数据库被公开暴露在互联网上，未受任何身份验证限制。该数据库包含超百万条日志流，涉及用户聊天记录、API密钥、系统日志等高度敏感信息。

2. 漏洞细节

   • 数据库通过未加密的HTTP接口（如80/443端口）暴露，攻击者可直接执行任意SQL查询。

   • 存在至少3天的未修复漏洞期间，任何人均可下载、篡改或删除数据。

二、潜在影响

1. 用户隐私风险

   • 敏感信息可能被用于后续攻击或商业间谍活动，导致用户隐私泄露。

   • 例如，攻击者可能通过获取API密钥免费调用付费AI模型，或利用系统日志进行精准营销。

2. 商业与安全风险

   • 数据泄露可能损害用户信任，影响DeepSeek在国际市场的竞争力。

   • 若企业客户数据被获取，可能引发供应链攻击或知识产权泄露。

三、建议与措施

1. 立即采取行动

   • 修改所有DeepSeek账号密码，开启双重身份验证（2FA）。

   • 检查并更新所有第三方服务密钥，防止被滥用。

2. 加强安全防护

   • 修复数据库漏洞，确保所有服务使用加密传输（如HTTPS）。

   • 定期备份数据，并建立多因素访问控制机制。

3. 关注官方通报

   • 持续关注DeepSeek官方对事件的处理进展，避免因信息滞后导致二次风险。

四、总结

DeepSeek此次数据泄露事件暴露了AI企业在数据安全防护上的不足。建议用户和企业从事件中吸取教训，加强数据加密、访问控制和应急响应能力，以降低类似风险。