Une faille critique expose des données sensibles de DeepSeek : faut-il s’inquiéter ?
Publié le
et mis à jour le
Rubrique Les Virus du Net
La société de cybersécurité Wiz a récemment découvert une importante fuite de données impliquant DeepSeek, une start-up chinoise spécialisée dans l’intelligence artificielle qui fait beaucoup parler d’elle ces derniers jours. Plus d’un million de lignes de données, comprenant des clés API et des journaux de discussions, ont été laissées accessibles en ligne. Cet incident soulève des questions sur la sécurité des entreprises technologiques face aux cybermenaces croissantes.
Une base de données exposée au grand jour sur DeepSeek
D’après un article publié par Wiz, DeepSeek aurait involontairement laissé accessible une base de données non sécurisée, exposant ainsi des informations sensibles. Cette base, exploitant le système ClickHouse, était accessible publiquement sans authentification, offrant à quiconque la possibilité de consulter et potentiellement d’exploiter ces données. « Cette exposition permettait un accès complet aux journaux de conversations des utilisateurs ainsi qu’à des clés logicielles cruciales », précise Wiz.
Publicité
Des conséquences potentiellement graves
L’ampleur de cette fuite présente des risques significatifs pour DeepSeek et ses utilisateurs. Les historiques de discussions pourraient contenir des informations confidentielles, mettant en danger la vie privée des utilisateurs. De plus, les clés API exposées pourraient permettre à des acteurs malveillants d’accéder aux systèmes internes de l’entreprise et d’en prendre le contrôle, compromettant ainsi la sécurité de son infrastructure.
Une réaction rapide mais insuffisante ?
Alertée par Wiz, DeepSeek a rapidement pris des mesures pour corriger cette faille de sécurité en restreignant l’accès à la base de données. Toutefois, cette réaction soulève des interrogations : comment une telle erreur a-t-elle pu survenir ? Cet incident met en évidence un manque de surveillance et de protocoles de sécurité rigoureux au sein de l’entreprise, un problème fréquent chez les start-ups en pleine croissance.
DeepSeek, un acteur émergent de l’IA
Fondée en 2023 par Liang Wenfeng, DeepSeek s’est rapidement imposée comme un acteur innovant dans le domaine de l’intelligence artificielle. Son modèle de langage, DeepSeek-R1, rivalise avec des solutions comme celles d’OpenAI, tout en étant plus abordable et open source. Son assistant IA a d’ailleurs récemment atteint le sommet des téléchargements sur l’App Store aux États-Unis.
