Forward from: Temur Khatamov
DeepSeek foydalanuvchilarining shaxsiy ma’lumotlari tarmoqqa sizib chiqdi
Xitoy startapi maxfiy ma’lumotlarni ochiq holda saqlagan: foydalanuvchilarning shifrlanmagan parollari, chat-bot bilan yozishmalar tarixi va hatto dasturchilarning autentifikatsiya tokenlari internetda ochiq qolgan.
Potensial tajovuzkor ma’lumotlar bazasi ustidan to‘liq nazoratni qo‘lga kiritishi, hattoki o‘zini administrator sifatida tayinlashi ham mumkin edi. Wiz Research tadqiqotchilari bu xavfsizlik bo‘shlig‘ini aniqlashdi.
DeepSeek ma’lumotlar sizib chiqishini bartaraf etdi, biroq vaziyat bo‘yicha izoh berishdan bosh tortdi.
Xitoy startapi maxfiy ma’lumotlarni ochiq holda saqlagan: foydalanuvchilarning shifrlanmagan parollari, chat-bot bilan yozishmalar tarixi va hatto dasturchilarning autentifikatsiya tokenlari internetda ochiq qolgan.
Potensial tajovuzkor ma’lumotlar bazasi ustidan to‘liq nazoratni qo‘lga kiritishi, hattoki o‘zini administrator sifatida tayinlashi ham mumkin edi. Wiz Research tadqiqotchilari bu xavfsizlik bo‘shlig‘ini aniqlashdi.
DeepSeek ma’lumotlar sizib chiqishini bartaraf etdi, biroq vaziyat bo‘yicha izoh berishdan bosh tortdi.