中国AI模型 DeepSeek 数据库安全问题引发关注：逾100万笔数据外泄 用户对话记录曝光

中国人工智能初创公司DeepSeek近期因其突破性的AI模型而备受瞩目，但本周却因数据库安全问题引发了重大争议。纽约云端资讯安全初创公司Wiz Research发布报告称，DeepSeek的一个关键数据库被暴露在网络上，导致超过100万笔数据外泄，其中包括用户对话记录、API认证密钥和系统日志等高度敏感信息。

数据库暴露细节

Wiz Research在对DeepSeek的外部安全态势进行评估时，发现了一个可公开访问的ClickHouse数据库。该数据库不仅完全开放，且未设置任何身份验证机制，使得任何人均可访问并操作其中的数据。研究人员在短时间内便发现了这一漏洞，并确认该数据库托管在oauth2callback.deepseek.com:9000和dev.deepseek.com:9000两个地址上。

该数据库中包含的内容极为敏感，包括超过100万行的日志流，其中详细记录了用户的聊天内容、API密钥、后端操作细节等。这些信息的泄露可能导致用户隐私被侵犯，甚至可能被恶意利用。

事件处理与影响

Wiz Research在发现这一问题后，立即通过多种渠道向DeepSeek披露了相关情况。尽管研究人员尚未收到DeepSeek的正式回复，但在他们披露后的半小时内，该数据库已被锁定，未经授权的用户无法再访问。

然而，目前尚不清楚在数据库被锁定之前，是否有其他恶意行为者已经访问或下载了相关数据。Wiz Research首席技术官Ami Luttwak指出，这种低难度的漏洞暴露，反映出DeepSeek在数据安全管理方面的不成熟，尤其是在处理敏感数据时。

数据库安全的警示

此次事件凸显了数据库安全在现代技术架构中的重要性。公开的数据库不仅会暴露敏感信息，还可能成为攻击者横向移动的入口，进一步威胁到整个系统的安全。独立安全研究员Jeremiah Fowler表示，这种类型的数据泄露对组织和用户来说是一个重大风险，尤其是在AI领域，数据的安全性直接影响到模型的可信度和用户的信任。

Wiz Research的研究人员指出，此次发现的ClickHouse数据库暴露事件，技术难度极低，几乎无需复杂的扫描或探测即可被发现。这表明，即使是技术前沿的AI公司，也可能因忽视基础的安全措施而面临重大风险。

对行业的启示

随着AI技术的快速发展，数据安全问题愈发凸显。DeepSeek此次事件为整个行业敲响了警钟，提醒各公司在追求技术创新的同时，必须重视数据的安全管理。尤其是对于依赖云托管数据库的技术公司，必须确保数据库的访问控制、身份验证和加密等安全措施到位，以防止类似事件再次发生。

此次事件也引发了对AI产品和服务安全性的广泛讨论。随着越来越多的AI应用进入市场，数据安全将成为衡量其成熟度的重要标准之一。DeepSeek的此次教训表明，即使是最先进的AI模型，也需要在数据安全方面做到无懈可击，才能真正赢得用户的信任。