في حادثة أمنية سيبرانية خطيرة، كشفت شركة Wiz للأبحاث الأمنية عن تسريب كبير لبيانات تخص شركة الذكاء الاصطناعي الصينية “DeepSeek”، مما أثار مخاوف واسعة حول كيفية تعامل الشركات مع البيانات الحساسة.
وفقًا لتقرير Wiz، تم العثور على قاعدة بيانات ClickHouse الخاصة بشركة DeepSeek متاحة للعامة دون أي حماية بسبب إعداد خاطئ لتخزين سحابي. هذه القاعدة كانت تحتوي على أكثر من مليون سجل داخلي حساس، بما في ذلك سجلات النظام، ومدخلات المستخدمين (chat prompts)، ومفاتيح واجهات برمجة التطبيقات (API keys)، وحتى سجلات الدردشة الداخلية.
خدمة ClickHouse هي نظام إدارة قواعد بيانات مفتوح المصدر، مُصمم خصيصًا لمعالجة البيانات التحليلية بشكل سريع وفعال تم تطويره بواسطة شركة Yandex الروسية الشهيرة، وتتميز بأنها قاعدة بيانات تدعم معالجة البيانات في الوقت الحقيقي باستخدام استعلامات SQL.
الأمر الأكثر إثارة للقلق هو أن هذه القاعدة لم تكن محمية بأي كلمة مرور أو جدار حماية، مما يعني أن أي شخص لديه معرفة تقنية بسيطة كان بإمكانه الوصول إليها والتحكم الكامل في عملياتها.
قد تشمل التسريبات معلومات تعريف شخصية مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف، بجانب تفاصيل عن نماذج الذكاء الاصطناعي، وسجلات التدريب، وبيانات التحليل التي تستخدمها الشركة، وقد تتضمن سجلات أخطاء النظام، وبيانات المراقبة، ومعلومات حساسة عن البنية التحتية التكنولوجية.
البيانات المعرضة للخطر
1. سجلات الدردشة:
تم الكشف عن سجلات الدردشة التي تتضمن محادثات المستخدمين مع نظام الذكاء الاصطناعي الخاص بـ DeepSeek. هذا النوع من البيانات يعتبر شديد الحساسية لأنه قد يتضمن معلومات شخصية أو مهنية خاصة.
2. مفاتيح API:
مفاتيح واجهات برمجة التطبيقات (API Secrets) تعتبر واحدة من أهم الأصول الرقمية لأي شركة تقنية. تعرض هذه المفاتيح للخطر يمكن أن يؤدي إلى اختراقات أكبر واستغلال غير مصرح به لأنظمة الشركة.
3. سجلات النظام:
السجلات الداخلية للنظام تحتوي على معلومات تشغيلية دقيقة قد تكشف نقاط الضعف في البنية التحتية التقنية للشركة، مما يجعلها عرضة لهجمات إضافية.
التداعيات الأمنية
تعرض بيانات المستخدمين للخطر يثير تساؤلات حول مدى التزام DeepSeek بمعايير حماية البيانات مثل اللائحة العامة لحماية البيانات (GDPR).
وجود مفاتيح API وسجلات النظام في متناول الجميع يعني أن الجهات الضارة قد تستغل هذه الثغرات لشن هجمات إلكترونية أكبر ضد الشركة أو حتى ضد مستخدميها.
الحادثة تسلط الضوء على التحديات الأمنية التي تواجه شركات الذكاء الاصطناعي، خاصة تلك التي تتنافس عالميًا مثل DeepSeek، التي تحاول منافسة شركات كبرى مثل OpenAI.
لم يُنشر بعد بيان رسمي من DeepSeek يؤكد أو ينفي التفاصيل، لكن بعد اكتشاف الثغرة، قامت DeepSeek بتأمين قاعدة البيانات المعنية وإغلاق الوصول غير المصرح به بعد تواصل Wiz معها. مع ذلك، فإن الضرر قد حدث بالفعل، حيث أن المعلومات التي تم تسريبها قد تكون قد تم تنزيلها أو نسخها من قبل أطراف غير مصرح لها.
في عالم تتهاوى فيه الخصوصية، تُعد حماية البيانات مسؤولية جماعية بين الشركات والحكومات والأفراد. لذا، ولأجل سلامة المستخدمين يُنصح باستخدام النسخة المحلية لـ DeepSeek – إذ أنها مفتوحة المصدر – لعدم استخدامها من على خوادم الشركة الصينية المهددة بالثغرات الأمنية، وإنما محليًا على الجهاز الخاص بالمستخدم، إلا أن هذا يحتاج أجهزة بقدرات قوية ومعرفة تقنية.
المصادر:
https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak
https://www.wired.com/story/exposed-deepseek-database-revealed-chat-prompts-and-internal-data/
https://www.csoonline.com/article/3813224/deepseek-leaks-one-million-sensitive-records-in-a-major-data-breach.html
https://www.theverge.com/news/603163/deepseek-breach-ai-security-database-exposed
https://www.malwarebytes.com/blog/news/2025/01/the-deepseek-controversy-authorities-ask-where-the-data-comes-from-and-where-it-goes
https://www.bloomberg.com/news/articles/2025-01-30/deepseek-s-ai-restricted-by-hundreds-of-companies-within-days
https://clickhouse.com
Your point of view caught my eye and was very interesting. Thanks. I have a question for you.
[1224]Inplaycasino Online Casino Philippines: Fast Inplaycasino Login, Easy Register, and Official App Download for the Best Inplaycasino Slots Experience. Join Inplaycasino Online Casino Philippines! Experience fast inplaycasino login, easy inplaycasino register, and official app download for the best inplaycasino slots. visit: inplaycasino
[4123]PN777 Philippines: Top Online Slot Casino. Secure PN777 Login, Register, & App Download via Official Link Alternatif. Experience top PN777 slot games in the Philippines! Access secure PN777 login, fast PN777 register, and official PN777 download via our link alternatif. Join and win today! visit: pn777
[7275]639club Online Casino Philippines: Quick Login, Register, and App Download for the Best Slot Games. Join 639club Online Casino Philippines for the ultimate gaming experience. Easy 639club login, quick 639club register, and 639club app download for top-tier 639club slot games. Start winning today! visit: 639club
[6078]Crazywin Online Casino Philippines: Top Slots, Easy Login, Register & App Download Join Crazywin Online Casino Philippines for the best crazywin slots! Enjoy a fast crazywin login and easy crazywin register process. Start winning today with the crazywin app download for a premium mobile gaming experience. visit: crazywin
[4625]jljl5 casino|jljl5 giris|jljl5 register|jljl5 login|jljl5 slots Experience the ultimate gaming at jljl5 casino, the Philippines’ premier platform for top-tier jljl5 slots. Complete your jljl5 register today or use the secure jljl5 login to access exclusive bonuses and high-stakes action. Use the official jljl5 giris link for safe and seamless access to the best online casino experience. visit: jljl5
[7731]pesoBet Online Casino Philippines: The Best Online Gambling Site for Real Money Slots, Sports Betting, and Fast GCash Login. Experience pesoBet online casino Philippines, the best online gambling site for real money online slots and sports betting PH. Fast pesoBet GCash casino login! visit: pesoBet
[5996]789taya Online Casino Philippines: Register & Login for Top Slots and App Download Experience the best at 789taya Online Casino Philippines! Enjoy premium 789taya slot games. 789taya register & login now for big wins. Get the 789taya app download today! visit: 789taya
[7011]PPGaming Casino Philippines: Official PPGaming Login, Register & App Download for the Best PPGaming Slot Experience. Join PPGaming Casino Philippines! Secure ppgaming login & register for the best ppgaming slot games. Get the ppgaming app download and win at ppgaming casino today! visit: ppgaming
[5319]Deskgame Official: Secure Login, Register & App Download for the Best Philippines Slots. Join Deskgame Official for the ultimate Philippines slots experience! Access secure deskgame login, easy deskgame register, and the deskgame app download for premium casino gaming and big wins today. visit: deskgame
[7776]kk777 Login & Register: Best Online Slot Casino in the Philippines | Download the kk777 App Now Join kk777, the best online slot casino in the Philippines! Complete your kk777 register and kk777 login to play top kk777 slot games. Download the kk777 app now for a premium mobile gaming experience and secure your kk777 casino login to start winning big today! visit: kk777
[6367]vip777 app|vip777 login|vip777 download|vip777 slots|vip777 giris Experience the ultimate gaming at vip777, the Philippines’ top online casino. Access premium vip777 slots, secure vip777 login, and easy vip777 giris. Get the vip777 app today via the official vip777 download for non-stop action and big wins! visit: vip777
[4666]Jiliplay Online Casino Philippines: Quick Login, Register & App Download for Top Jiliplay Slot Games Experience the best jiliplay slot games at Jiliplay Online Casino Philippines. Fast jiliplay login, easy register & jiliplay app download. Join the #1 jiliplay online casino today! visit: jiliplay
[803]PK777 Login, Register & App Download: Experience the Best PK777 Slot Online and Casino Login in the Philippines. Join PK777, the top online casino in the Philippines! Enjoy easy PK777 login, register today, and get the PK777 app download to play the best PK777 slot online and casino login games for big wins. visit: pk777
[2168]PHDream23 Casino: Login, Register & Download the Best Online Slots in the Philippines. Experience the ultimate gaming at PHDream23 Casino! PHDream23 login and register now to play the best online slots in the Philippines. Get the official PHDream23 download for mobile access to premium PHDream23 slot games, exclusive bonuses, and big wins today. visit: phdream23
[3517]SpinPH: Best Online Slots & Casino PH | Secure Login, Easy Register & App Download Experience the premier SpinPH online slots and SpinPH casino PH. Enjoy a secure SpinPH login, fast SpinPH register, and official SpinPH app download. Join today! visit: spinph
[5156]TMTPlay Login & Register: Best Philippines Online Casino, Slots & App Download Join TMTPlay, the best Philippines online casino! Easy TMTPlay login & register to play top TMTPlay slots. TMTPlay download the app now for premium TMTPlay casino games and big wins! visit: tmtplay
[2519]phgaming casino|phgaming slots|phgaming download|phgaming app|phgaming register Experience top-tier online gaming at **PHGaming Casino**, the Philippines’ leading platform for premium **PHGaming slots** and live dealer games. **Register** at **PHGaming** today or perform a quick **PHGaming download** to access our mobile **PHGaming app** for non-stop action and big wins anytime, anywhere. visit: phgaming
[9428]C9TAYA Online Casino Philippines: Best Slot Games, Easy Login, Register, & App Download Experience the best C9TAYA Online Casino Philippines! Enjoy top c9taya slot games, easy c9taya login, and quick c9taya register. Get the c9taya app download and win today! visit: c9taya