0800-000-964

DeepSeek資安警報－百萬筆敏感數據外洩，AI安全再掀爭議

取自：NEITHNET

傑愛得資訊資安雲服務：網站主機結合AI智能巡佐，有效阻擋DDoS、CC攻擊，強化會員個資安全性。 ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員認證。

您好，我們是傑愛得資訊，歡迎來到我們的媒體聯播網

2025-03-25 最新消息與洞察
NEITHNET 資安實驗室

DeepSeek的崛起就像是一匹AI界的黑馬，短時間內就闖出名號，讓很多人都開始關注它的發展。

一開始，大家提到AI聊天機器人，可能只會想到ChatGPT，但DeepSeek很快就以自己的方式打入市場。他們的團隊來自一群對AI充滿熱情的專家，看到大型語言模型（LLM）的潛力後，決定自己打造一個更適合中文市場的AI。於是，他們開始訓練自己的模型，並在2023年推出DeepSeek LLM，這款AI不僅能夠用流暢的中文溝通，還能理解更複雜的內容，讓它在一推出就吸引了不少使用者嘗試。

接下來，他們又推出了DeepSeek Chat，這是一款跟ChatGPT類似的AI助手，可以回答問題、幫忙寫作，甚至陪你聊天解悶。很多人開始發現，這款AI在中文環境下的表現比不少國際產品更順暢，甚至能理解一些比較在地的用語，讓它的受歡迎程度節節攀升。

不只如此，DeepSeek還在程式開發領域，推出DeepSeek Coder，這是一款專門幫助工程師寫程式的AI。對於許多寫程式的人來說，這個工具就像一個隨時待命的超強隊友，能幫助解釋程式碼、修Bug，甚至提供更好的寫法，讓開發效率大大提升。這讓DeepSeek在科技圈也掀起了一波討論，許多工程師都開始試用這款AI。

下方繼續閱讀

jAD Ads 聯播廣告

曝光6,794/日成本100/月

下文請點廣告解鎖

投放Google多媒體聯播網廣告(點此)arrow_downward，包含轉換代碼安裝

※ 如果看到投資類型廣告，請再三評估風險！

繼續閱讀keyboard_double_arrow_down

DeepSeek的崛起，不僅是因為技術強大，還因為它抓住了市場的需求，特別是中文市場的痛點，提供了一個更適合本地用戶的選擇。隨著AI技術的進步，DeepSeek還在不斷發展，未來可能會推出更多令人驚豔的應用，讓AI真正走進我們的日常生活，變成每個人都能輕鬆使用的好幫手。

雖然DeepSeek提供我們強大的服務，但是也帶來了一些資安上的隱憂，最近有研究人員發現發現一個與 DeepSeek 連結的可公開存取的 ClickHouse 資料庫內容包括超過一百萬行包含高度敏感資訊的日誌資料。

DeepSeek暴露了可公開存取的 ClickHouse 資料庫

資安研究人員發現一個可公開存取的DeepSeek ClickHouse 資料庫，完全開放且不需要經過身份驗證，裡面暴露了許多敏感資料，包含了大量聊天記錄、後端資料和敏感信息，包括日誌資料、API操作細節等。

資料暴露窗口：

http://oauth2callback.deepseek.com:8123

http://dev.deepseek.com:8123

http://oauth2callback.deepseek.com:9000

http://dev.deepseek.com:9000

試著成功進入dev.deepseek.com:9000 ClickHouse資料庫

進dev.deepseek.com:8123 ClickHouse資料庫做sql查詢，試著運行一個簡單的 sql查詢：show tables，傳回了可存取資料集的完整清單。

其中log_stream table 表單含有大量的機敏資料，大概有接近100萬筆的資料

timestamp – 時間戳記，紀錄事件發生的時間。

span_name –DeepSeek API內功能使用紀錄

string.values –純文字日誌，包括聊天歷史記錄、API 金鑰、後端詳細資訊

_service –紀錄DeepSeek 提供的API服務項目

_source –公開日誌請求的來源，包含聊天歷史記錄、API 金鑰、目錄結構等。

DeepSeek 以低成本的方式提供了新的聊天機器人服務，以目前來看被抓出了許多的資安上風險，所以在使用上要更注意，如果在上面查詢一些機敏的資料有可能在不知不覺中被洩漏出去的風險。

想了解更多產品資訊，請連至官網https://www.neithnet.com/zh/，或直接與NEITHNET資安專家聯繫：[email protected]

參考資料：https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak

點此投放Google多媒體聯播網廣告

※ 如果看到投資類型廣告，請再三評估風險！

點 AI 專欄推薦

post_add 資料來源：NEITHNET

回智庫 apartment | 超玩媒

資安

Ads by jAD

網站+主機+網域+廣告，找我們一次解決

親民黨青年團的AI實力

點AI》用 Google AI 打選戰，落實政黨數位轉型

Google Gemini AI：傑愛得資訊（jumpAD）的 AI 創新度

傑愛得資訊領先業界

國際認證獎項報導

我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊

─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

explore 發展趨勢

bookmark_star 查看資歷

【2024年亞太區年度AI廣告科技公司 AI Advertising Technology Company of the Year in APAC 2024】封面人物，榮獲MarTech Outlook期刊評選
【2024年全球十大最具影響力的領導人 Top 10 Best Global Influential Leaders of 2024】榮獲Business Frontier雜誌評選
【2024年值得關注的30大領先企業 30 Leading Companies to Watch 2024】榮獲CIO Bulletin期刊評選
【2023年最具啟發性的企業領袖總裁】榮獲CXO Outlook美國期刊評選
【2023年亞太區20大傑出AI人工智慧供應商】榮獲《APAC CIO Outlook》矽谷科技期刊評選
Google Ads 全台灣第一個金融業智慧出價2.0成功案例。
多年數位行銷經驗，為Google Partners徽章認證經銷，代理Google, Facebook, Dcard, Microsoft, Yahoo apollo，並提供旗下jAD Ads聯播網廣告。
擁有AI數位廣告技術專利。全台灣第一家擁有專利的廣告代理商。
全台獨家推出 Google語音助理專用廣告。
2018年台灣地區Google Ads帳戶優化品質第一。
每月代客操盤數位廣告投放金額達800萬台幣。Google Ads代理累計超過4億台幣+。
回饋Google官方協助Google Ads廣告系統優化與無效點擊分析。
參與過多次台灣地區選舉網路廣告，2018年為候選人輔選衝出第一高票，當選率100%。
曾為某家無品牌客戶三年內在網路上陌生開發一億業績。
曾為企業旗下三網站在Yahoo!奇摩搜尋引擎優化SEO，自然搜尋關鍵字排名前三名(第一名~三)。
旗下經營自媒體與電商。
曾研發Yahoo!關鍵字廣告惡意點擊反擊程式。
曾為客戶品牌行銷，透過搜尋行銷SEM讓關鍵字在產業TA形成Google熱搜。
領先業界研發網站人潮之網頁定點閱讀率分析。
領先業界研發網站全通路人潮分析系統，直接於訂單中分析客戶來訪的廣告來源(搜尋/FB/LINE/WeChat)、客戶搜尋的關鍵字、客戶點閱的廣告文案。
為全端網站設計團隊，並具有多年網路行銷經驗。
擔任企業網路行銷顧問講師，專門破解同業暗黑行銷術。提供網醫數位行銷診斷服務

立即聯絡

Google數位行銷服務關鍵字搜尋聯播網廣告 GDN 多媒體聯播網廣告 YouTube 影片聯播網廣告 Performance Max PMax最高成效廣告購物廣告智慧型廣告探索廣告應用程式廣告 motion_sensor_active 轉換追蹤規劃設定服務類別 AI 網路廣告 AI 網站系統 AI 雲端主機 AI 人工智慧 AI SEO優化站內搜尋 medication 網醫診斷 AI客服 LINE id: @vhp8681s [email protected] 傑愛得資訊 Jump AD 聯絡： 0800-000-964 WeChat id: godzilla1128
			聯絡我們