DeepSeek 发生数据泄露，AI 代理聊天是否已暴露？

作者

Hristina Vasileva 3 分钟阅读发布于 1月 30日，2025年

DeepSeek 使用未加密、面向互联网的 ClickHouse 数据库存储聊天记录及其他用户数据。
在 Wiz 研究人员警告 DeepSeek 后，这些数据库已被关闭，但数据收集工作仍在继续。
加密货币领域的 AI 代理开始利用 DeepSeek 来吸引更多关注，但怀疑论者认为该大语言模型的广泛采用会带来长期的安全风险。

DeepSeek，这个以其生产力震惊世界的人工智能，现在因在公开可访问的数据库中存储未受保护的数据而受到审查。数据泄露引发了对所有迅速采用该语言模型的人工智能代理的质疑。

在获得人气仅仅几天后，DeepSeek被曝光存在风险，将数据日志泄露到一个公开可访问、未受保护的ClickHouse数据库中。泄露的数据包含聊天日志和敏感用户信息，可能会暴露账户和密码。ClickHouse是俄罗斯IT公司Yandex的一款分析数据库工具，用于承载流量而未提供额外保护。

泄露的聊天数据可能包含密码和本地文件，尽管网络安全公司 Wiz 的研究人员尚未查询潜在敏感信息。数据库可能包含API密钥。总体而言，研究人员在追踪DeepSeek会话期间打开的所有连接后发现了超过100万行数据。

从这一点来看——验证暴露情况相当直接，查看ClickHouse API——我们能够访问允许直接查询MySQL数据库的HTTP API

有大量数据被泄露，特别是来自 log_stream 表的数据，在… pic.twitter.com/NhS2gyfBpJ

—— Nagli (@galnagli) 1月 29，2025

在追踪主要聊天界面后发现了这次泄露，发现了多达30个子域名，这些子域名主要为该人工智能工具执行无害的技术任务。在完成漏洞测试后，一些最具争议性的数据库现已受到保护且无法访问。

DeepSeek团队在测试后联系了我们，表示在修复安全问题之前，没有任何发现被公开。然而，在数据库泄露公开前几小时，另一位匿名X用户指出了未受保护数据库的问题，当时这被认为是一种诱饵或诈骗企图。

目前尚不清楚是否有其他威胁行为者在数据中发现了任何有价值的东西。然而，从人工智能聊天中收集数据也强调了使用该工具时潜在的隐私损失。与DeepSeek交互的端点有多个，从官方网站和应用程序到本地托管或用于LLM和推理引擎的任何其他包装器。

DeepSeek泄露会影响人工智能代理吗？

可以通过在本地运行语言模型来更隐私地使用它们，DeepSeek非常适合这一点。每个新的人工智能代理人格都有自己包装语言模型并将其呈现给用户的工具。

Venice.AI是最著名的人工智能代理之一，声称提供最大程度的机密性。然而，用户发现Venice.AI也将纯文本数据发送到其中央服务器，尽管至少没有使用额外的公开工具。

与他们的说法相反，不存在私人人工智能 https://t.co/bR5IfvDdvI

所有推理请求都以纯文本形式发送到其中央服务器，零加密或隐私保护。

所有接收到的缓冲区也都是纯文本形式。

您可以通过在Chrome中检查网络选项卡来自己验证。 pic.twitter.com/WDRxog6E5O

—— Smit (@0xSmit) 1月 27，2025

与DeepSeek数据泄露相比，Venice.AI的方法仍然相对更机密。

此外，据报道，Venice.AI回答某些查询时没有通常施加在集中式DeepSeek网站上的审查。虽然它仍处于早期阶段，但它旨在成为一个建立更多人工智能代理的枢纽，提供语言模型和资源。

使用DeepSeek创建更多代理的浪潮可能成为传播语言模型和推理引擎中其他未知风险的途径。几乎每小时都有新代理宣布，声称使用DeepSeek的能力以更低成本提供更好的内容。