Sự nổi lên nhanh chóng của DeepSeek, một chatbot AI mới nổi, đang đi kèm với những thách thức đáng kể về bảo mật. Công ty an ninh mạng Wiz Research có trụ sở tại New York đã phát hiện một trong những cơ sở dữ liệu của công ty công nghệ Trung Quốc này bị lộ trên internet, chứa hàng loạt dữ liệu riêng tư và nhạy cảm. Tuy nhiên, dữ liệu cá nhân của người dùng có thể vẫn an toàn trong trường hợp cụ thể này.
DeepSeek Để Lộ Cơ Sở Dữ Liệu Không Bảo Mật Ra Mạng Internet
Vào thứ Tư, ngày 29 tháng 1 năm 2025, Wiz Research đã công bố việc họ tình cờ phát hiện một cơ sở dữ liệu thuộc về DeepSeek có thể truy cập công khai, đây là chatbot AI do Trung Quốc phát triển đang gây bão toàn cầu.
Phân tích cơ sở dữ liệu này cho thấy một kho tàng dữ liệu nội bộ của DeepSeek, bao gồm lịch sử trò chuyện của người dùng, dữ liệu backend, cùng với các thông tin nhạy cảm như “luồng nhật ký (log streams), khóa API (API Secrets) và chi tiết vận hành”. Ngoài ra, khi truy cập vào cơ sở dữ liệu của DeepSeek, nhóm nghiên cứu Wiz Research đã giành được quyền kiểm soát hoàn toàn và có thể thao túng dữ liệu, từ đó tiềm ẩn khả năng leo thang đặc quyền với chính DeepSeek.
Wiz Research nhận định: “Việc áp dụng nhanh chóng các dịch vụ AI mà không có biện pháp bảo mật tương ứng vốn dĩ đã tiềm ẩn rủi ro. Sự cố lộ dữ liệu này nhấn mạnh rằng các rủi ro bảo mật trực tiếp đối với ứng dụng AI đến từ chính cơ sở hạ tầng và công cụ hỗ trợ chúng. Trong khi phần lớn sự chú ý xung quanh bảo mật AI tập trung vào các mối đe dọa trong tương lai, những nguy hiểm thực sự thường đến từ các rủi ro cơ bản – như việc vô tình để lộ cơ sở dữ liệu ra bên ngoài.” Theo hãng tin Reuters, DeepSeek đã khắc phục nhanh chóng lỗ hổng cơ sở dữ liệu bị lộ.
Các Vấn Đề Bảo Mật Và Quyền Riêng Tư Của DeepSeek Gây Rủi Ro Cho Người Dùng
Mức độ truy cập vào dữ liệu riêng tư của DeepSeek là một rủi ro nghiêm trọng đối với người dùng. Mặc dù DeepSeek đã có sự phát triển vượt bậc, nhưng vẫn còn nhiều câu hỏi xoay quanh vấn đề quyền riêng tư và kiểm duyệt nội dung của nó, cũng như cách những vấn đề này ảnh hưởng đến kết quả đầu ra của AI.
Hệ thống máy chủ trong trung tâm dữ liệu, nơi lưu trữ hạ tầng và cơ sở dữ liệu AI.
Sự cố này cũng làm nổi bật những vấn đề mà DeepSeek đang phải đối mặt. Sau khi thu hút sự chú ý của thế giới, chatbot AI này đã gặp phải một số trở ngại, bao gồm một cuộc tấn công mạng quy mô lớn và tạm thời đình chỉ việc đăng ký tài khoản mới. Ngoài ra, các nhà nghiên cứu bảo mật tại Kela Cyber phát hiện họ có thể ép DeepSeek tạo ra phần mềm độc hại nguy hiểm và các chiến dịch lừa đảo trực tuyến (phishing), đồng thời vạch trần những lỗ hổng bảo mật nghiêm trọng trong hoạt động của nó.
Tóm lại, trong khi DeepSeek là một mô hình AI mã nguồn mở tuyệt vời, tình hình về bảo mật, quyền riêng tư và các rào cản bảo vệ của nó vẫn còn nhiều điểm đáng lo ngại.
Kết luận
Sự cố lộ cơ sở dữ liệu của DeepSeek là một lời nhắc nhở quan trọng về tầm quan trọng của an ninh mạng trong bối cảnh phát triển nhanh chóng của trí tuệ nhân tạo. Mặc dù DeepSeek đã nhanh chóng khắc phục, các rủi ro tiềm ẩn về dữ liệu người dùng và lỗ hổng hạ tầng vẫn cần được các nhà phát triển và người dùng đặc biệt chú ý.
Hãy chia sẻ ý kiến của bạn về vấn đề bảo mật trong các mô hình AI và DeepSeek nói riêng trong phần bình luận bên dưới!
