Эксперт Песковский назвал вероятные причины утечки базы данных DeepSeek

Руководитель направления анализа защищенности компании «Информзащита» Анатолий Песковский рассказал «Постньюс», что утечка данных, связанных с китайской DeepSeek, могла быть обусловлена как техническими недоработками, так и малочисленностью работавшей над нейросетью команды.

Так, по словам эксперта, даже самые продвинутые системы могут иметь уязвимости. «Если в процессе разработки не учесть все аспекты безопасности, это может привести к утечкам. Например, недостаточная защита данных, ошибки в коде или неправильная конфигурация серверов могут стать их причиной», — указал Песковский.

По его мнению, иногда утечки случаются из-за недостатка внимания к вопросам безопасности, и нельзя исключать такой вариант и здесь. «Современные ИИ-системы, такие как DeepSeek, могут быть очень сложными, и их безопасность требует значительных усилий. Если команда не имеет достаточного опыта или ресурсов для ее обеспечения на всех уровнях, это может привести к уязвимостям», — указал Песковский.

Наконец, на произошедшее могла повлиять и сравнительная малочисленность команды, работавшей над нейросетью, полагает он. «С одной стороны, небольшая команда может быть более гибкой и быстро реагировать на изменения. С другой — ограниченные ресурсы могут означать, что не хватает специалистов по безопасности, а это может привести к недостаточной защите системы», — заключил специалист.

Ранее компания Wiz, занимaющаяся кибербeзопасностью, нашла в откpытом дoступе бaзу дaнных ClickHouse, связанную c DeepSeek. Там содержался «знaчительный объeм» конфидeнциальнoй информации.