Распространяется информация об уязвимостях в популярных нейросетях ChatGPT и DeepSeek
Так, исследовательская группа Wiz утверждает, что им удалось обнаружить открытый для всех желающих сервер, принадлежащий DeepSeek, где содержалось свыше 1 000 000 строк логов. По словам специалистов, в логах были обнаружены «журналы, содержащие историю чатов, секретные ключи, данные о бэкэнде и другая конфиденциальная информация». При этом доступ к содержимому не требовал аутентификации.
В API ChatGPT была обнаружена уязвимость, которая позволяла злоумышленникам организовывать DDoS-атаки на сторонние сайты.
Вне зависимости от серьезности данных уязвимостей и сроков их устранения, настоятельно рекомендуем не использовать нейросети для обработки корпоративной или служебной документации и никогда не загружать в чат-боты чувствительные личные данные.
Источник: Вестник Киберполиции России