2025年初，DeepSeek 的一次重大数据泄露事件震惊了全球科技界。这起事件不仅暴露了超过一百万条敏感日志，还揭示了当前人工智能系统在安全性方面的严重不足。本文将深入探讨此次事件的始末、影响以及对未来AI安全的启示。
一、事件概述
DeepSeek 是一家中国的人工智能初创公司，以其高性能的推理模型 DeepSeek-R1 而闻名。然而，Wiz Research 的安全研究人员在对其外部安全态势进行评估时，发现了一个未受保护的 ClickHouse 数据库。该数据库公开暴露在互联网中，任何人无需认证即可访问。wiz.io
二、泄露的敏感信息
研究人员通过对该数据库的分析，发现其中包含了超过一百万条日志记录，涉及以下敏感信息：
- 用户与 DeepSeek AI 系统的聊天记录
- API 密钥和加密密钥
- 服务器目录结构和操作元数据
- 内部 API 端点的引用Medium+2CyberScoop+2wiz.io+2
更令人担忧的是，攻击者可以执行任意 SQL 查询，甚至可能通过特定命令提取服务器上的本地文件，进一步扩大数据泄露的范围。
三、安全防护机制的失败
除了数据库的暴露，DeepSeek-R1 模型本身也存在严重的安全漏洞。根据 WIRED 的报道，研究人员对该模型进行了 50 次恶意提示测试，结果显示其未能阻止任何一次攻击，攻击成功率达到了 100% 。这表明 DeepSeek 的安全防护机制远未达到行业标准。WIRED
四、对用户和企业的影响
此次数据泄露事件对用户和企业都带来了深远的影响：
- 用户隐私泄露：聊天记录和个人信息的泄露可能导致身份盗用和网络诈骗。
- 企业安全风险：API 密钥和内部数据的泄露可能被用于进一步的网络攻击，危及企业的整体安全。
- 合规性问题：对于在欧盟和美国运营的企业，使用 DeepSeek 的服务可能违反 GDPR 和 CCPA 等数据保护法规。
五、行业的警示
DeepSeek 的数据泄露事件为整个 AI 行业敲响了警钟。在追求技术创新的同时，安全性不应被忽视。企业在部署 AI 系统时，必须确保其安全防护机制的完善，防止类似事件的发生。
