🕵‍♂️ Китайский бюджетный ИИ перевернул технорынок

💥 Акции Nvidia рухнули на 16%, а Microsoft потеряла 3,7% после того, как китайский чат-бот DeepSeek стал топ-1 приложением в США, обогнав ChatGPT.

💡Китайцы создали конкурента ChatGPT всего за 6 миллионов долларов, пока американские компании вкладывали миллиарды в разработку своих ИИ-моделей.

🎯Основатель DeepSeek умно обошёл санкции, заранее закупив 50 000 чипов Nvidia A100 и скомбинировав их с дешёвыми процессорами.

⚔️ Конкуренты не дремлют: DeepSeek подвергся мощной кибератаке и был вынужден временно закрыть регистрацию новых пользователей.

Пока американские компании жонглировали миллиардами, китайские разработчики доказали, что для создания ИИ нужны мозги, а не только деньги.

#ИскусственныйИнтеллект #DeepSeek #Китай

@SecLabNews

🕵‍♂️ DeepSeek допустил deep leak: миллион записей в открытом доступе

👀 Исследователи Wiz Research нашли незащищённую базу ClickHouse с миллионом записей, включая историю чатов и API-ключи DeepSeek, доступную без пароля и логина.

☠️ База позволяла выполнять любые SQL-запросы, что открывало путь к внутренней информации серверов, паролям и файловой системе компании.

🧐 Всё началось с простой проверки 30 поддоменов DeepSeek, где обнаружились открытые порты 8123 и 9000, раскрывающие внутреннюю информацию.

В погоне за конкуренцией с OpenAI китайский AI-гигант DeepSeek забыл закрыть парадную дверь, оставив ключи под ковриком. Такая «прозрачность» в кибербезопасности может дорого обойтись амбициозному стартапу.

#AI #DeepSeek #CyberSecurity #DataBreach

@SecLabNews

🕵‍♂️ LLMjacking: хакеры воруют доступ к мощным ИИ-моделям

😈 LLMjacking выходит на новый уровень
Киберпреступники массово взламывают API-ключи OpenAI, AWS, Azure и DeepSeek, чтобы бесплатно использовать дорогие ИИ-модели. Уже украдено более 55 ключей только для DeepSeek.

🕵️‍♂️ Даркнет забит «чёрными» сервисами
Взломанные API продаются на теневых площадках, а прокси-серверы позволяют скрывать следы атак. На одном прокси пользователи сожгли токенов на $50 000 всего за 4,5 дня.

💸 Новый «криптоджекинг»?
Жертвы атак получают гигантские счета за использование ИИ-моделей, как когда-то при скрытом майнинге. Claude 3 Opus «съел» почти $39 000 – и атаки только усиливаются.

#ИИ #LLMjacking #Кибератаки #DeepSeek

@SecLabNews

🔥DeepSeek попал под европейский каток

Немецкие регуляторы решили испортить праздник китайской ИИ-платформе. Берлинский уполномоченный по защите данных официально потребовал от Apple и Google выкинуть популярное приложение из магазинов — и это не пустые угрозы, а применение статьи 16 Закона о цифровых услугах.

Китайцы попались на банальной схеме: собирают данные европейцев, а обрабатывают в Пекине, где стандарты защиты информации кардинально отличаются от европейских. Локализовали интерфейс на немецкий, привлекли миллионы пользователей, но забыли про мелочи вроде GDPR.

Это может стать началом конца для китайских ИИ-сервисов в Европе. За Берлином уже выстроились четыре региона, а если Apple и Google послушаются, другие страны ЕС подтянутся следом. DeepSeek рискует превратиться из глобального хита в региональную экзотику.

#GDPR #DeepSeek #ИИвойны

@SecLabNews

❗️ Как сливать коммерческую тайну в один клик без помощи хакеров

Находка специалиста Дэвида Коницни с оператором выдачи [chat.deepseek.com/share/] показала, как легко найти чужие мысли в открытом доступе. Треть пострадавших пользователей оказалась из России, и их диалоги теперь красуются в поисковой выдаче. Там лежит полный спектр откровенностей, от свежих балансовых отчетов и схем по крипте до душевных излияний и семейных разборок.

Технически разработчики ничего не нарушили и прямо написали о публичном статусе ссылки. Проблема кроется в ложном ощущении безопасности, ведь обыватель считает сложный набор символов в адресе надежным шифром. Поисковые пауки находят такие страницы моментально за счет переходов в мессенджерах и публичных площадках. В итоге любой желающий наблюдает не просто итоговый ответ, а полноценный фоновый поиск нейросети вместе со временем создания диалога.

Пора признать очевидный факт, что корпоративная безопасность в большинстве компаний существует только на бумаге. Менеджеры радостно скармливают нейронкам внутренние документы, а потом выкладывают их на главную витрину планеты. Если вы не готовы контролировать, куда сотрудники тыкают пальцами, то завтра ваши ключевые сделки окажутся на первой строчке Гугла. Идите в настройки профиля и удаляйте расшаренные сессии прямо сейчас, пока вас не выгнали с работы.

#утечки #deepseek #гугл @SecLabNews

😱Скачала китайский ИИ — потеряла золотой парашют на пять миллионов

Топ-менеджер московской инженерной компании с зарплатой за 800 тысяч в месяц решила ускорить работу. Руководительница взяла и загрузила документы из защищенного хранилища прямо в DeepSeek. Вдобавок сливала корпоративные письма себе на личную почту через скрытые копии. Финал предсказуем: увольнение по статье за разглашение коммерческой тайны и полный пролет мимо солидной компенсации.

История дошла до суда, где бывшая сотрудница требовала 5 миллионов рублей компенсации, переоформив увольнение на «соглашение сторон». Компания уперлась и припомнила еще и сорванные переговоры с поставщиком, который просто испарился после слива закрытых данных. Самое смешное, что работодатель даже предлагал мирное соглашение и 400 тысяч сверху, но дама решила идти до конца. Суд юмор не оценил и встал на сторону компании.

Случай создает опасный прецедент для всех любителей оптимизировать рутину через нейросети. DeepSeek уже засветился, когда пользовательские чаты утекли в поисковую выдачу Google из-за кривых настроек доступа. Скачивая рабочий контент в публичные сервисы, люди сливают коммерческую тайну на внешние сервера. ИБ-отделам пора закрывать доступ к подобным инструментам на уровне корпоративных прокси, иначе топ-менеджмент продолжит скармливать секреты фирмы сторонним нейросетям.

#ИИ #коммерческаятайна #DeepSeek
@SecLabNews