A Wiz Research, uma empresa de segurança cibernética, identificou recentemente uma vulnerabilidade crítica no DeepSeek, uma startup chinesa de inteligência artificial que tem ganhado destaque no mercado.
A equipe da Wiz descobriu que um banco de dados ClickHouse do DeepSeek estava publicamente acessível, permitindo controle total sobre as operações do banco de dados, incluindo o acesso a dados internos. Essa exposição revelou mais de um milhão de linhas de registros, contendo históricos de chat, chaves secretas, detalhes de backend e outras informações altamente sensíveis. Após a notificação imediata e responsável da Wiz, o DeepSeek agiu rapidamente para corrigir a falha de segurança.
O DeepSeek tem atraído atenção significativa devido aos seus modelos de IA inovadores, especialmente o modelo de raciocínio DeepSeek-R1, que rivaliza com sistemas líderes como o o1 da OpenAI em termos de desempenho, destacando-se por sua eficiência e custo-benefício. Diante desse crescimento, a equipe da Wiz decidiu avaliar a postura de segurança externa do DeepSeek para identificar possíveis vulnerabilidades.
Em poucos minutos, os pesquisadores encontraram um banco de dados ClickHouse associado ao DeepSeek, completamente aberto e sem autenticação, hospedado nos endereços oauth2callback.deepseek.com:9000 e dev.deepseek.com:9000.
Este banco de dados continha um volume significativo de históricos de chat, dados de backend e informações sensíveis, incluindo fluxos de log, segredos de API e detalhes operacionais. Mais criticamente, a exposição permitia controle total do banco de dados e potencial escalonamento de privilégios dentro do ambiente da DeepSeek, sem qualquer mecanismo de autenticação ou defesa contra o mundo exterior.
A investigação começou com a avaliação dos domínios públicos do DeepSeek. Ao mapear a superfície de ataque externa com técnicas simples de reconhecimento, foram identificados cerca de 30 subdomínios voltados para a internet. A maioria parecia inofensiva, hospedando elementos como a interface do chatbot, página de status e documentação da API. No entanto, ao expandir a busca além das portas HTTP padrão (80/443), foram detectadas duas portas incomuns, abertas (8123 e 9000), associadas aos hosts mencionados anteriormente.
O ClickHouse é um sistema de gerenciamento de banco de dados colunar de código aberto, projetado para consultas analíticas rápidas em grandes conjuntos de dados. Desenvolvido pela Yandex, é amplamente utilizado para processamento de dados em tempo real, armazenamento de logs e análises de big data, o que indica que tal exposição é uma descoberta muito valiosa e sensível.
Através da interface HTTP do ClickHouse, foi possível acessar o caminho /play, que permitia a execução direta de consultas SQL arbitrárias via navegador. Uma simples consulta SHOW TABLES; retornou uma lista completa de conjuntos de dados acessíveis. Entre eles, destacou-se a tabela log_stream, que continha extensos logs com dados altamente sensíveis.
A tabela log_stream continha mais de 1 milhão de entradas de log, com colunas particularmente reveladoras, incluindo registros em texto simples, como históricos de chat, chaves de API, detalhes de backend e metadados operacionais.
Este nível de acesso representava um risco crítico para a segurança da DeepSeek e de seus usuários finais.
Um invasor poderia não apenas recuperar logs sensíveis e mensagens de chat em texto simples, mas também potencialmente exfiltrar senhas em texto simples e arquivos locais, além de informações proprietárias diretamente do servidor, dependendo da configuração do ClickHouse.
Agora isto reforça o que já falamos anteriormente aqui no GeekZilla e no video que fizemos sobre a censura aplicada pelo governo chinês a plataforma DeepSeek, não podemos realmente confiar nesta empresa, afinal os dados sequer estavam criptografados, o problema não foi apenas a falha na infraestrutura do sistema, mas também a forma como os dados dos usuários estão sendo tratados.
Nossa recomendação por enquanto é: Use qualquer IA, menos o Deepseek. Este parece ser um famoso caso de quando a esmola é grande o santo desconfia e uma empresa que comete um erro primário deste nível aliado a censura aplicada e origem do sistema, simplesmente é um grande sinal vermelho para qualquer um que pense em trabalhar com o Deepseekk.
