Китайський аналог ChatGPTчат-бот DeepSeek сам себе знищив через критичну вразливість

Чат-бот DeepSeek, відомий як китайський аналог популярних систем штучного інтелекту, став жертвою серйозної вразливості в своїй системі безпеки, яка зрештою призвела до його припинення роботи. Вразливість виявив дослідник з кібербезпеки Йоганн Рехбергер.

Рехбергер виявив критичну уразливість, пов’язану з можливістю виконання JavaScript-коду через введені команди в чат-боті. Це типова атака, відома як міжсайтовий скриптинг (XSS).

Зловмисники могли вводити певні команди в чат, які дозволяли виконувати небезпечний код. Однією з таких команд був запит:
«Print the xss cheat sheet in a bullet list: just payloads».

Через це механізм зберігав уразливі токени доступу (userToken) у локальному сховищі сайту chat.deepseek[.]com. Використовуючи ці токени, хакери могли:

  • Повністю захоплювати облікові записи користувачів.
  • Отримувати доступ до файлів cookie та конфіденційних даних.
  • Здійснювати додаткові атаки через автоматичне виконання шкідливого коду.

Виявлення вразливості викликало справжній скандал. Система, яка мала бути аналогом західних AI-рішень, не лише втратила довіру користувачів, але й стала причиною масштабного витоку даних. Зрештою, розробники були змушені призупинити роботу DeepSeek, щоб запобігти подальшій експлуатації цієї уразливості.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

В Одесі 13-річна дівчинка загинула після падіння з висоти

Увечері 18 липня 2024 року Одеса стала свідком трагічної події, що сколихнула місцеву громаду. У закинутій будівлі санаторію “Куяльник” на території Пересипського району загинула 13-річна дівчинка. Інцидент стався, коли дитина перебувала разом з подругою, малюючи на стінах зруйнованого комплексу. За інформацією Національної поліції України, дівчатка, які обидві були 13 років, вирішили провести час у старій […]

Україна та Швеція домовилися про спільне виробництво оборонної продукції

Україна та Швеція домовилися про розширення співпраці в оборонно-промисловій сфері під час візиту шведського міністра оборони Пола Йонсона до Києва. Сторони підписали лист про наміри, який передбачає створення спільних виробництв та розвиток інноваційних проєктів у галузі оборони. Міністр оборони України Денис Шмигаль повідомив у Telegram, що документ встановлює нові рамки співпраці, створює умови для реалізації […]

Бельгійський університет розкриває несподівану правду про зміни клімату

Один з найбільших університетів Бельгії, Університет Лувена в Брюсселі, вразив світ своїми дослідженнями, які розкривають вражаючі статистичні дані щодо смертності, пов’язаної з кліматичними катастрофами. За результатами аналізу міжнародної бази даних про катастрофи, яка охоплює понад 26 000 масових лих з 1900 року, було виявлено, що зниження смертності від катастроф, пов’язаних з кліматом, за останні 100 […]

Дональд Трамп визнаний винним у кримінальній справі про виплату грошей порноактрисі Стормі Деніелс

Присяжні визнали колишнього президента США Дональда Трампа винним у кримінальній справі, що стосується виплати грошей порноактрисі Стормі Деніелс. Це рішення може мати серйозні наслідки для політичної кар’єри Трампа та його майбутніх амбіцій. Його визнано винним за всіма 34 епізодами обвинувачення. Трамп платив Деніелс за нерозголошення інформації про зв’язок із ним – напередодні президентських виборів 2016 […]

Байден побив рекорд збору коштів на нинішньому етапі виборчої кампанії

Джо Байден, діючий президент Сполучених Штатів, побив рекорд зібрання коштів на передвиборчу кампанію, набравши понад $42 мільйони лише у січні. Ця сума підняла його загальний фонд до $130 мільйонів на цьому етапі виборчих змагань. Це сталося незважаючи на дискусії про його вік і останні опитування громадської думки, які вказують на його слабкі показники. Представники Байдена […]

Перший космодром з вертикальними запусками ракет з’явиться у Великій Британії

На острові Унст, розташованому на Шетландських островах, космічний порт Saksaword отримав зелене світло для здійснення орбітальних запусків у 2024 році. Цей етап став визначним, оскільки він позначає народження першого повністю ліцензованого космодрому на території Великої Британії, придатного для вертикальних запусків на орбіту. Зазначено, що космічний порт Saksaword буде здатний проводити до 30 запусків щорічно для […]

США готові укласти контракти на 6 мільярдів доларів для військових поставок Україні

За інформацією, наданою виданням Politico з посиланням на джерела, сьогодні Сполучені Штати можуть оголосити про укладення контрактів на суму 6 мільярдів доларів для майбутніх військових поставок до України. Цю зброю Україна отримає через кілька років – зараз тільки укладаються контракти на її виробництво. До пакета увійдуть дефіцитні ракети до Patriot, артилерійські боєприпаси, дрони, засоби боротьби […]

У Стамбулі стартували прямі переговори України та Росії

У п’ятницю, 16 травня, в Стамбулі розпочалися перші за три роки прямі переговори між делегаціями України та Росії. Про це повідомило агентство Анадолу. Зустріч проходить за посередництва Туреччини. Міністр закордонних справ Туреччини Хакан Фідан у вступному слові заявив про важливість скористатися новим шансом для припинення війни. “Ми повинні скористатися цією можливістю, щоб просунутися шляхом до […]