حددت Wiz Research قاعدة بيانات ClickHouse متاحة للعامة تابعة لشركة DeepSeek، والتي تتيح التحكم الكامل في عمليات قاعدة البيانات، بما في ذلك القدرة على الوصول إلى البيانات الداخلية. يتضمن التعرض أكثر من مليون سطر من تدفقات السجل التي تحتوي على سجل الدردشة والمفاتيح السرية وتفاصيل الواجهة الخلفية وغيرها من المعلومات الحساسة للغاية. قام فريق Wiz Research بالكشف على الفور وبشكل مسؤول عن المشكلة إلى DeepSeek، مما أدى إلى تأمين الكشف عنها على الفور.
في منشور المدونة هذا، سنقوم بتفصيل اكتشافنا وننظر أيضًا في الآثار الأوسع على الصناعة بشكل عام.
لقد حظيت شركة DeepSeek، وهي شركة صينية ناشئة في مجال الذكاء الاصطناعي، مؤخرًا باهتمام إعلامي كبير بسبب نماذجها الرائدة في مجال الذكاء الاصطناعي، وخاصة نموذج التفكير DeepSeek-R1. ينافس هذا النموذج أنظمة الذكاء الاصطناعي الرائدة مثل OpenAI’s o1 في الأداء ويتميز بفعالية التكلفة والكفاءة.
بينما أحدث DeepSeek ضجة في مجال الذكاء الاصطناعي، شرع فريق Wiz Research في تقييم وضعه الأمني الخارجي وتحديد أي نقاط ضعف محتملة.
وفي غضون دقائق، وجدنا قاعدة بيانات ClickHouse متاحة للعامة ومرتبطة بـ DeepSeek، وهي مفتوحة تمامًا وغير مصادق عليها، وتكشف عن بيانات حساسة. تمت استضافته على oauth2callback.deepseek.com:9000 وdev.deepseek.com:9000.
تحتوي قاعدة البيانات هذه على قدر كبير من سجل الدردشة والبيانات الخلفية والمعلومات الحساسة، بما في ذلك تدفقات السجل وأسرار واجهة برمجة التطبيقات والتفاصيل التشغيلية.
والأهم من ذلك، أن التعرض سمح بالتحكم الكامل في قاعدة البيانات وتصعيد الامتيازات المحتمل داخل بيئة DeepSeek، دون أي آلية مصادقة أو دفاع للعالم الخارجي.
بدأت استطلاعاتنا بتقييم نطاقات DeepSeek التي يمكن الوصول إليها بشكل عام. ومن خلال رسم خريطة لسطح الهجوم الخارجي باستخدام تقنيات الاستطلاع المباشرة (الاكتشاف السلبي والنشط للنطاقات الفرعية)، حددنا حوالي 30 نطاقًا فرعيًا يواجه الإنترنت. بدت معظمها حميدة، حيث استضافت عناصر مثل واجهة chatbot، وصفحة الحالة، ووثائق واجهة برمجة التطبيقات – ولم يشير أي منها في البداية إلى تعرض عالي الخطورة.
ومع ذلك، عندما قمنا بتوسيع بحثنا إلى ما هو أبعد من منافذ HTTP القياسية (80/443)، اكتشفنا اثنين منافذ غير عادية ومفتوحة (8123 و9000) المرتبطة بالمضيفين التاليين:
وبعد مزيد من التحقيق، أدت هذه الموانئ إلى أ قاعدة بيانات ClickHouse المكشوفة للعامة، يمكن الوصول إليها دون أي مصادقة على الإطلاق – مما يؤدي إلى رفع أعلام حمراء على الفور.
ClickHouse هو نظام إدارة قواعد بيانات عمودي مفتوح المصدر مصمم للاستعلامات التحليلية السريعة على مجموعات البيانات الكبيرة. تم تطويره بواسطة Yandex ويستخدم على نطاق واسع لمعالجة البيانات في الوقت الفعلي، وتخزين السجلات، وتحليلات البيانات الضخمة، مما يشير إلى أن هذا التعرض هو اكتشاف قيم وحساس للغاية.
ومن خلال الاستفادة من واجهة HTTP الخاصة بـ ClickHouse، تمكنا من الوصول إلى المسار /play، والذي يسمح بالتنفيذ المباشر لاستعلامات SQL التعسفية عبر المتصفح. تشغيل جداول عرض بسيطة؛ أعاد الاستعلام قائمة كاملة بمجموعات البيانات التي يمكن الوصول إليها.
من بينها، برز جدول واحد: log_stream، والذي يحتوي على سجلات واسعة النطاق بيانات حساسة للغاية.
يحتوي الجدول log_stream أكثر من مليون إدخالات السجل، مع أعمدة كاشفة بشكل خاص:
-
الطابع الزمني – السجلات التي يرجع تاريخها إلى 6 يناير 2025
-
span_name – إشارات إلى مختلف العناصر الداخلية نقاط نهاية DeepSeek API
-
قيم السلسلة – سجلات النص العادي، مشتمل تاريخ الدردشة, مفاتيح واجهة برمجة التطبيقات وتفاصيل الواجهة الخلفية وبيانات التعريف التشغيلية
-
_الخدمة – تشير إلى ذلك خدمة ديب سيك ولدت السجلات
-
_المصدر – الكشف عن أصل طلبات السجلتحتوي على محفوظات الدردشة، ومفاتيح واجهة برمجة التطبيقات، وهياكل الدليل، وسجلات البيانات التعريفية لبرنامج chatbot
شكل هذا المستوى من الوصول خطرًا كبيرًا على أمن DeepSeek نفسه وعلى مستخدميه النهائيين. لا يمكن للمهاجم فقط استرداد السجلات الحساسة ورسائل الدردشة ذات النص العادي الفعلي، ولكن من المحتمل أيضًا أن يقوم بتصفية كلمات مرور النص العادي والملفات المحلية إلى جانب معلومات الملكية مباشرةً من الخادم باستخدام استعلامات مثل: SELECT * FROM file(‘filename’) اعتمادًا على تكوين ClickHouse الخاص به.
(ملاحظة: لم نقم بتنفيذ استفسارات متطفلة تتجاوز التعداد للحفاظ على ممارسات البحث الأخلاقية.)
إن الاعتماد السريع لخدمات الذكاء الاصطناعي دون توفير الأمان المقابل يعد أمرًا محفوفًا بالمخاطر بطبيعته. ويؤكد هذا التعرض حقيقة أن المخاطر الأمنية المباشرة لتطبيقات الذكاء الاصطناعي تنبع من البنية التحتية والأدوات التي تدعمها.
في حين أن الكثير من الاهتمام حول أمن الذكاء الاصطناعي يتركز على التهديدات المستقبلية، فإن المخاطر الحقيقية غالبًا ما تأتي من المخاطر الأساسية – مثل التعرض الخارجي غير المقصود لقواعد البيانات. وينبغي أن تظل هذه المخاطر، التي تعتبر أساسية للأمن، أولوية قصوى لفرق الأمن.
مع اندفاع المؤسسات إلى اعتماد أدوات وخدمات الذكاء الاصطناعي من عدد متزايد من الشركات الناشئة ومقدمي الخدمات، من الضروري أن نتذكر أنه من خلال القيام بذلك، فإننا نعهد إلى هذه الشركات ببيانات حساسة. غالبًا ما تؤدي وتيرة الاعتماد السريعة إلى إغفال الأمن، ولكن حماية بيانات العملاء يجب أن تظل الأولوية القصوى. من المهم أن تعمل فرق الأمان بشكل وثيق مع مهندسي الذكاء الاصطناعي لضمان الرؤية في البنية والأدوات والنماذج المستخدمة، حتى نتمكن من حماية البيانات ومنع التعرض لها.
لم يشهد العالم قط أي قطعة من التكنولوجيا تم اعتمادها بوتيرة الذكاء الاصطناعي. لقد تطورت العديد من شركات الذكاء الاصطناعي بسرعة لتصبح من موفري البنية التحتية الحيوية بدون الأطر الأمنية التي تصاحب عادةً مثل هذه عمليات التبني واسعة النطاق. ومع اندماج الذكاء الاصطناعي بشكل عميق في الشركات في جميع أنحاء العالم، يجب على الصناعة أن تدرك مخاطر التعامل مع البيانات الحساسة وفرض ممارسات أمنية على قدم المساواة مع تلك المطلوبة لمقدمي الخدمات السحابية العامة ومقدمي البنية التحتية الرئيسيين.
