Deepseek, čínský startup AI, nedávno čelil významnému problému zabezpečení, když byla objevena veřejně přístupná databáze Clickhouse, odhalila citlivé informace včetně historie chatu, backendových dat, toků protokolů, tajemství API a operační podrobnosti [1] [3]. Tento incident zdůrazňuje potenciální rizika spojená s daty citlivých na manipulaci v prostředích AI. Zatímco Deepseek rychle řešil zranitelnost omezením přístupu veřejnosti k databázi, incident podtrhuje potřebu robustních bezpečnostních opatření k ochraně důvěrných informací [3].
Společnosti AI, jako je DeepSeek, je obecně zpracovává citlivé informace o jejich ukládání a zpracování v rámci svých systémů. Nedávný únik databáze však ukazuje, že bez správných bezpečnostních protokolů mohou být taková data odhalena. Pro organizace je zásadní zajistit, aby jakákoli služba AI, kterou používají, mají zavedena robustní bezpečnostní opatření k ochraně citlivých údajů [1] [3].
Pro bezpečné zacházení s citlivými nebo důvěrnými informacemi je nezbytné používat metody, jako je šifrování, anonymizace a zabezpečené ukládání dat. Organizace by také měly implementovat přísné kontroly přístupu a pravidelně sledovat své systémy z hlediska potenciálních zranitelnosti [5] [6]. V souvislosti s službami AI by společnosti měly zvážit použití interních nebo podnikových verzí nástrojů AI k udržení kontroly nad citlivými údaji [2].
Citace:[1] https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-Leak
[2] https://www.reddit.com/r/chatgpt/comments/13sx0np/why_does_no_one_here_seem_to_acknowledge_that/
[3] https://www.infoq.com/news/2025/02/deepsek-exposed-tabase/
[4] https://vertabelo.com/blog/security-apporaches-in-data --Part-2-Handling-sensitive-tata-in- your-tata-modeling/
[5] https://www.linkedin.com/advice/0/how-can-you-efektivně handle-sensitive-confidential
[6] https://www.redactable.com/blog/how-to-handle-sensitive-information-or-records-securely
[7] http://data.nsw.gov.au/nsw-government-information-tasification-labeling-and-anding-guidelines/Handling-sensitive-information
[8] https://www1.udel.edu/security/data/confidentiality.html