La IA que llega directamente desde China continúa siendo el centro de atención, DeepSeek está en boca de todos debido a tratarse del principal competidor de Gemini, ChatGPT y Copilot. Eso sí, el lanzamiento de DeepSeek está plagado de polémicas ligadas con el uso de información para su entrenamiento. El nivel es tal que Italia ha solicitado la investigación de DeepSeek, los motivos detrás son obtener información acerca del funcionamiento de la IA para así garantizar la seguridad de los usuarios. Puede que el país que forma parte de la Unión Europea se haya adelantado a los acontecimientos y, es que, acaba de salir a la luz un grave fallo de seguridad en DeepSeek.

Este problema pondría en grave peligro los datos de millones de usuarios que han decidido registrarse en DeepSeek y que llevan haciendo uso del chatbot con IA a lo largo de los últimos días. La información acerca de esta vulnerabilidad llega de la mano de un análisis realizado por los investigadores de Wiz Research, siendo un descubrimiento que puede poner en jaque toda la credibilidad del lanzamiento de DeepSeek. ¿Qué problema de seguridad afecta a DeepSeek? La investigación ha descubierto que una de las bases de datos de la IA se encuentra completamente expuesta. Vamos a ver con todo detalle qué es lo que ha ocurrido y cómo esta situación puede cambiar por completo el futuro de DeepSeek.

DeepSeek en apuros: un fallo de seguridad pone en peligro a millones de usuarios

El principal problema al que se enfrenta DeepSeek es la falta de confianza por parte de los usuarios, gobiernos y empresas. El ser un chatbot con IA que llega desde China se ha puesto en entredicho tanto sus capacidades como la realidad de que haya sido desarrollado con solo 6 millones de dólares de presupuesto. Haber descubierto un fallo de seguridad pone, todavía más, en duda la viabilidad y fidelidad de este chatbot.

Lo que ha encontrado Wiz Research en su investigación es que la base de datos que se encuentra expuesta cuenta con información privilegiada como más de un millón de registros entre los que se incluyen datos de usuarios, registros de sistema, claves API e, incluso, envíos de solicitudes. Además, la situación sería drástica debido a que encontrar esta base de datos no es realmente sencillo.

BREAKING: Internal #DeepSeek database publicly exposed 🚨

Wiz Research has discovered “DeepLeak” – a publicly accessible ClickHouse database belonging to DeepSeek, exposing highly sensitive information, including secret keys, plain-text chat messages, backend details, and logs. pic.twitter.com/C7HZTKNO3p

— Wiz (@wiz_io) January 29, 2025

Esta situación en materia de seguridad pone a DeepSeek contra las cuerdas. La base de datos expuesta supone un peligro para los usuarios, además según lo comentado en la investigación no ha sido completo encontrar la puerta de acceso a esta base de datos. Las posibilidades que se generan debido a este problema son enormes y trágicas, siendo los usuarios los posibles afectados ante este problema de seguridad.

Lógicamente, al tratarse de una situación con cierta gravedad los investigadores que han descubierto el problema de seguridad no han desglosado cómo lo han encontrado. El motivo detrás de esto es evitar que cualquier tipo de agente pueda seguir sus pasos y así emplear la vulnerabilidad de forma poco lícita. ¿Qué ocurrirá con este problema de seguridad en DeepSeek?