{"id":47443,"date":"2025-01-31T18:53:14","date_gmt":"2025-01-31T18:53:14","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/la-version-online-de-deepseek-ha-estado-exponiendo-publicamente-chats-de-los-usuarios-segun-wiz-esto-es-lo-que-sabemos\/"},"modified":"2025-01-31T18:53:14","modified_gmt":"2025-01-31T18:53:14","slug":"la-version-online-de-deepseek-ha-estado-exponiendo-publicamente-chats-de-los-usuarios-segun-wiz-esto-es-lo-que-sabemos","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=47443","title":{"rendered":"La versi\u00f3n online de DeepSeek ha estado exponiendo p\u00fablicamente chats de los usuarios, seg\u00fan Wiz. Esto es lo que sabemos"},"content":{"rendered":"<div>\n<p>Es f\u00e1cil olvidar que las conversaciones que mantenemos con los chatbots de inteligencia artificial (IA), como <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/basics\/chatgpt-que-como-usarlo-que-puedes-hacer-este-chat-inteligencia-artificial\" data-vars-post-title=\"ChatGPT: qu\u00e9 es, c\u00f3mo usarlo y qu\u00e9 puedes hacer con este chat de inteligencia artificial GPT\" data-vars-post-url=\"https:\/\/www.xataka.com\/basics\/chatgpt-que-como-usarlo-que-puedes-hacer-este-chat-inteligencia-artificial\" target=\"_blank\" rel=\"noopener\">ChatGPT<\/a> o <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/basics\/deepseek-que-como-funciona-que-opciones-tiene-esta-inteligencia-artificial\" data-vars-post-title=\"DeepSeek: qu\u00e9 es, c\u00f3mo funciona y qu\u00e9 opciones tiene esta inteligencia artificial\" data-vars-post-url=\"https:\/\/www.xataka.com\/basics\/deepseek-que-como-funciona-que-opciones-tiene-esta-inteligencia-artificial\" target=\"_blank\" rel=\"noopener\">DeepSeek<\/a>, <strong>no son completamente privadas<\/strong>. Generalmente, los mensajes que intercambiamos con estas novedosas aplicaciones son utilizados para entrenar nuevos modelos de lenguaje y pueden ser revisados por personal de la compa\u00f1\u00eda en determinados casos, como para abordar posibles infracciones de los t\u00e9rminos del servicio.<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p>Ahora bien, nuestros datos podr\u00edan llegar incluso m\u00e1s lejos en caso de presentarse un incidente de seguridad. <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.wiz.io\/blog\/wiz-research-uncovers-exposed-deepseek-database-leak\" target=\"_blank\">Seg\u00fan la compa\u00f1\u00eda especializada Wiz<\/a>, una base de datos de DeepSeek acab\u00f3 expuesta durante un determinado per\u00edodo de tiempo. El fallo permit\u00eda a actores externos acceder a una variedad de datos, como historial de chats, flujos de registros, informaci\u00f3n sensible de la API y detalles operativos. Veamos el tema en profundidad.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_81 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Tabla de Contenido<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/enfoquenoticioso.com\/?p=47443\/#DeepSeek_y_una_base_de_datos_expuesta\" >DeepSeek y una base de datos expuesta<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"DeepSeek_y_una_base_de_datos_expuesta\"><\/span>DeepSeek y una base de datos expuesta<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Los investigadores de Wiz, que en el pasado han detectado varias vulnerabilidades en servicios <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.wiz.io\/blog\/bingbang\" target=\"_blank\">como Bing de Microsoft<\/a> <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.wiz.io\/blog\/attachme-oracle-cloud-vulnerability-allows-unauthorized-cross-tenant-volume-access\" target=\"_blank\">y Oracle Cloud<\/a>, se propusieron evaluar la seguridad de DeepSeek. \u201cEn pocos minutos\u201d encontraron una base de datos de ClickHouse <strong>expuesta p\u00fablicamente en Internet<\/strong>. Es decir, se pod\u00eda acceder a ella sin credencial de autenticaci\u00f3n alguna. ClickHouse es un sistema de gesti\u00f3n de base de datos Open Source desarrollado por Yandex.<\/p>\n<p><!-- BREAK 3 --> <\/p>\n<p>El equipo de la compa\u00f1\u00eda estadounidense de seguridad determin\u00f3 que la exposici\u00f3n permit\u00eda la ejecuci\u00f3n directa de consultas SQL arbitrarias a trav\u00e9s del navegador. Se trataba de algo bastante peligroso porque abr\u00eda la puerta a obtener datos internos. Despu\u00e9s de ejecutar varias consultas descubrieron \u201cdatos muy sensibles\u201d, entre los que se encontraban registros de textos sin formato y un volumen significativo de historial de chat de los usuarios.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<div class=\"article-asset-image article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n                   <img class=\"centro_sinmarco\" height=\"1150\" width=\"2062\" loading=\"lazy\" decoding=\"async\" sizes=\"auto, 100vw\" fetchpriority=\"high\" srcset=\"https:\/\/i.blogs.es\/4b5f67\/incidente-3\/450_1000.jpeg 450w, https:\/\/i.blogs.es\/4b5f67\/incidente-3\/650_1200.jpeg 681w,https:\/\/i.blogs.es\/4b5f67\/incidente-3\/1024_2000.jpeg 1024w, https:\/\/i.blogs.es\/4b5f67\/incidente-3\/1366_2000.jpeg 1366w\" src=\"https:\/\/i.blogs.es\/4b5f67\/incidente-3\/450_1000.jpeg\" alt=\"Incidente 3\"\/><br \/>\n   <img decoding=\"async\" alt=\"Incidente 3\" class=\"centro_sinmarco\" src=\"https:\/\/i.blogs.es\/4b5f67\/incidente-3\/450_1000.jpeg\"\/><\/p><\/div>\n<\/div>\n<p>Wiz explica que entre los fragmentos de c\u00f3digo se hallaban<strong> numerosas conversaciones<\/strong>. En la captura de pantalla inferior vemos un mensaje escrito en chino, que traducido al espa\u00f1ol dice: \u201cHabla sobre los cohetes de propulsi\u00f3n s\u00f3lida, cubriendo su invenci\u00f3n o descubrimiento, evoluci\u00f3n hist\u00f3rica, relevancia, componentes, principio de funcionamiento, funciones y posibles avances futuros. Desgl\u00f3salo en secciones y proporciona detalles\u201d.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<div class=\"article-asset-image article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n                   <img class=\"centro_sinmarco\" height=\"1152\" width=\"2056\" loading=\"lazy\" decoding=\"async\" sizes=\"auto, 100vw\" fetchpriority=\"high\" srcset=\"https:\/\/i.blogs.es\/c35e0b\/deepseek-incidente-2\/450_1000.jpeg 450w, https:\/\/i.blogs.es\/c35e0b\/deepseek-incidente-2\/650_1200.jpeg 681w,https:\/\/i.blogs.es\/c35e0b\/deepseek-incidente-2\/1024_2000.jpeg 1024w, https:\/\/i.blogs.es\/c35e0b\/deepseek-incidente-2\/1366_2000.jpeg 1366w\" src=\"https:\/\/i.blogs.es\/c35e0b\/deepseek-incidente-2\/450_1000.jpeg\" alt=\"Deepseek Incidente 2\"\/><br \/>\n   <img decoding=\"async\" alt=\"Deepseek Incidente 2\" class=\"centro_sinmarco\" src=\"https:\/\/i.blogs.es\/c35e0b\/deepseek-incidente-2\/450_1000.jpeg\"\/><\/p><\/div>\n<\/div>\n<p>El mensaje en cuesti\u00f3n nunca debi\u00f3 haber salido de los servidores de DeepSeek, una empresa que, al igual que otras a las que confiamos nuestros datos, deber\u00eda protegerlos. Wiz explica que no tard\u00f3 en revelar el problema a DeepSeek, que resolvi\u00f3 r\u00e1pidamente el fallo. Cabe se\u00f1alar que no hemos encontrado una declaraci\u00f3n oficial de la compa\u00f1\u00eda, por lo que hemos escrito a DeepSeek para incluir sus comentarios en este art\u00edculo.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/robotica-e-ia\/deepseek-no-ha-copiado-razonamiento-openai-ha-reinventado-cero-eso-revolucionario\" class=\"pivot-outboundlink\" data-vars-post-title=\"DeepSeek no ha copiado el razonamiento de OpenAI: lo ha reinventado desde cero y eso es lo revolucionario \" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"DeepSeek no ha copiado el razonamiento de OpenAI: lo ha reinventado desde cero y eso es lo revolucionario \" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/900eeb\/x2\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p>DeepSeek se encuentra bajo escrutinio en Europa. Las autoridades de <strong>protecci\u00f3n de datos de Irlanda e Italia<\/strong> <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/deepseek-punto-mira-reguladores-europeos-italia-e-irlanda-actuan-preocupaciones-privacidad\" data-vars-post-title=\"DeepSeek, en el punto de mira de los reguladores europeos: Italia e Irlanda act\u00faan ante las preocupaciones de privacidad\" data-vars-post-url=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/deepseek-punto-mira-reguladores-europeos-italia-e-irlanda-actuan-preocupaciones-privacidad\" target=\"_blank\" rel=\"noopener\">han emitido solicitudes de informaci\u00f3n en medio de preocupaciones de privacidad<\/a>. El organismo italiano, recordemos, <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/openai-recibe-su-primer-gran-reves-europa-italia-le-multa-15-millones-euros-vulnerar-datos-personales\" data-vars-post-title=\"OpenAI recibe su primer gran rev\u00e9s en Europa: Italia le multa con 15 millones de euros por vulnerar datos personales\" data-vars-post-url=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/openai-recibe-su-primer-gran-reves-europa-italia-le-multa-15-millones-euros-vulnerar-datos-personales\" target=\"_blank\" rel=\"noopener\">sancion\u00f3 a OpenAI el a\u00f1o pasado por no informar una brecha de datos ocurrida en 2023<\/a>. A principios de esta semana, <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/robotica-e-ia\/deepseek-dice-que-ha-sufrido-ciberataque-compania-rival-openai-esta-tomando-medidas-para-abordar-problema\" data-vars-post-title=\"DeepSeek dice que ha sufrido un ciberataque: la compa\u00f1\u00eda rival de OpenAI est\u00e1 tomando medidas para abordar el problema\" data-vars-post-url=\"https:\/\/www.xataka.com\/robotica-e-ia\/deepseek-dice-que-ha-sufrido-ciberataque-compania-rival-openai-esta-tomando-medidas-para-abordar-problema\" target=\"_blank\" rel=\"noopener\">DeepSeek dijo que estaba sufriendo un ciberataque, pero no brind\u00f3 detalles<\/a>.<\/p>\n<p><!-- BREAK 7 --><\/p>\n<p>Im\u00e1genes | <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.freepik.com\/author\/freepik\" target=\"_blank\">freepik<\/a> | <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.wiz.io\/blog\/wiz-research-uncovers-exposed-deepseek-database-leak\" target=\"_blank\">Wiz<\/a> | <a rel=\"noopener, noreferrer\" href=\"https:\/\/deepseek.com\" target=\"_blank\">DeepSeek<\/a><\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/hace-anos-que-mac-tienen-antivirus-integrado-asi-funciona-este-silencioso-avanzado-sistema-llamado-xprotect\" data-vars-post-title=\"Hace a\u00f1os que los Mac tienen un antivirus integrado: as\u00ed funciona este silencioso (y avanzado) sistema llamado XProtect\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/hace-anos-que-mac-tienen-antivirus-integrado-asi-funciona-este-silencioso-avanzado-sistema-llamado-xprotect\" target=\"_blank\" rel=\"noopener\">Hace a\u00f1os que los Mac tienen un antivirus integrado: as\u00ed funciona este silencioso (y avanzado) sistema llamado XProtect<\/a><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/seguridad\/version-online-deepseek-ha-estado-exponiendo-publicamente-chats-usuarios-wiz-esto-que-sabemos\" class=\" target=\" title=\"La versi\u00f3n online de DeepSeek ha estado exponiendo p\u00fablicamente chats de los usuarios, seg\u00fan Wiz. Esto es lo que sabemos\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Es f\u00e1cil olvidar que las conversaciones que mantenemos con los chatbots de inteligencia artificial (IA), como ChatGPT o DeepSeek, no son completamente privadas. Generalmente, los mensajes que intercambiamos con estas novedosas aplicaciones son utilizados para entrenar nuevos modelos de lenguaje y pueden ser revisados por personal de la compa\u00f1\u00eda en determinados casos, como para abordar [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":47444,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-47443","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/47443","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=47443"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/47443\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/47444"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=47443"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=47443"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=47443"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}