Bản tóm tắt
-
Mô hình R1 mới của Deepseek AI đang gây bão thế giới, nhưng nó có thể không an toàn.
-
Wiz Research cho thấy sản phẩm còn lại dữ liệu tiếp xúc, tiết lộ hàng tấn thông tin nhạy cảm.
-
Vấn đề hiện đã được khắc phục, nhưng không rõ có bao nhiêu người có quyền truy cập.
Nếu bạn là người ở trong không gian công nghệ trong vài năm qua, thì đó là một chuyến đi khá hoang dã kể từ khi giới thiệu trí thông minh nhân tạo cho dòng chính. Trong khi Openai thực sự có được quả bóng lăn với việc phát hành công khai của TATGPT, rất nhiều công ty khác sẽ sớm theo dõi, giới thiệu các công cụ và dịch vụ của riêng mình để cạnh tranh.

Có liên quan
Microsoft muốn biết liệu DeepSeek có thu được dữ liệu từ Chatgpt không
Openai nghĩ rằng DeepSeek đã xé toạc chúng ra
Đối với hầu hết các phần, cuộc thi đã được chơi bắt kịp, với các thương hiệu như Google và Microsoft chơi Fiddle thứ hai với Openai. Nhưng điều đó không có nghĩa là các công ty này không có những bước tiến khi nói đến sự phát triển trong AI. Tất nhiên, đây không phải là những người chơi duy nhất trong không gian, với các thương hiệu từ khắp nơi trên thế giới vẫn đang cố gắng tạo dấu ấn của họ.
Lỗ hiện đã được cắm
Trong tuần qua, Deepseek AI của Trung Quốc đã chứng kiến một số lực kéo nặng nề, với công ty cho thấy mô hình R1 mới hoàn toàn miễn phí sử dụng, đồng thời là người tiên tiến. Câu chuyện lớn là mô hình mới này không tốn kém để đào tạo hoặc duy trì, nhưng một số người đã đặt ra câu hỏi về việc Deepseek đang hoàn thành những chiến công này như thế nào.
Mặc dù vẫn chưa rõ ràng vào thời điểm này, các công ty đang chạy đua để xem điều gì khiến R1 đánh dấu và vì điều đó, các nhà nghiên cứu đã phát hiện ra rằng Deepseek có thể không an toàn. Người đầu tiên báo cáo về lỗ hổng bảo mật với sự trợ giúp của Wiz Research, người ban đầu đã phát hiện ra vấn đề khiến dữ liệu bị lộ (thông qua bờ vực).
Một chút đào bới của các nhà nghiên cứu nhận thấy rằng việc truy cập dữ liệu và thậm chí đáng báo động hơn là xác thực là không cần thiết. Wiz Research chia sẻ rằng “cơ sở dữ liệu này chứa một khối lượng đáng kể lịch sử trò chuyện, dữ liệu phụ trợ và thông tin nhạy cảm, bao gồm các luồng nhật ký, bí mật API và chi tiết hoạt động.”
Và mặc dù không rõ liệu lỗ hổng này có bị người khác khai thác hay không, thì tin tốt là vấn đề này đã được khắc phục. Tất nhiên, vì những lý do này và hơn thế nữa, thật tốt khi thận trọng về những gì bạn gõ vào các loại sản phẩm này, bởi vì bạn không biết dữ liệu sẽ đi đâu và nó sẽ được sử dụng như thế nào. Một số ứng dụng và dịch vụ thậm chí cảnh báo người dùng không nhập bất kỳ dữ liệu nhạy cảm nào vào lời nhắc.
Như đã nói, đây có lẽ không phải là lần cuối cùng chúng ta sẽ nghe về Deepseek. Giới thiệu của nó có thể là sự khởi đầu của một cái gì đó mới và chúng ta thậm chí có thể thấy một số thay đổi lớn trong không gian, đặc biệt là khi nói đến các đối thủ như Openai, Nvidia, Microsoft và những người khác. Nó chắc chắn đáng để để mắt đến vì mọi thứ thực sự có thể bắt đầu trở nên thú vị.
Khám phá thêm từ Phụ Kiện Đỉnh
Đăng ký để nhận các bài đăng mới nhất được gửi đến email của bạn.