En las últimas horas se ha dado conocer la investigación realizada por Wiz Research identificaron una grave vulnerabilidad en la infraestructura de DeepSeek, una startup china de IA. Una base de datos ClickHouse, expuesta sin autenticación, permitía acceso total a información sensible, incluyendo más de un millón de registros de logs, historiales de chat, claves API y datos operacionales internos. Este hallazgo nuevamente pone en la mesa la conversación sobre los riesgos de seguridad asociados con la implementación acelerada de tecnologías de IA sin medidas de protección adecuadas.
Detalles de la Exposición
Durante un análisis de seguridad externo, Wiz Research descubrió que DeepSeek tenía dos servidores accesibles públicamente a través de los puertos 8123 y 9000 en:
- oauth2callback.deepseek.com
- dev.deepseek.com
El acceso no estaba restringido, lo que permitió a los investigadores interactuar con la base de datos ClickHouse sin necesidad de credenciales. Utilizando la interfaz HTTP de ClickHouse, ejecutaron una consulta SHOW TABLES; que reveló múltiples conjuntos de datos, incluyendo una tabla crítica denominada log_stream.
Esta tabla contenía:
- Timestamps con registros desde el 6 de enero de 2025.
- Endpoints internos de DeepSeek utilizados en su infraestructura.
- Historial de chats en texto plano, exponiendo interacciones de usuarios.
- Claves API y detalles operacionales, lo que podría comprometer otros sistemas.
- Metadatos de chatbot y estructuras de directorios internos.
Más preocupante aún, esta exposición no solo permitía la extracción de datos, sino que, en ciertas configuraciones de ClickHouse, un atacante podría ejecutar consultas como SELECT * FROM file(‘filename’), accediendo a archivos internos del servidor.
Implicaciones de Seguridad
El acceso sin restricciones a esta base de datos representa un riesgo crítico tanto para DeepSeek como para sus usuarios. Las principales amenazas incluyen:
- Exfiltración de datos sensibles, incluyendo mensajes privados y credenciales.
- Escalamiento de privilegios, permitiendo un control aún mayor sobre la infraestructura de DeepSeek.
- Ataques dirigidos, donde actores malintencionados podrían explotar esta información para comprometer otros sistemas.
Este incidente está lejos de ser el último y debe reforzar la concientización a los usuarios. La falta de medidas de seguridad básicas en algunas startups de IA en su afán por innovar rápidamente es una realidad que puede afectar la seguridad y repotación de otras empresas y organizaciones.
La protección de datos debe ser prioritaria, y las organizaciones deben implementar controles robustos para prevenir exposiciones como esta. En CronUp Ciberseguridad podemos ayudarte a reforzar la seguridad y la concientización de tu empresa ya que la seguridad de la infraestructura de IA no puede ser una preocupación secundaria, sino un pilar fundamental en su desarrollo y despliegue.
Actualización
DeepSeek corrigió la vulnerabilidad tras ser contactado por Wiz, pero la compañía enfrenta un escrutinio creciente. En una actualización publicada el 29 de enero de 2025, la empresa aseguró que había identificado el problema y que estaba trabajando en una solución definitiva.
Además, la aplicación de DeepSeek fue retirada en Italia poco después de que el regulador de protección de datos del país solicitara información sobre sus prácticas de manejo de datos y el origen del material utilizado para entrenar sus modelos. No está claro si esta retirada responde directamente a la investigación en curso.
Por otro lado, Bloomberg, Financial Times y The Wall Street Journal informaron que OpenAI y Microsoft están investigando si DeepSeek utilizó de manera no autorizada la API de OpenAI para entrenar sus propios modelos. Se sospecha que la empresa china pudo haber empleado una técnica conocida como distillation, que permite replicar modelos avanzados utilizando la salida de sistemas de IA existentes. «Sabemos que grupos en China están trabajando activamente en métodos como la distillation para replicar modelos avanzados de IA desarrollados en EE.UU.», declaró un portavoz de OpenAI a The Guardian.
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
