Publicznie dostępna baza danych DeepSeek z historią czatów według Wiz Research

Co się stało

Według raportu Wiz Research z 29 stycznia 2025 r. publicznie dostępna baza ClickHouse należąca do DeepSeek umożliwiała pełną kontrolę nad operacjami na bazie. Ekspozycja obejmowała ponad milion wierszy logów zawierających historię czatów, klucze tajne i dane o zapleczu systemu.

Skutki

Według Wiz DeepSeek zabezpieczył dostęp po zgłoszeniu.

Komentarz

Dostawca usługi AI bez jednostki organizacyjnej w Unii podlega RODO, gdy oferuje usługi osobom przebywającym w Unii (art. 3 ust. 2 lit. a RODO). Gdyby ekspozycja objęła dane takich osób, administrator zgłaszałby naruszenie organowi nadzorczemu w miarę możliwości w ciągu 72 godzin, chyba że ryzyko dla osób byłoby mało prawdopodobne (art. 33 ust. 1 RODO). Firma korzystająca z zewnętrznego czatbota powinna uzgodnić z dostawcą zgłaszanie naruszeń, bo podmiot przetwarzający zgłasza je administratorowi bez zbędnej zwłoki (art. 33 ust. 2 RODO).

Przepisy powołane w komentarzu

• art. 3 ust. 2 lit. a RODO
• art. 33 ust. 1 RODO
• art. 33 ust. 2 RODO

Źródła

1. Wiz Research 29 stycznia 2025 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 45, Publicznie dostępna baza danych DeepSeek z historią czatów według Wiz Research, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/deepseek-otwarta-baza-danych/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.