A brecha expôs informações sensíveis, permitindo que qualquer pessoa acessasse dados internos sem restrições. Especialistas alertam que invasores poderiam usar essas informações para comprometer ainda mais os sistemas da DeepSeek.
A Wiz notificou a empresa sobre o problema, mas não obteve resposta imediata. Pouco depois do alerta, a DeepSeek restringiu o acesso ao banco de dados, adicionando proteção por senha.
Riscos associados à falha de segurança
Especialistas da Wiz alertam que agentes mal-intencionados poderiam explorar essa brecha para se movimentar lateralmente dentro dos sistemas da DeepSeek. Isso possibilitaria o acesso a outras partes da infraestrutura da empresa e a execução de códigos maliciosos. A equipe da Wiz limitou suas ações à confirmação da vulnerabilidade, evitando comprometer a privacidade dos usuários.
Resposta da DeepSeek e medidas tomadas
Após a descoberta, os pesquisadores tentaram contatar a DeepSeek por meio de diversos e-mails e perfis no LinkedIn associados à empresa. Embora não tenham recebido respostas diretas, observaram que, meia hora após o alerta, o banco de dados foi protegido por senha. Ami Luttwak, CTO da Wiz, comentou sobre a gravidade da situação, destacando a facilidade de acesso e a sensibilidade dos dados expostos.
Impacto no mercado de inteligência artificial
Desde o lançamento de seu aplicativo para Android e iOS, juntamente com o modelo de “raciocínio” R1, a DeepSeek tem atraído atenção significativa. Relatos indicam que o treinamento de seus modelos foi mais econômico e utilizou menos recursos computacionais em comparação com concorrentes. Essa eficiência resultou em um impacto notável no valor de mercado de empresas como a Nvidia, que registrou uma queda de mais de 13% em 2025.
