DeepSeek 失守：AI 数据安全防线为何如此脆弱？

就在被称作“中国版OpenAI”的DeepSeek横空出世，并引发全球广泛关注之际，DeepSeek近来遭遇了一场极为严重的数据泄露事件。

来源Wiz

2025年1月30日，美国纽约的网络安全公司Wiz曝光了DeepSeek的数据泄露问题。Wiz在评估DeepSeek的外部安全态势时，发现了一个可公开访问的ClickHouse数据库，且未经身份验证。其中包含超过100万行的日志流，以及大量聊天记录、后端数据和敏感信息，如API密钥等，并允许完全控制数据库操作。

这一事件不仅让DeepSeek的用户面临个人信息泄露风险，也给数据安全行业带来巨大警示：

从数据安全角度来看，本次DeepSeek的ClickHouse数据库数据泄露事件主要存在以下数据安全问题：

随着DeepSeek将AI应用的技术门槛与经济成本的降低，各行业、企业结合自身需求与特征的AI智能应用如雨后春笋般发布，AI智能应用场景日益广泛。安全是发展的基础，数据作为AI智能应用的基石，在通过AI智能应用对数据进行深度利用的同时，需确保数据的可用性、完整性、保密性，建立起AI智能应用的数据安全底座，保障AI智能应用的高水平发展。

在AI应用场景下，昂楷科技将其划分为用户访问层，大模型应用层，私有知识库和外部数据、能力模块，具体分析各模块及模块间潜在威胁。

我国当前在数据安全领域的法律、法规、制度、规范日益健全，AI应用场景下的数据安全治理建设应以“基于保准、高于标准”的思维进行顶层设计，围绕AI应用场景下所面临的一系列数据安全挑战，昂楷科技凭借专注数据安全治理领域16年的技术积淀和5000+客户实践，建构出了全方位的数据安全体系框架，助您轻松应对AI应用场景下的数据安全治理挑战。

昂楷科技AI应用场景数据安全体系框架，严格遵循国家法律、法规、规章制度及标准体系要求，围绕安全组织、安全管理规章制度、安全技术保障、人员能力、安全运营、安全监管等方面，覆盖AI应用场景下知识库、应用体运行、内容及接口等安全领域，全方位保障 AI 应用场景下的数据安全。

昂楷科技AI应用场景数据安全技术体系建设，聚焦数据库接口与API接口的安全，主要从数据识别、数据库状态及漏洞监控、接口行为监测、数据库行为管控、API接口数据流转管控等多个维度进行，搭配数据安全态势感知平台的应用，完美实现对整体数据安全风险的实时预警、风险处置、深度分析，以及整体数据安全运营支撑，全面提升数据安全防护、监测、预警、处置全流程闭环管理水平。

AI 应用场景正以前所未有的创新活力蓬勃发展，不断拓展的新领域、新方式和新需求。作为AI数字浪潮的亲历者，昂楷科技现已扎根中国20+城市，累计服务5000+客户，多次获得包括Gartner、IDC等全球顶级第三方市场研究机构高度认可，我们将继续紧跟AI、大模型、数据库等新技术、新应用，以不断创新的数据安全治理产品与解决方案，助力千行百业数据安全“智慧蝶变”。