AIソフトウェアDeepSeekのソースコードが多くの驚きを明らかにする

（ダン・トリ） - セキュリティ研究者らは、ここ数日世界中で騒動を巻き起こしている中国発のAIソフトウェア「DeepSeek」のソースコード内に驚くべき事実を発見した。

DeepSeek の特別な点は、ソフトウェアがオープンソースとして開発されており、コミュニティが貢献し、開発者がこの AI ツールを自社製品に組み込むことができることです。

DeepSeekが世界的に「大騒ぎ」となっている中、セキュリティ企業Wiz（米国）の専門家らがこのAIツールのオープンソースコードを綿密に調査した。

専門家は、このツールがシステムログ、ユーザーコマンドコンテンツ、さらには API 認証トークン (DeepSeek のプログラミングインターフェイスへのアクセスを認証するためのセキュリティトークン) を含む多くの重要なデータベースを公開していることを発見しました...

Mã nguồn của phần mềm AI DeepSeek hé lộ nhiều điều bất ngờ - 1 — DeepSeek ツールは、ソースコード内に多くの機密情報を漏洩していることが判明しました (イラスト写真: CNBC)。

DeepSeekの重要なデータのうち、合計100万件以上のレコードが、外部の者によって制限なくアクセス可能となっています。注目すべきは、これらのデータは、ソースコードをエクスプロイトする際に、深く探して複雑な方法でエクスプロイトする必要はなく、いくつかの小さなテクニックで簡単に見つけられるということです。

「これはDeepSeekの重大なミスでした。セキュリティレベルが非常に低く、権限制限がないまま非常に高いアクセス権限を持っていたからです」とWizのCTO、アミ・ルトワック氏は語った。

「これは、DeepSeekがユーザーが機密性の高い重要なデータを提供するのに十分に安全ではないことを示している」とルットワック氏は付け加えた。

セキュリティ専門家はまた、悪意のある人物がこれらの漏洩したデータベースを悪用してDeepSeekのシステムに深く侵入し、悪意のあるコードを実行してユーザー情報を盗んだり、このAIツールがユーザーに提供する回答を操作したりする可能性があることを懸念している。

「AIモデルを構築してバックドアを大きく開いたままにしておくことは、セキュリティの観点から衝撃的だ」と、独立系セキュリティ研究者のジェレミア・ファウラー氏は、Wizが公開したレポートを読んだ後にコメントした。

「これは、インターネットに接続できる人なら誰でもこのAIツールにアクセスし、操作できることを意味し、組織やユーザーにとって大きなリスクとなる」とファウラー氏は付け加えた。

DeepSeek から漏洩した機密データを利用して悪意のある人物が悪事を働いたかどうかはまだ不明です。

Wiz のセキュリティ専門家は、DeepSeek に連絡を取り、調査結果を報告しようとしました。

DeepSeekは沈黙を守り、回答を示さなかった。しかし、電子メールで報告が送られてから30分以上経った後、Wizの専門家はDeepSeekのソースコードから漏洩したデータにアクセスできなくなっていることを確認した。これは、DeepSeekが問題に対処するために介入したことを意味する。

DeepSeekは、2023年にLuong Van Phong氏によって設立されたスタートアップ企業です。本社は中国杭州にあります。

1月20日、DeepSeekはユーザー向けに「R1」と呼ばれるAIツールをリリースしました。このツールは、その驚異的な応答速度により、たちまち世界中で「熱狂」を巻き起こしました。

また、多くのユーザーは、DeepSeek R1 が ChatGPT、Gemini、Llama などの他の AI ツールよりもスマートで正確、かつ高速な回答を提供すると評価しています...

DeepSeek の最も驚くべき点は、米国のテクノロジー企業が独自の AI モデルの開発と運用に数百、数十億ドルを費やしている一方で、この AI モデルの構築と運用にかかるコストはわずか 560 万ドルであることです。