La société de cybersécurité Wiz, basée à New York et fondée par des Israéliens, affirme avoir trouvé un ensemble de données sensibles de la start-up chinoise d’intelligence artificielle (IA) DeepSeek exposées par inadvertance à un accès libre sur internet.
Dans un article de blog publié mercredi, Wiz indique que les analyses de l’infrastructure de DeepSeek ont montré que l’entreprise avait accidentellement laissé plus d’un million de lignes de données disponibles non sécurisées. Il s’agit notamment de clés logicielles numériques et de journaux de conversation qui semblent capturer les messages envoyés par les utilisateurs à l’assistant IA gratuit de l’entreprise.
Le directeur technique de Wiz a déclaré que DeepSeek avait rapidement sécurisé les données après que son entreprise l’eut alerté.
« Ils l’ont fait disparaître en moins d’une heure », a déclaré Ami Luttwak.
« Mais c’était tellement simple à trouver que nous pensons que nous ne sommes pas les seuls à l’avoir remarqué. »
DeepSeek n’a pas encore répondu à une demande de commentaire.
Le succès quasi-instantané de DeepSeek après le lancement de son assistant d’IA a enthousiasmé la Chine et suscité l’inquiétude des États-Unis. La capacité manifeste de l’entreprise chinoise à égaler les capacités de l’OpenAI à un coût nettement inférieur a soulevé des questions quant à la viabilité des modèles commerciaux et des marges bénéficiaires des géants de l’IA de l’UD tels que Nvidia et Microsoft.
Lundi, il avait dépassé son rival américain ChatGPT en termes de téléchargements sur l’App Store d’Apple, ce qui a déclenché une chute mondiale des actions dans le secteur de la haute technologie.
Raphael Satter