#Research finds 12,000 ‘Live’ #API Keys and ßPasswords in #DeepSeek's #Training Data

Source: https://trufflesecurity.com/blog/research-finds-12-000-live-api-keys-and-passwords-in-deepseek-s-training-data

#ai #technology #security #privacy #fail #password #Problem #cybersecurity #news #Software

Research finds 12,000 ‘Live’ API Keys and Passwords in DeepSeek's Training Data ◆ Truffle Security Co.

We scanned Common Crawl - a massive dataset used to train LLMs like DeepSeek - and found ~12,000 hardcoded live API keys and passwords. This highlights a growing issue: LLMs trained on insecure code may inadvertently generate unsafe outputs.

^{trufflesecurity.com}

#Deepseek erfasst Tastaturanschläge und die Daten werden auf chinesischen Servern gespeichert!1!11
Man soll keine persönlichen Daten da eingeben. #Sicherheitsrisiko!1!11

Alter Falter. Sollte man auch bei OpenAIs #ChatGPT nicht. Und die Amis speichern auch gerne Daten auf Servern in den #USA. Und mal ehrlich, den habe ich schon vor #Trump nicht mehr getraut als #China.

Und wer sich da über Identitätsprovider einloggt und damit die Daten für Werbetreibende preisgibt, ist doch irgendwie auch selbst schuld. Oder sehe ich das falsch?

#Datenschutz #Feindeüberall

https://www.wired.com/story/deepseek-ai-china-privacy-data/

DeepSeek’s Popular AI App Is Explicitly Sending US Data to China

Amid ongoing fears over TikTok, Chinese generative AI platform DeepSeek says it’s sending heaps of US user data straight to its home country, potentially setting the stage for greater scrutiny.

^{Matt Burgess (WIRED)}