حظرت إيطاليا وأيرلندا تطبيق DeepSeek على أجهزة Apple وGoogle

لم يعد تطبيق DeepSeek، وهو روبوت محادثة صيني مثير للجدل يعمل بالذكاء الاصطناعي، متاحًا للتنزيل في إيطاليا وأيرلندا. فقد سحبت الدولتان التطبيق من متجري Apple وGoogle في 29 يناير، متهمتين الشركة بالتهرب من الإجابة على أسئلة حول كيفية تعاملها مع البيانات الشخصية، مما أثار مخاوف من وصول الحكومة الصينية إلى معلومات المستخدمين.

تضغط الجهات التنظيمية على الشركة للحصول على إجابات، وهي لا تتعامل مع الأمر بلطف. فقد واجه المستخدمون في إيطاليا الذين حاولوا تنزيل برنامج الدردشة الآلي رسائل مثل: "غير متوفر حاليًا في البلد أو المنطقة التي تتواجد فيها" على أجهزة أبل.

تلقى مستخدمو جوجل أيضًا إشعارًا صريحًا يفيد بأن "التنزيل غير مدعوم". وأكد تحقيق أجرته رويترز اختفاء تطبيق DeepSeek من متجر جوجل. ومع ذلك، لا يزال بإمكان مستخدم واحد على الأقل من مستخدمي أبل الوصول إليه، وفقًا لتقرير نشرته صحيفة الغارديان في 29 يناير.

يأتي اختفاء تطبيق DeepSeek عقب صعوده الصاروخي كأكثر التطبيقات المجانية تحميلاً على متجر تطبيقات آبل في الولايات المتحدة والمملكة المتحدة. وقد أطلق التطبيق الأسبوع الماضي فقط، وقدم أداءً في مجال الذكاء الاصطناعي يُضاهي أداء ChatGPT، ولكن بتكلفة أقل بكثير. وأثار نموه السريع حالة من الذعر، مما أدى إلى خسارة أكثر من تريليون دولار من سوق الأسهم الأمريكية في يوم واحد فقط.

يطالب المنظمون بإجابات حول تخزين البيانات والوصول إليها

منحت هيئة حماية البيانات الإيطالية (غارانتي) شركة ديب سيك مهلة 20 يوماً لتوضيح البيانات الشخصية التي تجمعها، ومكان تخزينها، وما إذا كانت أي منها تصل إلى الأراضي الصينية. وصرح باسكوالي ستانزيوني، رئيس الهيئة، لوكالة الأنباء الإيطالية أنسا في 29 يناير/كانون الثاني: "سيُجري مكتبنا تحقيقاً معمقاً للتأكد من الالتزام بقواعد اللائحة العامة لحماية البيانات (GDPR)".

يطالب غارانتي بتفاصيل محددة - ما هي البيانات التي يتم جمعها، وما هو الأساس القانوني الذي يسمح بذلك، وما هي الإجراءات المتخذة لحماية المستخدمين. وإذا لم تتعاون الشركة، فقد تفرض عليها إيطاليا عقوبات قاسية بموجب اللائحة العامة لحماية البيانات (GDPR) الأوروبية.

أطلقت مفوضية حماية البيانات في أيرلندا تحقيقًا خاصًا بها. ويزعم تقرير صحيفة الغارديان أنها طلبت تحليلًا تفصيليًا لكيفية معالجة شركة ديب سيك للبيانات المرتبطة بالمواطنين الأيرلنديين.

وبحسب التقارير، يركز التحقيق على ما إذا كانت معلومات المستخدمين تُعامل بشكل خاطئ أو تُشحن إلى الصين دون ضمانات مناسبة.

تزايدت المخاوف بشأن الخصوصية منذ أن عُرف أن سياسة الخصوصية الخاصة بشركة DeepSeek تنص صراحةً على أن بيانات المستخدمين محفوظة على "خوادم آمنة موجودة في جمهورية الصين الشعبية". في الوقت نفسه، اتخذت حكومة المملكة المتحدة نهجاً أقل تدخلاً.

قال مسؤولون بريطانيون إن الأمر متروك للمواطنين ليقرروا ما إذا كانوا سيستخدمون التطبيق أم لا. لكنهم وعدوا بالتحرك بسرعة في حال ظهور أي مخاطر أمنية خطيرة.

لا يُسهم قانون الاستخبارات الوطنية الصيني في تبديد المخاوف. فبموجب هذا القانون، يتعين على جميع الشركات والمنظمات والمواطنين الصينيين التعاون مع جهود الاستخبارات الحكومية. ويرى النقاد أن هذا قد يُجبر شركة DeepSeek على تسليم بيانات المستخدمين الحساسة دون سابق إنذار.

كشفت شركة Wiz Research أن قاعدة بيانات DeepSeek مكشوفة بالكامل

بينما يركز المنظمون على انتهاكات الخصوصية، كشف باحثو الأمن عن كابوس آخر لشركة DeepSeek - قاعدة بيانات مكشوفة تترك بيانات المستخدمين متاحة على نطاق واسع لأي شخص على الإنترنت.

أجرت شركة Wiz Research تحقيقاً حول البنية التحتية الرقمية لشركة DeepSeek، وتزعم أنها عثرت على قاعدة بيانات ClickHouse متاحة للعامة. لم تكن قاعدة البيانات مزودة بكلمة مرور، ولا بنظام مصادقة، ولا بأي حماية. 

قال فريق Wiz: "في غضون دقائق، تمكّنا من الوصول الكامل إلى المعلومات الحساسة". وكانت قاعدة البيانات مُستضافة على oauth2callback.deepseek.com:9000 و dev.deepseek.com:9000، وكلاهما مرتبط مباشرةً بأنظمة DeepSeek الأساسية.

صُمم برنامج ClickHouse لمعالجة البيانات بسرعة عالية، ويُستخدم عادةً لتخزين السجلات وسجلات المحادثات وتفاصيل العمليات الخلفية. لكن تركه دون حماية شكّل تهديدًا أمنيًا كبيرًا، وفقًا لتقرير Wiz.

ما نوع البيانات التي عثر عليها ويز؟ كميات هائلة. احتوت قاعدة البيانات على سجلات المحادثات، وأسرار واجهة برمجة التطبيقات، وبيانات عمليات الواجهة الخلفية، وسجلات حساسة. كشف تشغيل أمر بسيط مثل SHOW TABLES عبر واجهة الويب عن كل شيء.

والأسوأ من ذلك، أن قاعدة البيانات المكشوفة لم تقتصر على تصفح الإنترنت العادي. فقد اكتشف باحثو شركة Wiz الثغرة الأمنية من خلال فحص منافذ HTTP غير القياسية - 8123 و9000 - التي تركها برنامج DeepSeek مفتوحة. سمح هذا الخطأ للفريق بالوصول إلى قاعدة البيانات عبر المتصفح بسهولة تامة.

وكأن شركة DeepSeek لم تكن تواجه ما يكفي من المشاكل، فقد اتهمتها OpenAI بالسرقة. وتقول عملاقة الذكاء الاصطناعي الأمريكية إن هناك أدلة تشير إلى أن DeepSeek ربما تكون قد سرقت تقنيتها من خلال أسلوب يُعرف باسم التقطير. يتضمن التقطير أخذ نموذج ذكاء اصطناعي كبير ومعقد وتقليصه إلى نسخة أصغر وأكثر كفاءة.

"نعلم أن مجموعات في الصين تعمل على استنساخ نماذجنا باستخدام تقنية التقطير"، صرحت شركة OpenAI. "نتخذ إجراءات مضادة صارمة ونعمل عن كثب مع الحكومة الأمريكية لحماية تقنيتنا"