Italien und Irland verbieten DeepSeek auf Apple- und Google-Geräten

DeepSeek, der umstrittene chinesische KI-Chatbot, ist in Italien und Irland nicht mehr zum Download verfügbar. Beide Länder haben die App am 29. Januar aus den Apple- und Google-Stores entfernt und beschuldigten das Unternehmen, Fragen zur Handhabung personenbezogener Daten zu umgehen und Befürchtungen über den Zugriff der chinesischen Regierung auf Benutzerinformationen zu schüren.

Aufsichtsbehörden drängen das Unternehmen auf Antworten – und sie sind dabei nicht höflich. Benutzer in Italien, die den Chatbot herunterladen wollten, wurden auf Apple-Geräten mit Nachrichten wie „derzeit in Ihrem Land oder Ihrer Region nicht verfügbar“ begrüßt.

Google-Benutzer erhielten ebenfalls eine knappe „Download nicht unterstützt“-Meldung. Eine Untersuchung von Reuters bestätigte, dass DeepSeek aus dem Google-Store verschwunden war. Mindestens ein Apple-Benutzer hatte jedoch noch Zugang, laut einem Bericht vom 29. Januar Bericht von The Guardian.

Das Verschwinden von DeepSeek folgt auf seinen explosiven Aufstieg zur meist heruntergeladenen kostenlosen App im Apple-Store in den USA und im Vereinigten Königreich. Vor nur einer Woche veröffentlicht, bot es eine mit ChatGPT vergleichbare KI-Leistung, jedoch zu einem Bruchteil der Kosten. Sein schnelles Wachstum löste Panik aus und ließ die US-Aktienmärkte an nur einem Tag über 1 Billion US-Dollar verlieren.

Aufsichtsbehörden fordern Antworten zur Datenspeicherung und zum Zugriff

Italiens Datenschutzbehörde Garante hat DeepSeek 20 Tage Zeit gegeben, zu erklären, welche personenbezogenen Daten es sammelt, wo sie gespeichert werden und ob einige davon auf chinesischem Boden landen. „Unser Büro wird eine eingehende Untersuchung starten, um festzustellen, ob die DSGVO-Regeln eingehalten werden“, sagte Pasquale Stanzione, Leiter der Agentur, gegenüber der italienischen Nachrichtenagentur ANSA am 29. Januar.

Garante verlangt spezifische Angaben – welche Daten gesammelt werden, welche rechtliche Grundlage dies erlaubt und was zum Schutz der Benutzer unternommen wird. Wenn das Unternehmen nicht kooperiert, könnte Italien harte Strafen gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) verhängen.

Auch die irische Datenschutzkommission hat ihre eigene Untersuchung eingeleitet. Berichten von The Guardian zufolge haben sie eine detaillierte Aufschlüsselung angefordert, wie DeepSeek Daten im Zusammenhang mit irischen Bürgern verarbeitet.

Die Untersuchung konzentriert sich reportedly darauf, ob Benutzerinformationen missbraucht oder ohne angemessene Schutzmaßnahmen nach China weitergeleitet werden.

Datenschutzbedenken haben sich seitdem aufgebaut, als bekannt wurde, dass die Datenschutzrichtlinie von DeepSeek offen angibt, dass Benutzerdaten auf „sicheren Servern in der Volksrepublik China“ gespeichert werden. Die britische Regierung hat meanwhile einen eher zurückhaltenden Ansatz gewählt.

Britische Beamte sagten, es liege an den Bürgern, zu entscheiden, ob sie die App nutzen. Sie versprachen jedoch, schnell zu handeln, wenn ernste Sicherheitsrisiken auftreten.

Chinas nationales Geheimdienstgesetz hilft nicht, die Befürchtungen zu zerstreuen. Nach dem Gesetz müssen alle chinesischen Unternehmen, Organisationen und Bürger bei der Arbeit der Regierung im Bereich der Geheimdienste mitwirken. Kritiker befürchten, dass dies DeepSeek zwingen könnte, sensible Benutzerdaten ohne Vorwarnung herauszugeben.

Wiz Research findet DeepSeek-Datenbank vollständig freigelegt

Während sich die Aufsichtsbehörden auf Datenschutzverletzungen konzentrieren, haben Sicherheitsexperten ein weiteres Albtraum-Szenario für DeepSeek aufgedeckt – eine freigelegte Datenbank, die Benutzerdaten für jeden im Internet zugänglich macht.

Wiz Research untersuchte die digitale Infrastruktur von DeepSeek und behauptet hat eine öffentlich zugängliche ClickHouse-Datenbank gefunden. Die Datenbank hatte kein Passwort, kein Authentifizierungssystem und keine Schutzmaßnahmen. 

„Innerhalb weniger Minuten hatten wir vollen Zugriff auf sensible Informationen“, sagte das Wiz-Team. Die Datenbank wurde auf oauth2callback.deepseek.com:9000 und dev.deepseek.com:9000 gehostet, die beide direkt mit den Kernsystemen von DeepSeek verbunden sind.

ClickHouse ist für die Hochgeschwindigkeitsdatenverarbeitung ausgelegt und wird häufig zum Speichern von Protokollen, Chat-Verläufen und Backend-Betriebsdetails verwendet. Aber es ungeschützt zu lassen, schuf eine große Sicherheitsbedrohung, so der Wiz-Bericht.

Welche Art von Daten hat Wiz gefunden? Eine Menge. Die Datenbank enthielt Chat-Verläufe, API-Geheimnisse, Backend-Betriebsdaten und sensible Log-Streams. Die Ausführung eines einfachen SHOW TABLES;-Befehls durch die Webschnittstelle enthüllte alles.

Noch schlimmer war, dass die freigelegte Datenbank nicht auf das Standard-Web-Browsing beschränkt war. Wiz-Forscher entdeckten die Schwachstelle, indem sie nicht-standardmäßige HTTP-Ports – 8123 und 9000 – scanneten, die DeepSeek offen gelassen hatte. Dieser Fehler ermöglichte es dem Team, über den Browser auf die Datenbank zuzugreifen, ohne große Mühe zu haben.

Als ob DeepSeek nicht schon genug zu tun hätte, hat OpenAI es der Diebstahl beschuldigt. Der amerikanische KI-Riese sagt, es gebe Beweise dafür, dass DeepSeek seine Technologie durch eine Methode namens Distillation gestohlen haben könnte. Distillation beinhaltet, ein großes, komplexes KI-Modell zu nehmen und es in eine kleinere, effizientere Version zu schrumpfen.

„Wir wissen, dass Gruppen in China daran arbeiten, unsere Modelle mit Distillation zu replizieren“, sagte OpenAI. „Wir ergreifen aggressive Gegenmaßnahmen und arbeiten eng mit der US-Regierung zusammen, um unsere Technologie zu schützen.“