- Italia e Irlanda han retirado a DeepSeek de las tiendas de aplicaciones de Apple y Google, alegando que desean respuestas sobre cómo la aplicación de inteligencia artificial china maneja los datos personales.
- Los reguladores dieron a DeepSeek 20 días para explicar qué datos recopila, cómo se utilizan y si alguno de ellos se almacena en China.
- Expertos en seguridad encontraron una falla masiva: la base de datos de DeepSeek estaba expuesta en línea, lo que exponía registros de chat, claves de API e información sensible del backend.
- OpenAI acusó a DeepSeek de robar sus modelos de IA mediante un proceso llamado destilación, potencialmente replicando tecnología avanzada de EE. UU. de manera ilegal.
DeepSeek, el controvertido chatbot de inteligencia artificial chino, ya no está disponible para su descarga en Italia e Irlanda. Ambos países retiraron la aplicación de las tiendas de Apple y Google el 29 de enero, acusando a la empresa de evadir preguntas sobre su manejo de datos personales y generando temores sobre el acceso del gobierno chino a la información de los usuarios.
Los reguladores están presionando a la empresa para obtener respuestas, y no están siendo amables al respecto. Los usuarios en Italia que intentaban descargar el chatbot se encontraron con mensajes como “actualmente no disponible en el país o área en la que se encuentra” en dispositivos Apple.
Los usuarios de Google también recibieron un tajante aviso de “descarga no compatible”. Una investigación de Reuters confirmó que DeepSeek había desaparecido de la tienda de Google. Sin embargo, al menos un usuario de Apple aún tenía acceso, según un informe del 29 de enero informe de The Guardian.
La desaparición de DeepSeek llega tras su explosivo ascenso como la aplicación gratuita más descargada en la tienda de Apple en EE. UU. y el Reino Unido. Lanzada solo la semana pasada, ofrecía un rendimiento de IA comparable al de ChatGPT, pero a una fracción del costo. Su rápido crecimiento provocó pánico, eliminando más de 1 billón de dólares del mercado de valores de EE. UU. en solo un día.
Los reguladores exigen respuestas sobre el almacenamiento y acceso a los datos
El organismo de protección de datos de Italia, Garante, ha dado a DeepSeek 20 días para explicar qué datos personales recopila, dónde se almacenan y si alguno de ellos llega a territorio chino. “Nuestra oficina lanzará una investigación en profundidad para ver si se siguen las normas del RGPD”, dijo Pasquale Stanzione, jefe de la agencia, a través del medio de noticias italiano ANSA el 29 de enero.
Garante quiere detalles específicos: qué datos se recopilan, qué base legal lo permite y qué se está haciendo para proteger a los usuarios. Si la empresa no coopera, Italia podría imponerle duras sanciones bajo el Reglamento General de Protección de Datos (GDPR) de Europa.
La Comisión de Protección de Datos de Irlanda también lanzó su propia investigación. El informe de The Guardian afirma que han solicitado un desglose detallado de cómo DeepSeek procesa los datos vinculados a los ciudadanos irlandeses.
La investigación se centra en si la información de los usuarios está siendo manipulada o enviada a China sin las debidas salvaguardas.
Las preocupaciones sobre la privacidad han estado en aumento desde que se supo que la política de privacidad de DeepSeek establece abiertamente que los datos de los usuarios se mantienen en “servidores seguros ubicados en la República Popular de China”. Por su parte, el gobierno del Reino Unido ha adoptado un enfoque más pasivo.
Los funcionarios británicos dijeron que depende de los ciudadanos decidir si usan la aplicación. Pero prometieron actuar rápidamente si surgen riesgos de seguridad graves.
La ley de inteligencia nacional de China no ayuda a calmar los temores. Según la ley, todas las empresas, organizaciones y ciudadanos chinos deben asistir a los esfuerzos de inteligencia del gobierno. Los críticos creen que esto podría obligar a DeepSeek a entregar datos sensibles de los usuarios sin previo aviso.
Wiz Research encuentra la base de datos de DeepSeek completamente expuesta
Mientras los reguladores se centran en las violaciones de privacidad, los investigadores de seguridad han descubierto otra pesadilla para DeepSeek: una base de datos expuesta que deja los datos de los usuarios abiertos a cualquiera en internet.
Wiz Research investigó la infraestructura digital de DeepSeek y afirma encontró una base de datos ClickHouse accesible públicamente. La base de datos no tenía contraseña, ningún sistema de autenticación ni protecciones.
“En cuestión de minutos, tuvimos acceso completo a información sensible”, dijo el equipo de Wiz. La base de datos estaba alojada en oauth2callback.deepseek.com:9000 y dev.deepseek.com:9000, ambas vinculadas directamente a los sistemas centrales de DeepSeek.
ClickHouse está diseñado para el procesamiento de datos de alta velocidad, comúnmente utilizado para almacenar registros, historiales de chat y detalles operativos del backend. Pero dejarlo sin protección creó una gran amenaza de seguridad, según el informe de Wiz.
¿Qué tipo de datos encontró Wiz? Montones. La base de datos contenía historiales de chat, secretos de API, datos de operaciones del backend y flujos de registros sensibles. Ejecutar un simple comando SHOW TABLES; a través de la interfaz web reveló todo.
Aún peor, la base de datos expuesta no se limitaba a la navegación web estándar. Los investigadores de Wiz descubrieron la vulnerabilidad escaneando puertos HTTP no estándar, 8123 y 9000, que DeepSeek dejó abiertos. Este error permitió al equipo acceder a la base de datos a través del navegador sin esfuerzo.
Como si DeepSeek no tuviera suficiente con lo que ya tenía, OpenAI la ha acusado de robo. La gigante estadounidense de IA dice que hay evidencia de que DeepSeek podría haber robado su tecnología mediante un método llamado destilación. La destilación implica tomar un modelo de IA grande y complejo y reducirlo a una versión más pequeña y eficiente.
“Sabemos que grupos en China están trabajando para replicar nuestros modelos utilizando la destilación”, dijo OpenAI. “Estamos tomando contramedidas agresivas y trabajando estrechamente con el gobierno de EE. UU. para proteger nuestra tecnología.”
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
