イタリアとアイルランド、AppleとGoogleのデバイスでDeepSeekを禁止

物議を醸している中国のAIチャットボット「DeepSeek」が、イタリアとアイルランドでダウンロードできなくなりました。両国は1月29日、AppleとGoogleのストアからアプリを削除しました。DeepSeekが個人情報の取り扱いに関する疑問を回避し、中国政府によるユーザー情報へのアクセスを懸念させていると非難しています。.

規制当局はAppleに説明を求めているが、Appleはそれに対して失礼な態度を取っている。イタリアのユーザーがチャットボットをダウンロードしようとしたところ、Appleデバイス上で「現在、お住まいの国または地域ではご利用いただけません」といったメッセージが表示された。.

ところによると、少なくとも1人のAppleユーザーはまだアクセスできていた 報じた という。

DeepSeekの消滅は、米国と英国のAppleストアで最もダウンロードされた無料アプリとして爆発的な人気を獲得した直後に起こった。先週リリースされたばかりのDeepSeekは、ChatGPTに匹敵するAI性能を、そのわずかなコストで提供していた。その急速な成長はパニックを引き起こし、わずか1日で米国株式市場から1兆ドル以上の損失をもたらした。.

規制当局はデータの保存とアクセスについて説明を求めている

イタリアのプライバシー監視機関ガランテは、ディープシークに対し、どのような個人データを収集し、どこに保管し、中国国内に持ち込まれているのかを説明するよう20日以内に命じた。ガランテのパスクアーレ・スタンツィオーネ長官は1月29日、イタリアのニュースメディアANSAを通じて、「当局はGDPRの規則が遵守されているかどうかを徹底的に調査する」と述べた。.

ガランテ氏は具体的な情報を求めている。具体的には、どのようなデータが収集されているのか、どのような法的根拠に基づいて収集されているのか、そしてユーザー保護のためにどのような対策が講じられているのか、といった点だ。同社が協力しない場合、イタリアは欧州一般データ保護規則（GDPR）に基づき、厳しい罰則を科す可能性がある。.

アイルランドのデータ保護委員会も独自の調査を開始した。ガーディアン紙の報道によると、委員会はDeepSeekがアイルランド国民に関連するデータをどのように処理しているかについて、詳細な内訳の開示を要求したという。.

報道によると、調査はユーザー情報が不適切に取り扱われているかどうか、あるいは適切な保護措置なしに中国に送られているかどうかに焦点を当てている。.

DeepSeekのプライバシーポリシーに、ユーザーデータは「中華人民共和国にある安全なサーバー」に保管されていると明記されていることが明らかになって以来、プライバシーに関する懸念が高まっている。一方、英国政府はより非介入的な姿勢を取っている。.

英国当局は、アプリを使用するかどうかは国民の判断に委ねられていると述べた。しかし、深刻なセキュリティリスクが発生した場合には迅速に対応すると約束した。.

中国の国家情報法は、人々の不安を和らげるものではない。同法では、すべての中国の企業、組織、国民は政府の情報活動に協力することが義務付けられている。批評家たちは、この法律によりDeepSeekが機密性の高いユーザーデータを警告なしに引き渡さざるを得なくなる可能性があると懸念している。.

Wiz Research、DeepSeekのデータベースが完全に無防備状態にあることを発見

規制当局がプライバシー侵害に焦点を当てる一方で、セキュリティ研究者は DeepSeek にとってのもう一つの悪夢、つまりユーザーデータがインターネット上の誰にでも公開される無防備なデータベースを発見した。.

Wiz ResearchはDeepSeekのデジタルインフラを調査し、 主張している 一般公開されているClickHouseのデータベースを発見したと 

「数分以内に機密情報への完全なアクセスが可能になりました」とWizチームは述べています。データベースはoauth2callback.deepseek.com:9000とdev.deepseek.com:9000でホストされており、どちらもDeepSeekのコアシステムに直接リンクされていました。.

ClickHouseは高速データ処理用に設計されており、ログ、チャット履歴、バックエンドの運用詳細の保存によく使用されます。しかし、Wizのレポートによると、保護されていない状態のままにしておくと、重大なセキュリティ脅威が生じる可能性があります。.

Wizはどんなデータを見つけたのでしょうか？膨大な量です。データベースにはチャット履歴、APIシークレット、バックエンド操作データ、機密性の高いログストリームが含まれていました。WebインターフェースからシンプルなSHOW TABLES;コマンドを実行するだけで、すべてが明らかになりました。.

さらに悪いことに、露出したデータベースは標準的なウェブブラウジングに限定されていませんでした。Wizの研究者たちは、DeepSeekが開いたままにしていた非標準のHTTPポート（8123と9000）をスキャンすることで脆弱性を発見しました。このミスにより、チームはブラウザからデータベースに簡単にアクセスできました。.

DeepSeekの抱える課題は山積みだが、OpenAIは同社を窃盗で告発した。アメリカのAI大手OpenAIは、DeepSeekが「蒸留」と呼ばれる手法を用いて自社の技術を盗んだ可能性があるという証拠があると主張している。蒸留とは、大規模で複雑なAIモデルを、より小さく効率的なバージョンに縮小する手法である。.

「中国のグループが蒸留法を用いて私たちのモデルを複製しようとしていることは承知しています」とOpenAIは述べた。「私たちは積極的な対抗措置を講じており、米国政府と緊密に協力して私たちの技術を守っています。」