- Itália e Irlanda removeram o DeepSeek das lojas de aplicativos da Apple e do Google, afirmando que desejam respostas sobre como o aplicativo chinês de IA lida com dados pessoais.
- Os reguladores deram 20 dias ao DeepSeek para explicar quais dados coleta, como são utilizados e se algum deles é armazenado na China.
- Especialistas em segurança descobriram uma falha grave: o banco de dados do DeepSeek estava exposto online, revelando logs de chat, chaves de API e informações sensíveis do backend.
- A OpenAI acusou o DeepSeek de roubar seus modelos de IA por meio de um processo chamado distilação, potencialmente replicando tecnologia avançada dos EUA ilegalmente.
DeepSeek, o controverso chatbot de IA chinês, não está mais disponível para download na Itália e na Irlanda. Ambos os países retiraram o aplicativo das lojas da Apple e do Google em 29 de janeiro, acusando a empresa de evitar perguntas sobre seu tratamento de dados pessoais e causando temores de acesso do governo chinês às informações dos usuários.
Os reguladores estão pressionando a empresa por respostas — e não estão sendo educados sobre isso. Usuários na Itália tentando baixar o chatbot foram recebidos com mensagens como “atualmente não disponível no país ou área em que você está” em dispositivos Apple.
Usuários do Google também receberam um aviso direto de “download não suportado”. Uma investigação da Reuters confirmou que o DeepSeek desapareceu da loja do Google. No entanto, pelo menos um usuário da Apple ainda tinha acesso, de acordo com um relatório de 29 de janeiro relatório pelo The Guardian.
O desaparecimento do DeepSeek ocorre logo após sua ascensão explosiva como o aplicativo gratuito mais baixado na loja da Apple nos EUA e no Reino Unido. Lançado apenas na semana passada, ele oferecia desempenho de IA comparável ao do ChatGPT, mas a uma fração do custo. Seu crescimento rápido desencadeou pânico, apagando mais de $1 trilhão do mercado de ações dos EUA em apenas um dia.
Reguladores exigem respostas sobre armazenamento e acesso a dados
A autoridade de privacidade da Itália, Garante, deu ao DeepSeek 20 dias para explicar quais dados pessoais ela coleta, onde são armazenados e se algum deles fica no solo chinês. “Nosso escritório lançará uma investigação aprofundada para ver se as regras do GDPR estão sendo seguidas”, disse Pasquale Stanzione, chefe da agência, através do veículo de notícias italiano ANSA em 29 de janeiro.
O Garante quer detalhes específicos — quais dados são coletados, qual base legal permite isso e o que está sendo feito para proteger os usuários. Se a empresa não cooperar, a Itália pode aplicar penalidades severas sob o Regulamento Geral de Proteção de Dados (GDPR) da Europa.
A Comissão de Proteção de Dados da Irlanda também enviou sua própria investigação. O relatório do The Guardian afirma que eles solicitaram uma análise detalhada de como o DeepSeek processa dados vinculados a cidadãos irlandeses.
A investigação concentra-se, segundo relatos, em se as informações dos usuários estão sendo mal manipuladas ou enviadas para a China sem as devidas salvaguardas.
As preocupações com a privacidade vinham crescendo desde que ficou conhecido que a política de privacidade do DeepSeek afirma abertamente que os dados dos usuários são mantidos em “servidores seguros localizados na República Popular da China”. O governo do Reino Unido, por sua vez, adotou uma abordagem mais passiva.
Funcionários britânicos disseram que cabe aos cidadãos decidir se usam o aplicativo. Mas prometeram agir rapidamente se surgirem riscos sérios de segurança.
A lei de inteligência nacional da China não ajuda a acalmar os temores. De acordo com a lei, todas as empresas, organizações e cidadãos chineses devem auxiliar nos esforços de inteligência do governo. Críticos acreditam que isso poderia forçar o DeepSeek a entregar dados sensíveis dos usuários sem aviso prévio.
A Wiz Research descobre que o banco de dados do DeepSeek está totalmente exposto
Enquanto os reguladores se concentram em violações de privacidade, pesquisadores de segurança descobriram outro pesadelo para o DeepSeek — um banco de dados exposto que deixa os dados dos usuários abertos para qualquer pessoa na internet.
A Wiz Research investigou a infraestrutura digital do DeepSeek e afirma encontrou um banco de dados ClickHouse acessível publicamente. O banco de dados não tinha senha, nenhum sistema de autenticação e nenhuma proteção.
“Em minutos, tivemos acesso total a informações sensíveis”, disse a equipe da Wiz. O banco de dados estava hospedado em oauth2callback.deepseek.com:9000 e dev.deepseek.com:9000, ambos vinculados diretamente aos sistemas principais do DeepSeek.
O ClickHouse é projetado para processamento de dados de alta velocidade, comumente usado para armazenar logs, históricos de chat e detalhes operacionais de back-end. Mas deixá-lo desprotegido criou uma grande ameaça à segurança, de acordo com o relatório da Wiz.
Que tipo de dados a Wiz encontrou? Muitos. O banco de dados continha históricos de chat, segredos de API, dados de operações de back-end e fluxos de logs sensíveis. Executar um simples comando SHOW TABLES; através da interface da web revelou tudo.
Pior ainda, o banco de dados exposto não se limitava à navegação web padrão. Os pesquisadores da Wiz descobriram a vulnerabilidade escaneando portas HTTP não padrão — 8123 e 9000 — que o DeepSeek deixou abertas. Esse erro permitiu que a equipe acessasse o banco de dados pelo navegador sem esforço.
Como se o DeepSeek não tivesse problemas suficientes, a OpenAI o acusou de roubo. A gigante americana de IA diz que há evidências de que o DeepSeek pode ter roubado sua tecnologia por meio de um método chamado destilação. A destilação envolve pegar um modelo de IA grande e complexo e reduzi-lo a uma versão menor e mais eficiente.
“Sabemos que grupos na China estão trabalhando para replicar nossos modelos usando destilação”, disse a OpenAI. “Estamos tomando medidas agressivas de contra-ataque e trabalhando em estreita colaboração com o governo dos EUA para proteger nossa tecnologia.”
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
