- Италия и Ирландия удалили DeepSeek из магазинов приложений Apple и Google, заявив, что хотят получить ответы на вопрос о том, как китайское ИИ-приложение обрабатывает персональные данные.
- Регуляторы дали DeepSeek 20 дней на то, чтобы объяснить, какие данные оно собирает, как они используются и хранятся ли они в Китае.
- Эксперты по безопасности обнаружили серьезную уязвимость: база данных DeepSeek была оставлена открытой в интернете, что привело к утечке журналов чатов, ключей API и конфиденциальной информации бэкенда.
- OpenAI обвинила DeepSeek в краже своих ИИ-моделей с использованием процесса дистилляции, что может означать незаконное копирование передовых американских технологий.
DeepSeek, противоречивый китайский ИИ-чатбот, больше недоступен для загрузки в Италии и Ирландии. Обе страны удалили приложение из магазинов Apple и Google 29 января, обвинив компанию в уклонении от ответов о том, как она обрабатывает личные данные, и вызвав опасения по поводу доступа китайского правительства к информации пользователей.
Регуляторы требуют от компании ответов — и они не стесняются в выражениях. Пользователи в Италии, пытающиеся загрузить чатбот, получали сообщения вроде «в настоящее время недоступно в вашей стране или регионе» на устройствах Apple.
Пользователи Google также получили резкое уведомление «загрузка не поддерживается». Расследование Reuters подтвердило, что DeepSeek исчез из магазина Google. Однако, по крайней мере, один пользователь Apple все еще имел доступ, согласно сообщению от 29 января отчете от The Guardian.
Исчезновение DeepSeek происходит на фоне его взрывного роста как самого загружаемого бесплатного приложения в магазине Apple в США и Великобритании. Выпущенное всего на прошлой неделе, оно предлагало производительность ИИ, сопоставимую с ChatGPT, но за долю стоимости. Его быстрый рост вызвал панику, стерев более $1 триллиона с рынка акций США всего за один день.
Регуляторы требуют ответов о хранении и доступе к данным
Итальянский надзорный орган по защите конфиденциальности, Garante, дал DeepSeek 20 дней, чтобы объяснить, какие личные данные он собирает, где они хранятся и попадает ли какая-либо из них на китайскую территорию. «Наше управление запустит углубленное расследование, чтобы проверить соблюдение правил GDPR», — сказал Паскуале Станционе, глава агентства, через итальянское новостное агентство ANSA 29 января.
Garante хочет конкретики — какие данные собираются, какая правовая основа позволяет это делать и что делается для защиты пользователей. Если компания не будет сотрудничать, Италия может наложить суровые штрафы в соответствии с Общим регламентом по защите данных (GDPR) Европы.
Комиссия по защите данных Ирландии также инициировала собственное расследование. В отчете The Guardian утверждается, что они запросили подробный разбор того, как DeepSeek обрабатывает данные, связанные с гражданами Ирландии.
Сообщается, что расследование сосредоточено на том, не происходит ли неправильная обработка информации пользователей или ее отправка в Китай без надлежащих мер защиты.
Вопросы конфиденциальности назревали с тех пор, как стало известно, что политика конфиденциальности DeepSeek открыто заявляет, что данные пользователей хранятся на «безопасных серверах, расположенных в Китайской Народной Республике». Тем временем правительство Великобритании заняло более пассивную позицию.
Британские чиновники заявили, что решение о том, использовать ли приложение, остается за гражданами. Но они пообещали быстро действовать, если возникнут какие-либо серьезные риски для безопасности.
Национальный закон Китая о разведке не помогает развеять страхи. Согласно закону, все китайские компании, организации и граждане обязаны помогать усилиям правительственной разведки. Критики считают, что это может заставить DeepSeek передать конфиденциальные данные пользователей без предупреждения.
Исследование Wiz обнаруживает полностью открытую базу данных DeepSeek
В то время как регуляторы сосредоточены на нарушениях конфиденциальности, исследователи безопасности обнаружили еще один кошмар для DeepSeek — открытую базу данных, которая оставляет данные пользователей широко доступными для любого в интернете.
Wiz Research исследовала цифровую инфраструктуру DeepSeek и заявляет нашла общедоступную базу данных ClickHouse. У базы данных не было пароля, системы аутентификации или защиты.
«В течение нескольких минут у нас был полный доступ к конфиденциальной информации», — сказала команда Wiz. База данных размещалась на oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000, обе напрямую связаны с основными системами DeepSeek.
ClickHouse предназначен для высокоскоростной обработки данных, обычно используется для хранения журналов, истории чатов и бэкенд-операционных деталей. Но оставление его без защиты создало серьезную угрозу безопасности, согласно отчету Wiz.
Какие именно данные нашла Wiz? Множество. База данных содержала истории чатов, секреты API, данные бэкенд-операций и чувствительные потоки журналов. Запуск простой команды SHOW TABLES; через веб-интерфейс раскрыл все.
Что еще хуже, открытая база данных не ограничивалась стандартным веб-просмотром. Исследователи Wiz обнаружили уязвимость, сканируя нестандартные HTTP-порты — 8123 и 9000, которые DeepSeek оставил открытыми. Эта ошибка позволила команде получить доступ к базе данных через браузер без особых усилий.
Если бы у DeepSeek не было достаточно проблем, OpenAI обвинила его в краже. Американский ИИ-гигант заявляет, что есть доказательства того, что DeepSeek мог украсть его технологию с помощью метода, называемого дистилляцией. Дистилляция включает в себя взятие большой сложной модели ИИ и уменьшение ее до меньшей, более эффективной версии.
«Мы знаем, что группы в Китае работают над воспроизведением наших моделей с использованием дистилляции», — сказала OpenAI. «Мы принимаем агрессивные контрмеры и тесно сотрудничаем с правительством США для защиты нашей технологии».
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
