意大利和爱尔兰禁止在苹果和谷歌设备上使用 DeepSeek

争议性的中国 AI 聊天机器人 DeepSeek 在意大利和爱尔兰已无法下载。两国于 1 月 29 日将该应用从 Apple 和 Google 商店下架，指责该公司回避关于其处理个人数据的问题，并引发人们对中国政府可能访问用户信息的担忧。

监管机构正迫使该公司给出答案——而且他们对此并不客气。意大利用户尝试下载该聊天机器人时，在 Apple 设备上收到了“当前在您所在的国家或地区不可用”之类的消息。

Google 用户也收到了直白的“不支持下载”通知。路透社的调查证实 DeepSeek 已从 Google 商店消失。然而，据 1 月 29 日 报告 《卫报》报道，至少还有一名 Apple 用户仍拥有访问权限。

DeepSeek 的消失紧随其在 Apple 美国和英国商店成为下载量最多的免费应用之后。该应用上周刚刚发布，提供了与 ChatGPT 相当的 AI 性能，但成本仅为其中的一小部分。其快速增长引发了恐慌，仅一天就使美国股市蒸发了超过 1 万亿美元。

监管机构要求就数据存储和访问给出答案

意大利隐私监管机构 Garante 已给予 DeepSeek 20 天的时间，解释其收集哪些个人数据、数据存储在哪里，以及是否有任何数据落入中国境内。“我们的办公室将启动深入调查，以查看是否遵守了 GDPR 规则，”该机构负责人 Pasquale Stanzione 于 1 月 29 日通过意大利新闻机构 ANSA 表示。

Garante 想要具体细节——收集了哪些数据、允许收集的法律依据是什么，以及正在采取什么措施保护用户。如果该公司不合作，意大利可能会根据欧洲《通用数据保护条例》(GDPR) 对其处以严厉处罚。

爱尔兰数据保护委员会也发出了自己的调查。《卫报》的报道声称，他们要求 DeepSeek 提供有关如何处理与爱尔兰公民相关数据的详细分解。

据报道，调查的重点是用户信息是否被不当处理或未经适当保护而运往中国。

自从得知 DeepSeek 的隐私政策公开声明用户数据存储在“位于中华人民共和国的安全服务器上”以来，隐私担忧就一直存在。与此同时，英国政府采取了更为放任的态度。

英国官员表示，是否使用该应用由公民自行决定。但他们承诺，如果出现任何严重的安全风险，将迅速采取行动。

中国的国家情报法无助于缓解担忧。根据该法律，所有中国公司、组织和公民必须协助政府情报工作。批评者认为，这可能会迫使 DeepSeek 在毫无预警的情况下交出敏感用户数据。

Wiz Research 发现 DeepSeek 的数据库完全暴露

当监管机构专注于隐私违规时，安全研究人员发现了 DeepSeek 的另一个噩梦——一个暴露的数据库，使任何互联网用户都能轻易获取用户数据。

Wiz Research 调查了 DeepSeek 的数字基础设施， 指出 并发现了一个公开可访问的 ClickHouse 数据库。该数据库没有密码，没有身份验证系统，也没有任何保护措施。 

“几分钟内，我们就完全访问了敏感信息，”Wiz 团队表示。该数据库托管在 oauth2callback.deepseek.com:9000 和 dev.deepseek.com:9000，两者都直接链接到 DeepSeek 的核心系统。

ClickHouse 旨在进行高速数据处理，通常用于存储日志、聊天历史和后端操作细节。但根据 Wiz 的报告，将其 unprotected 造成了重大的安全威胁。

Wiz 发现了什么类型的数据？大量数据。该数据库包含聊天历史、API 密钥、后端操作数据和敏感日志流。通过 Web 界面运行简单的 SHOW TABLES; 命令即可揭示一切。

更糟糕的是，暴露的数据库不仅限于标准网页浏览。Wiz 研究人员通过扫描非标准 HTTP 端口（8123 和 9000）发现了这一漏洞，DeepSeek 未关闭这些端口。这一失误允许团队毫不费力地通过浏览器访问数据库。

如果 DeepSeek 的麻烦还不够多，OpenAI 已指控其盗窃。这家美国 AI 巨头表示，有证据表明 DeepSeek 可能通过一种称为蒸馏的方法窃取了其技术。蒸馏涉及将大型复杂 AI 模型缩小为更小、更高效的版本。

“我们知道中国的一些团体正在使用蒸馏来复制我们的模型，”OpenAI 表示。“我们正在采取积极的反制措施，并与美国政府密切合作以保护我们的技术。”