האם דיפסיק מרגל אחריך? מחקר חדש חושף כי החברה שולחת נתוני משתמשים לממשלת סין

Image by Pexels

This post is also available in: English (אנגלית)

מודל הבינה המלאכותית הסיני DeepSeek צבר תאוצה משמעותית ברחבי העולם בשבועות האחרונים, בשל יכולותיו המרשימות המצוותות עם תג המחיר הנמוך שלו. כעת, מחקר של חברת אבטחת הסייבר Feroot חושף סיכונים אבטחה מדאיגים במודל, שכחלק מהם המודל ככל הנראה מעביר נתוני משתמשים לממשלה הסינית.

על פי Feroot, דיפסיק מכיל קוד מוסתר שמעביר נתוני משתמשים ל-CMPassport.com, רישום מקוון המנוהל על ידי חברת התקשורת צ'יינה מובייל, הנשלטת על ידי ממשלת סין. צ'יינה מובייל כבר ידועה בסיכוני האבטחה שלה, והיא נזרקה בעבר מבורסת ניו יורק בגללם. הדבר מצביע על כך ש-DeepSeek עשוי להיות חלק ממבצע איסוף נתונים לא מורשה בקנה מידה גדול, אשר מעביר מידע על משתמשים לממשלת סין.

אבל באופן מדאיג, זה לא הכל.ב-Feroot מסבירים של-DeepSeek יש גם יכולת לעקוב אחר הפעילות הדיגיטלית של המשתמשים באתרים שונים, וליצור עבורם "טביעת אצבע דיגיטלית", מה שמגביר את הסיכון סביב מעקב של גופים זרים אחר נתונים אישיים רגישים.

בעוד שחששות לגבי אחסון מידע של DeepSeek בסין הועלו בעבר, הגילוי החדש סביב העברת המידע לחברת טלקום הנתמכת על ידי הממשלה הגביר את הביקורת.

בתגובה לחששות אלה, הסנאטור ג'וש האולי הציג לאחרונה הצעת חוק שמטרתה להגביל עסקים ואנשים פרטיים בארה"ב מ"קידום טכנולוגיות AI בסין". החקיקה מציעה עונשים חמורים, כולל עד 20 שנות מאסר וקנסות של עד 100 מיליון דולר לתאגידים, אשר עשויים להשפיע על עלייתה של DeepSeek. הסיכונים הביטחוניים של המודל כבר הובילו לחסימתו באיטליה, בחיל הים האמריקאי ובנאס"א, ודיונים על איסור ארצי פוטנציאלי בארה"ב נמצאים בעיצומם.

מעבר לפרטיות, מדיניות הצנזורה של DeepSeek עוררה גם היא ביקורת, כאשר משתמשים דיווחו על כך שהמודל מסרב לספק תשובות בנושאים רגישים כמו פעולות הממשלה הסינית או אירועים היסטוריים כגון המחאות בכיכר טיאנמן.

בזמן שממשלות ממשיכות לשקול כיצד לטפל בחששות הגוברים סביב DeepSeek, אנשים ועסקים כאחד חייבים לשקול בזהירות את סיכוני הפרטיות ולקבל החלטות מושכלות לגבי השימוש שלהם באפליקציה. כיום, יותר מאי פעם, יש להישאר מעודכנים סביב התפתחויות אלה כדי להגן על עצמנו.