Ứng Dụng DeepSeek Dành Cho iOS Bị Phát Hiện Lưu Trữ Và Gửi Dữ Liệu Người Dùng Không Mã Hóa Đến Trung Quốc
Ứng dụng DeepSeek hiện đang đứng đầu bảng xếp hạng trên App Store tại Mỹ. Tuy nhiên, Andrew Hoog, đồng sáng lập công ty bảo mật NowSecure (Mỹ), đã cảnh báo rằng ứng dụng AI này thu thập dữ liệu người dùng mà không mã hóa và gửi chúng đến các máy chủ ở Trung Quốc.
Cảnh Báo Về Mối Nguy Hiểm Bảo Mật
Andrew Hoog cho rằng DeepSeek không có khả năng hoặc không muốn triển khai các biện pháp bảo vệ an ninh cơ bản đối với dữ liệu người dùng, điều này có thể khiến thông tin cá nhân và danh tính của người dùng, cũng như các công ty liên quan, gặp nguy cơ bị xâm phạm.
Vấn Đề Bảo Mật Của Ứng Dụng
Theo NowSecure, ứng dụng DeepSeek trên iOS tồn tại nhiều lỗ hổng bảo mật nghiêm trọng. Mặc dù ứng dụng này sử dụng mã hóa, nhưng lại áp dụng phương pháp 3DES – một kỹ thuật đã bị loại bỏ từ năm 2016 do dễ bị phá vỡ. Thêm vào đó, DeepSeek còn vô hiệu hóa giao thức bảo mật App Transport Security của Apple mà không cung cấp lý do hợp lý, trong khi Apple chưa có bình luận về việc này.
Rủi Ro Khi Lưu Trữ Dữ Liệu
Dữ liệu sau khi được giải mã sẽ được lưu trữ trên máy chủ của nhà cung cấp Trung Quốc. Điều này có thể tạo điều kiện cho việc nhận diện người dùng cụ thể và theo dõi các truy vấn của họ. NowSecure cho biết họ đang tiếp tục điều tra về ứng dụng này và cho biết phiên bản trên Android có thể còn thiếu bảo mật hơn so với phiên bản iOS.
Cảnh Báo Từ Công Ty Bảo Mật Wiz
Cuối tháng 1, công ty an ninh mạng Wiz (Mỹ) cũng đã phát hiện rằng DeepSeek đã để lộ hơn một triệu dòng dữ liệu không có biện pháp bảo mật. Những dữ liệu này bao gồm khóa phần mềm kỹ thuật số và nhật ký trò chuyện từ các yêu cầu mà người dùng gửi tới trợ lý AI của công ty. Sau khi được cảnh báo, DeepSeek đã nhanh chóng xóa dữ liệu này trong vòng chưa đầy một giờ.
Phản Hồi Từ DeepSeek
Cho đến nay, DeepSeek vẫn chưa đưa ra bất kỳ phản hồi nào về các thông tin được tiết lộ từ Wiz và NowSecure.
Thông Tin Về DeepSeek
DeepSeek được thành lập vào tháng 5/2023 bởi Liang Wenfeng, có trụ sở tại Hàng Châu, Chiết Giang, và được quỹ đầu tư High-Flyer sở hữu. Công ty này không có kế hoạch huy động vốn và chủ yếu tập trung vào việc xây dựng công nghệ nền tảng. DeepSeek tuyên bố mục tiêu của mình là "giải mã bí ẩn của siêu trí tuệ nhân tạo AGI bằng sự tò mò". Phòng thí nghiệm của công ty hiện đang nghiên cứu cải tiến về kiến trúc và thuật toán, hứa hẹn sẽ tạo ra những đột phá lớn trong lĩnh vực trí tuệ nhân tạo.
