בטיחות DeepSeek: כבר חששות מוצדקים

אם אתה עוקב אחר החדשות כבר כמה ימים, בטח ראית את Pass Passהגעתו של הצ'אט הסינימינה DeepSeek. כרגע הוא מציע דגם שנקרא Deepseek-R1, הדומה לדגם Openai האחרון: "O1".

יוצרי ה- LLM החדש הזה טוענים כי היא הייתה מפותחת בסכום של 5.6 מיליון דולר בלבד, נתון בו אנליסטים רבים אינם מאמינים כיוון שהוא נראה נלהב בהשוואה לסכומים שהוצאו חברות אמריקאיות. רבים מאמינים ש- DeepSeek עולה לפחות חצי מיליארד דולר!

בזמן המחכים לדעת יותר על העלות האמיתית של DeepSeek-R1, אנו לומדים זאתהוא כבר עושה עכשיו מול בעיות האבטחה הראשונות שלו.

נתונים אישיים שנחשפים לאור יום

בזמן ש- Deepseek נפגשהצלחה מסנוורתבחנות האפליקציות ובחנות Play, חוקרי אבטחת הסייבר של Wiz גילובעיה מרכזיתו מסד נתונים של DeepSeek היה נגיש באופן ציבורי באינטרנט ללא שום הגנה.

בסיס זה מכיליותר ממיליון שורות נתוניםכולל חילופי משתמשים פרטיים, מפתחות גישה סודית ומידע טכני. הכי מדאיג? כל אחד יכול להשתלט על זה ללא כל אימות.

בין המידע המוצג היהסיסמאות לגישה למערכתDeepseek, כמו גם התוכן הגולמי של שיחות פרטיות. חוקרי Wiz הזמיינו ישירות את DeepSeek על פגם זה לפני שהפכו אותו לציבורי. החברה הסינית הגיבה מייד על ידי אבטחת בסיס הנתונים החשוף.

חששות המשתרעים מעבר לסין

לאחר התגלות זו, רגולטורי הפרטיות בארצות הברית ובאירופה פתחו את החקירות ב- DeepSeek. באיטליה, היישום היה אפילונסוג מחנות אפל של אפל ומחנות Google Playתשובות בהמתנה לעמידה ב- GDPR.

ה- GDPR חלים ב30 מדינות אירופההיעדר תגובה משביעת רצון עלולה להוביל לגירוש של DeepSeek ברחבי האיחוד האירופי ומדינות ה- EEA. בארצות הברית, המועצה לביטחון לאומי בוחנת גם את השלכות הבקשה.

מול הפופולריות של Deepseek, אפילו הפנטגון היה צריך להגיב. עובדי ההגנה קשורים למעשה לשרתי DeepSeek הסינים לפחות יומייםלפני שנחסם הגישה.

מצב זה מעלה גם סוגיות ביטחוניות לאומיות אצל הדוד סם.נתוני המשתמש מאוחסנים בסיןETקבור על ידי החוק הסיניו שירותים צבאיים מסוימים וחיל הים האמריקני כבר אסרו על כל שימוש ב- DeepSeek.

כדי לגלות או לסקור את שלושת היתרונות של DeepSeek בהשוואה ל- ChatGpt, זה כאן!