Эксперты Feroot Security обнаружили, что после регистрации DeepSeek отправляет пользовательские данные в China Mobile.

Главное:

• Исследователи из Feroot Security обнаружили, что сервис DeepSeek передает данные пользователей китайскому оператору China Mobile.
• Данные пользователей проходят через сложную процедуру идентификации, что позволяет отслеживать их активность на других веб-сайтах.
• Весь собранный контент хранится на серверах в Китае, несмотря на политику конфиденциальности DeepSeek.

Уязвимость DeepSeek и национальная безопасность

Недавнее исследование специалистов из компании Feroot Security привлекло внимание к проблеме безопасности данных, связанной с сервисом DeepSeek. После анализа скрытого кода сервиса было установлено, что личные данные пользователей передаются третьим лицам, включая China Mobile — китайского телекоммуникационного оператора, деятельность которого в США была запрещена в 2019 году из-за угрозы национальной безопасности. Важно отметить, что такие действия могут угрожать конфиденциальности пользователей и создают потенциал для злоупотреблений.

Методы сбора данных и их последствия

Согласно информации, DeepSeek проводит процедуру снятия так называемых «цифровых отпечатков» пользователей. Этот процесс позволяет отслеживать не только действий на сайте DeepSeek, но и на множестве других ресурсов. Такого рода методы сбора информации настораживают экспертов, поскольку они могут быть использованы для создания профилей пользователей и манипуляций с личными данными. По словам генерального директора Feroot Security Ивана Царинного, это вопиющий случай передачи данных, который ранее не фиксировался.

Политика конфиденциальности DeepSeek

В рамках своей политики конфиденциальности DeepSeek уверяет, что собранные данные будут храниться на защищенных серверах, расположенных в Китае. Однако, согласно данным исследования, даже после удаления учетной записи часть данных все равно может сохраняться. Данные, которые собирает сервис, включают IP-адреса, информацию о браузере, куки и даже шаблоны нажатия клавиш. Эта ситуация поднимает важные вопросы о прозрачности работы технологий, таких как искусственный интеллект, и о том, как они обрабатывают личные данные пользователей в рамках современных угроз кибербезопасности.

Ситуация с DeepSeek подчеркивает необходимость повышенного контроля над технологиями, собирающими личные данные, и актуальности защиты прав пользователей в эру цифровизации.