Deepseek: Por qué el nuevo chino chino chino chatbot tiene grandes problemas de privacidad y seguridad

La compañía de inteligencia artificial china (IA) Deepseek ha sacudido a la industria tecnológica con el lanzamiento de modelos de IA de fabricación gratuita que compiten con los mejores productos estadounidenses como ChatGPT.

Los usuarios se apresuran a ver el nuevo chatbot, enviando a Deepseek’s AI Assistant a la parte superior de las listas de aplicaciones de iPhone y Android en muchos países.

Sin embargo, las autoridades han sonado una nota de precaución. Los funcionarios estadounidenses son examen las «implicaciones de seguridad nacional» de la aplicación. El ex ministro de ciberseguridad de Australia dicho Las agencias de seguridad nacional pronto emitirán una guía formal para los usuarios.

¿Por qué están tan preocupados los gobiernos y los expertos en seguridad? El problema principal es que la aplicación se realiza en China y almacena datos allí, pero eso no significa que toda la preocupación sea solo xenofobia.

¿Qué información registra Deepseek?

Deepseek no parece ser spyware, en el sentido de que no parece estar recopilando datos sin su consentimiento. Sin embargo, como muchos servicios en línea, claramente le dice que registrará muchos datos sobre usted y su comportamiento.

Específicamente, la empresa política de privacidad dice que recopila tres categorías de información.

Primero, hay información que proporciona directamente, como su nombre y dirección de correo electrónico y cualquier texto que escriba o archiva que cargue.

A continuación, hay información recopilada automáticamente, como qué tipo de dispositivo está utilizando, su dirección IP, detalles de cómo utiliza los servicios, las cookies y la información de pago.

Finalmente, hay información de otras fuentes, como los servicios de inicio de sesión de Apple o Google, o empresas de publicidad y análisis de terceros.

Esto es ampliamente similar a los datos recopilados por Chatgpt y Tirar.

¿Qué hace Deepseek con la información?

Deepseek dice que utiliza esta información para una variedad de fines: proporcionar servicios, hacer cumplir los términos de uso, comunicarse con los usuarios y revisar y mejorar el rendimiento.

La política también contiene una cláusula bastante radical que dice que la compañía puede usar la información para «cumplir con nuestras obligaciones legales, o según sea necesario para realizar tareas en interés público, o para proteger los intereses vitales de nuestros usuarios y otras personas».

Deepseek también dice que puede compartir esta información con terceros, incluidas las empresas de publicidad y análisis, así como «agencias de aplicación de la ley, autoridades públicas, titulares de derechos de autor u otros terceros».

Deepseek también mantendrá la información «durante el tiempo que sea necesario» para una amplia gama de propósitos.

Nuevamente, todo esto es una práctica bastante estándar para los servicios en línea modernos.

Causas de preocupación

Gran parte de la causa de preocupación en torno a Deepseek proviene del hecho de que la compañía se basa en China, vulnerable a los ciberdelincuentes chinos y sujeto a la ley china.

Veterano víveres La información que recopila «en servidores seguros ubicados en la República Popular de China». La compañía dice que mantiene «medidas de seguridad técnicas, administrativas y físicas comercialmente razonables» para proteger la información.

Sin embargo, debemos tener en cuenta que China es uno de los países más propensos a los delitos cibernéticos del mundo, que enriquece el tercero detrás de Rusia y Ucrania en un estudio de 2024.

Entonces, incluso si Deepseek no divulga intencionalmente información, todavía existe un riesgo considerable por los actores nefastos.

China es el hogar de un ecosistema sofisticado de organizaciones de delitos cibernéticos que a menudo construyen perfiles detallados de posibles objetivos. Microsoft y otros han acusado El gobierno chino de colaborar con redes de delitos cibernéticos en ataques de cibercrimen.

Estas organizaciones pueden usar información personal para elaborar ataques de phishing dirigidos convincentes, que intentan engañar a las personas para que revelen información más sensible, como los datos bancarios.

¿Deberías descargar Deepseek?

Entonces, ¿deberías descargar Deepseek?

Si usted es un usuario experimentado que está familiarizado con la privacidad en línea y las capacidades de los sistemas de IA modernos, continúe, pero proceda con precaución y tenga mucho cuidado con la información que comparte.

Y si tiene menos experiencia, si usted es un usuario informal que es menos experto en Internet, mi asesoramiento experto es mantenerse alejado. Deepseek no le dará mucho que no pueda obtener de otros chatbots como ChatGPT o Claude, y podría hacer que sus datos sean vulnerables a los ciberdelincuentes chinos y sujeto a la ley china.

Deepseek también plantea preguntas para los gobiernos. Los esfuerzos para evitar estafas y delitos cibernéticos a menudo se centran en bancos, compañías de telecomunicaciones y plataformas de redes sociales, pero ¿qué pasa con los chatbots?

Este artículo se republicó de La conversación bajo una licencia Creative Commons. Leer el artículo original.