Ngày 9/2, Cơ quan Tình báo Quốc gia (NIS) của Hàn Quốc đã đưa ra một cảnh báo nghiêm trọng về nền tảng AI DeepSeek, cáo buộc công ty thu thập dữ liệu cá nhân quá mức và có thể tạo ra các rủi ro về bảo mật nghiêm trọng đối với người dùng.
Dữ liệu cá nhân bị thu thập quá mức
Cơ quan Tình báo Quốc gia Hàn Quốc (NIS) vừa phát đi cảnh báo về hành vi thu thập dữ liệu của nền tảng AI DeepSeek, cho rằng công ty này đang thu thập “quá mức” dữ liệu cá nhân và sử dụng tất cả các dữ liệu đầu vào để đào tạo mô hình AI của mình. Điều này không chỉ gây lo ngại về quyền riêng tư của người dùng mà còn làm dấy lên những lo ngại lớn về việc bảo vệ thông tin cá nhân.
Theo NIS, DeepSeek khác biệt so với các dịch vụ AI tạo sinh khác bởi khả năng ghi lại và chuyển tiếp các bản ghi trò chuyện. Nền tảng này không chỉ thu thập nội dung trò chuyện, mà còn lưu trữ các mẫu nhập liệu từ bàn phím của người dùng. Những dữ liệu này có thể xác định cá nhân và giao tiếp với các máy chủ thuộc các công ty Trung Quốc, tạo ra rủi ro bảo mật nghiêm trọng đối với người dùng.
Tăng cường biện pháp bảo mật từ chính phủ Hàn Quốc
Phản ứng trước những lo ngại này, NIS đã chính thức gửi thông báo đến các cơ quan chính phủ Hàn Quốc vào tuần trước, kêu gọi thực hiện các biện pháp phòng ngừa an ninh đối với ứng dụng DeepSeek. Một số cơ quan chính phủ đã thực hiện biện pháp chặn quyền truy cập vào nền tảng này, nhằm đảm bảo an toàn cho hệ thống và dữ liệu nhạy cảm của họ.
Đặc biệt, NIS cũng lưu ý rằng DeepSeek đang cấp quyền truy cập không giới hạn vào dữ liệu người dùng cho các nhà quảng cáo, đồng thời lưu trữ dữ liệu của người dùng Hàn Quốc trên các máy chủ đặt tại Trung Quốc. Theo luật pháp Trung Quốc, chính phủ nước này có thể yêu cầu tiếp cận thông tin này bất cứ khi nào.
DeepSeek và vấn đề thông tin sai lệch
Ngoài các vấn đề liên quan đến bảo mật, DeepSeek còn bị chỉ trích vì cung cấp thông tin không chính xác khi trả lời cùng một câu hỏi ở các ngôn ngữ khác nhau. Ví dụ, khi được hỏi về nguồn gốc của kimchi bằng tiếng Hàn, AI này trả lời rằng đó là món ăn của Hàn Quốc. Tuy nhiên, khi câu hỏi được đặt bằng tiếng Trung, DeepSeek lại cho rằng kimchi có nguồn gốc từ Trung Quốc. Reuters đã tiến hành kiểm tra lại và xác nhận thông tin này là chính xác.
Động thái từ Bộ Quốc phòng và các cơ quan bảo vệ thông tin
Để đối phó với các mối đe dọa tiềm ẩn, Bộ Quốc phòng Hàn Quốc đã ra quyết định chặn quyền truy cập DeepSeek trên các máy tính quân sự có kết nối Internet. Đây là một động thái quan trọng nhằm bảo vệ thông tin quốc gia và ngăn chặn nguy cơ bị rò rỉ thông tin nhạy cảm.
Trước đó, Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) đã yêu cầu DeepSeek cung cấp thêm thông tin về cách thức công ty này xử lý dữ liệu người dùng. Các cơ quan bảo mật đã bày tỏ mối lo ngại về việc DeepSeek không mã hóa dữ liệu người dùng khi thu thập và gửi tới các máy chủ tại Trung Quốc, gây nguy hiểm cho sự an toàn và quyền riêng tư của người dùng.
Vấn đề lưu trữ dữ liệu không mã hóa
Một trong những cảnh báo đáng chú ý đến từ các công ty bảo mật quốc tế. Cụ thể, công ty bảo mật NowSecure (Mỹ) đã chỉ ra rằng ứng dụng DeepSeek thu thập một lượng lớn dữ liệu không mã hóa, bao gồm các thông tin nhạy cảm như khóa phần mềm kỹ thuật số và các bản ghi trò chuyện của người dùng. Những thông tin này đã được gửi đến các máy chủ thuộc sở hữu của Trung Quốc, mà không có biện pháp bảo vệ an toàn dữ liệu.
Tương tự, công ty an ninh mạng Wiz (Mỹ) cũng phát hiện ra rằng DeepSeek đã lưu trữ hơn một triệu dòng dữ liệu không bảo mật, trong đó có các yêu cầu từ người dùng gửi tới trợ lý AI miễn phí của công ty. Sau khi được cảnh báo, DeepSeek đã nhanh chóng giảm thiểu lượng dữ liệu không mã hóa trong vòng chưa đầy một giờ. Tuy nhiên, công ty này vẫn chưa đưa ra phản hồi chính thức về các vấn đề bảo mật và quản lý dữ liệu.
Tóm lại
DeepSeek, được thành lập vào năm 2023 bởi Liang Wenfeng, đồng sáng lập của quỹ đầu tư chuyên về AI High-Flyer, đang đối mặt với một loạt vấn đề liên quan đến bảo mật và quyền riêng tư. Mặc dù công ty này phát triển các mô hình AI có chi phí thấp nhưng vẫn đạt hiệu năng cao, tuy nhiên, các cảnh báo liên quan đến việc thu thập dữ liệu cá nhân quá mức, thông tin sai lệch và lưu trữ dữ liệu không mã hóa đã khiến người dùng và các cơ quan chức năng đặt ra nhiều câu hỏi về an toàn khi sử dụng ứng dụng này.
Để đảm bảo an toàn, người dùng và các tổ chức cần cẩn trọng khi sử dụng các dịch vụ AI như DeepSeek và theo dõi các biện pháp bảo mật mới nhất từ các cơ quan chức năng.
