L'accesso a DeepSeek AI è stato limitato da centinaia di aziende nel giro di pochi giorni

Aziende e agenzie governative in tutto il mondo stanno cercando di limitare l'accesso dei propri dipendenti agli strumenti recentemente rilasciati dalla società cinese di intelligenza artificiale DeepSeek.

Lo riporta Bloomberg, citando i dati delle aziende di sicurezza informatica.

DeepSeek e preoccupazioni sulla sicurezza informatica

Centinaia di aziende, in particolare quelle con legami con i governi, stanno cercando di bloccare l'accesso a DeepSeek a causa di preoccupazioni sulla sua sicurezza, secondo Nadir Israel, direttore tecnico della società di sicurezza informatica Armis Inc. fuga di dati al governo cinese e ciò che loro vedono come deboli garanzie sulla privacy.

Ora sto guardando

La maggior parte dei clienti di Netskope Inc., un'azienda di sicurezza di rete che le aziende utilizzano per limitare l'accesso dei dipendenti ai siti Web, tra gli altri servizi, si sta anche muovendo per limitare le connessioni.

Secondo Ray Canzanese, direttore del laboratorio sulle minacce di Netskope Circa il 70% dei clienti Armis ha richiesto il blocco, mentre il 52% dei clienti Netskope blocca completamente l'accesso al sito.

— La preoccupazione maggiore è la potenziale fuga di dati del modello di intelligenza artificiale al governo cinese. Non sai dove vanno a finire le tue informazioni, ha detto Israele da Armis.

Le preoccupazioni attorno a DeepSeek sono aumentate nel fine settimana, quando i riconoscimenti di numerosi influencer, tra cui Marc Andreessen, hanno spinto il chatbot con intelligenza artificiale di DeepSeek al primo posto nei download dell'app sull'Apple Store. Tra queste preoccupazioni, la più importante è il fatto che nei termini sulla privacy DeepSeek dichiara di raccogliere e archiviare i dati su server in Cina, aggiungendo che qualsiasi controversia in merito sarà regolata dalla legge del governo cinese.

Come osserva Bloomberg, secondo l'informativa sulla privacy di DeepSeek, la società raccoglie sequenze di tasti, dati di testo e audio, caricamenti di file, recensioni, cronologia chat e altri contenuti utente allo scopo di addestrare i suoi modelli di intelligenza artificiale e può a sua discrezione condividere queste informazioni con la legge. forze dell'ordine e agenzie governative.< /p>

L'agenzia prosegue affermando che i ricercatori informatici che stanno verificando la sicurezza di DeepSeek hanno affermato di aver trovato un database accessibile al pubblico, appartenente all'azienda, contenente dati interni. Secondo Wiz Inc., il database includeva la cronologia delle chat di DeepSeek, i dettagli del backend e i dati del registro tecnico. Wiz ha affermato che DeepSeek ha protetto le informazioni quando ha segnalato la scoperta.

I governi hanno difficoltà a comprendere le minacce provenienti da DeepSeek

Allo stesso tempo, i governi stanno già studiando attentamente i controlli sulla privacy di DeepSeek, scrive Bloomberg. La Commissione irlandese per la protezione dei dati, che applica le norme sulla privacy dell'Unione europea per molte delle più grandi aziende tecnologiche del mondo, ha dichiarato mercoledì di aver chiesto informazioni a DeepSeek per determinare se l'azienda stesse proteggendo adeguatamente i dati degli utenti.

L'Autorità Garante per la protezione dei dati personali ha inoltre affermato di aver contattato Hangzhou DeepSeek Artificial Intelligence e Beijing DeepSeek Artificial Intelligence per ottenere informazioni su come l'app DeepSeek elabora le informazioni sugli utenti italiani. I funzionari italiani hanno chiesto se i dati personali dei loro cittadini fossero stati trasferiti in Cina e hanno dato alle aziende 20 giorni per rispondere.

L'Information Commissioner's Office del Regno Unito ha affermato in una dichiarazione che gli sviluppatori di intelligenza artificiale generativa dovrebbero essere trasparenti su come utilizzano dati personali, e ha aggiunto che prenderà provvedimenti se i requisiti dell'autorità di regolamentazione verranno ignorati.

Nel frattempo, funzionari e think tank statunitensi avvertono che le leggi sulla sicurezza nazionale della Cina consentono al governo di accedere alle chiavi di crittografia controllate dalle aziende che operano nel paese e le costringono a contribuire alla raccolta di informazioni di intelligence.

Le stesse leggi hanno sostenuto la causa del governo degli Stati Uniti per vietare TikTok, una piattaforma di proprietà della cinese ByteDance Ltd., poiché i funzionari della sicurezza nazionale hanno avvertito che la sua proprietà cinese ha dato a Pechino accesso alle informazioni personali degli americani.

TikTok ha precedentemente negato che rappresenti una minaccia del genere. Il presidente degli Stati Uniti Donald Trump ha promesso un accordo che avrebbe consentito alla piattaforma di continuare a operare negli Stati Uniti subito dopo il suo insediamento a gennaio.

Mehdi Osman, CEO della statunitense OpenReplay, è tra gli imprenditori che hanno deciso di non utilizzare il servizio API di DeepSeek per motivi di sicurezza. Ma ha avvertito che i prezzi insolitamente bassi dell'azienda minacciano ancora di allontanare gli sviluppatori da OpenAI “nei prossimi mesi”.

I ricercatori di criminalità informatica, nel frattempo, hanno avvertito che i servizi di intelligenza artificiale di DeepSeek sembrano avere meno barriere di sicurezza per impedire agli hacker di utilizzare questi strumenti, ad esempio, per creare e-mail di phishing, analizzare grandi quantità di dati rubati o ricercare vulnerabilità informatiche.

— Senza troppi sforzi, gli aggressori saranno in grado di apportare modifiche al codice, il che porterà a un aumento della portata e della velocità degli attacchi informatici e fraudolenti, — afferma Levi Gundert, responsabile della sicurezza e dell'intelligence presso la società di sicurezza informatica Recorded Future Inc.

Ricordiamo che in precedenza, OpenAI, la società che sviluppa il servizio ChatGPT, ha annunciato di aver trovato prove dell'uso dei suoi modelli brevettati dalla startup cinese DeepSeek per addestrare l'intelligenza artificiale open source competitiva.