Ứng dụng DeepSeek trên iOS đang gửi dữ liệu người dùng về máy chủ Trung Quốc

Theo một báo cáo mới, ứng dụng DeekSeek đang gửi dữ liệu chưa được mã hóa đến máy chủ Trung Quốc.

Trong vài tuần trở lại đây, ứng dụng DeepSeek đang đứng đầu bảng xếp hạng App Store vì đây là ứng dụng AI được tải xuống nhiều nhất, thậm chí còn đánh bại ChatGPT trong tháng đầu tiên phát hành. Tuy nhiên, ứng dụng này đã gây ra nhiều lo ngại kể từ khi ra mắt, bao gồm cả quyền riêng tư và bảo mật. Hiện tại, người ta phát hiện ra rằng DeepSeek đã gửi dữ liệu chưa được mã hóa đến các máy chủ Trung Quốc do nhiều lỗi bảo mật trong ứng dụng iOS của mình.

Trước đây, đã có báo cáo nhiều mối quan ngại liên quan đến DeepSeek, bao gồm việc thiếu bộ lọc và điều này có thể khiến bất kỳ ai gặp rắc rối dựa trên các truy vấn của họ. Ngoài ra, các quan chức Mỹ đang điều tra các rủi ro an ninh quốc gia tiềm ẩn liên quan đến nền tảng này và cách nó có thể gửi dữ liệu người dùng đến các máy chủ Trung Quốc mà không có sự đồng ý của họ.

Theo NowSecure, một công ty bảo mật di động, có nhiều lỗi bảo mật trong ứng dụng iOS của DeepSeek. Các nhà phân tích cũng phát hiện ra rằng, ứng dụng này không sử dụng hệ thống App Transport Security (ATS) tùy chỉnh của Apple. Nếu bạn chưa biết, Apple đã thiết lập ATS để đảm bảo dữ liệu nhạy cảm chỉ được truyền qua các kênh được mã hóa. Trong các phát hiện của mình, NowSecure tiết lộ rằng DeepSeel đã tắt tính năng này trong ứng dụng iOS của mình:

Ứng dụng DeepSeek iOS vô hiệu hóa App Transport Security (ATS) trên toàn cầu, đây là một biện pháp bảo vệ cấp nền tảng iOS ngăn dữ liệu nhạy cảm được gửi qua các kênh không được mã hóa. Vì biện pháp bảo vệ này bị vô hiệu hóa, ứng dụng có thể gửi dữ liệu không được mã hóa qua internet.

Công ty bảo mật tuyên bố rằng mặc dù dữ liệu bị lộ có vẻ vô hại nhưng nó có thể bị thao túng để ẩn danh người dùng.

Mặc dù không có dữ liệu nào trong số này có rủi ro cao, nhưng việc tổng hợp nhiều điểm dữ liệu theo thời gian nhanh chóng dẫn đến việc dễ dàng xác định được cá nhân. Vụ vi phạm dữ liệu gần đây của Gravy Analytics chứng minh rằng dữ liệu này đang được thu thập tích cực ở quy mô lớn và có thể lộ danh tính của hàng triệu cá nhân.

DeepSeek được phát hiện sử dụng các phương pháp mã hóa lỗi thời hoặc cũ, có lỗi với các thuật toán bị hỏng và lựa chọn kém để bảo vệ dữ liệu người dùng. Hơn nữa, dữ liệu được ứng dụng DeepSeek thu thập có khả năng xác định các mục tiêu gián điệp có thể xảy ra.

Phân tích đầy đủ của báo cáo cho biết rằng, ứng dụng iOS của DeepSeek không an toàn hoặc bảo mật để sử dụng, và ứng dụng Android thậm chí còn tệ hơn. DeepSeek phải giải quyết nhiều vấn đề về bảo mật và quyền riêng tư nếu công ty muốn vận hành mô hình này tại Mỹ và các thị trường khác. Nếu không làm như vậy, ứng dụng có thể gặp phải số phận tương tự như TikTok, tức là bị cấm vĩnh viễn hoặc được bán cho một công ty có trụ sở tại Mỹ.

Nguồn: wccftech

Xem thêm:

• DeepSeek AI không đơn độc, hàng loạt ông lớn chip Trung Quốc "tổng lực" đối đầu với AI Mỹ!
• Không phải 6 triệu USD, chi phí nghiên cứu AI của DeepSeek lên tới 1.3 tỷ USD

CellphoneS hiện đang bán nhiều laptop AI chất lượng với giá hấp dẫn mà bạn có thể tham khảo ở danh sách bên dưới: