ในขณะที่เทคโนโลยีปัญญาประดิษฐ์กำลังพัฒนาอย่างรวดเร็ว ประเด็นด้านความปลอดภัยได้เกิดขึ้นเกี่ยวกับ DeepSeek สตาร์ทอัพด้าน AI จากจีนที่เพิ่งได้รับความนิยมจากโมเดล R1 แบบโอเพนซอร์ส บริษัทด้านความปลอดภัยหลายแห่งได้ค้นพบปัญหาด้านความเป็นส่วนตัวและความปลอดภัยที่ร้ายแรง ซึ่งสร้างความกังวลเกี่ยวกับการเชื่อมโยงของบริษัทกับโครงสร้างพื้นฐานของรัฐบาลจีน
การเปิดเผยช่องโหว่ด้านความปลอดภัย
Feroot Security ได้ค้นพบการเชื่อมโยงที่น่ากังวลระหว่าง DeepSeek กับเซิร์ฟเวอร์ที่ควบคุมโดยรัฐบาลจีน การสืบสวนพบโค้ดโปรแกรมที่ซ่อนอยู่ซึ่งสามารถส่งข้อมูลผู้ใช้ รวมถึงข้อมูลส่วนตัวและคำค้นหาไปยัง China Mobile บริษัทโทรคมนาคมของรัฐที่เคยถูกแบนในสหรัฐฯ ด้วยเหตุผลด้านความมั่นคงของชาติ นอกจากนี้ NowSecure ยังพบข้อบกพร่องที่สำคัญในแอปพลิเคชันมือถือของ DeepSeek รวมถึงการส่งข้อมูลที่ไม่ได้เข้ารหัสซึ่งทำให้ข้อมูลผู้ใช้เสี่ยงต่อการถูกดักจับ
ประเด็นด้านความปลอดภัย:
- การส่งข้อมูลที่ไม่ได้เข้ารหัส
- ฐานข้อมูลผู้ใช้ที่ถูกเปิดเผย
- การเชื่อมต่อโดยตรงไปยังเซิร์ฟเวอร์ของรัฐบาลจีน
- การจัดเก็บข้อมูลที่ไม่ปลอดภัย
ความกังวลด้านความเป็นส่วนตัวของข้อมูล
การค้นพบที่น่าตกใจเป็นพิเศษมาจากบริษัทวิจัย Wiz ซึ่งพบฐานข้อมูลของ DeepSeek ที่เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น ประวัติการแชทและคีย์ API ของผู้ใช้ ฐานข้อมูลนี้เปิดให้เข้าถึงได้โดยไม่มีการยืนยันตัวตน ซึ่งอาจทำให้เกิดการเข้าถึงข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต แม้ว่า DeepSeek จะตอบสนองอย่างรวดเร็วโดยปิดฐานข้อมูลภายใน 30 นาทีหลังจากได้รับแจ้ง แต่ระยะเวลาที่ข้อมูลถูกเปิดเผยยังไม่เป็นที่ทราบแน่ชัด
การเชื่อมโยงกับรัฐบาลจีน
นโยบายความเป็นส่วนตัวของบริษัทระบุชัดเจนว่าข้อมูลผู้ใช้อาจถูกเก็บไว้ในเซิร์ฟเวอร์ในสาธารณรัฐประชาชนจีน ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าภายใต้กฎหมายความปลอดภัยทางไซเบอร์ของจีน เจ้าหน้าที่สามารถเรียกร้องการเข้าถึงข้อมูลนี้ได้ ซึ่งอาจส่งผลต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ สิ่งนี้นำไปสู่การเปรียบเทียบกับสถานการณ์ของ TikTok และทำให้กองทัพเรือสหรัฐฯ ประกาศห้ามใช้ DeepSeek
ผลกระทบต่ออุตสาหกรรม AI
แม้จะมีความกังวลด้านความปลอดภัยเหล่านี้ แต่โมเดล R1 ของ DeepSeek ได้แสดงให้เห็นถึงความสามารถที่น่าประทับใจ โดยทำงานได้เทียบเท่าหรือดีกว่ามาตรฐานของ OpenAI ในขณะที่เสนอราคาที่ต่ำกว่ามาก - คิดค่าบริการ 14 เซนต์สหรัฐต่อหนึ่งล้านโทเค็น เทียบกับ 7.50 ดอลลาร์สหรัฐของ OpenAI วิธีการพัฒนา AI ที่มีประสิทธิภาพของบริษัท โดยเฉพาะการหาทางรอบข้อจำกัดการส่งออกชิปของสหรัฐฯ ได้จุดประเด็นการถกเถียงเกี่ยวกับอนาคตของการพัฒนาและการแข่งขันด้าน AI
การกำหนดราคาระดับเทียบเท่าของ OpenAI: 7.50 ดอลลาร์สหรัฐต่อหนึ่งล้านโทเค็น
การตอบสนองด้านกฎระเบียบ
ความกังวลด้านความปลอดภัยที่เพิ่มขึ้นนำไปสู่การตรวจสอบที่เข้มงวดมากขึ้นจากองค์กรของรัฐบาลและผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ องค์กรต่างๆ ได้รับคำแนะนำให้ห้ามใช้แอปพลิเคชันมือถือของ DeepSeek และมีการเรียกร้องให้มีการกำกับดูแลที่เข้มงวดมากขึ้นสำหรับบริษัท AI ที่อาจมีความเชื่อมโยงกับรัฐบาลต่างประเทศ