DeepSeek – jak jej vidí kyberbezpečnostní expert?

„Spuštění DeepSeek R1 představuje významný milník v dostupnosti umělé inteligence. Kombinuje pokročilé schopnosti s bezplatným a neomezeným přístupem. O nebývalém zájmu uživatelů svědčí i růst mobilní aplikace, která se během 48 hodin dostala na vrchol v žebříčcích iOS App Store. Zatímco open-source model DeepSeek je průlomem v nákladově efektivním nasazení umělé inteligence, uživatelská aplikace DeepSeek přináší problémy v oblasti ochrany soukromí a zabezpečení a pro organizace se jedná o velkou výzvu.

Nejvíce alarmující je, jak DeepSeek pracuje s daty. Dalece totiž překračují běžné zvyklosti. Podle zásad ochrany osobních údajů DeepSeek jsou všechny interakce uživatele, včetně promptů, nahraných souborů, historie chatu, hlasových vstupů, obrázků a dokonce i vzorců stisknutých kláves, přenášeny a ukládány na externí servery. Navíc DeepSeek si vyhrazuje právo kontrolovat veškerý obsah odeslaný uživateli.

Tak komplexní sběr dat je bezprostřední riziko. Získaná data mohou sloužit k trénování AI a citlivé firemní informace by mohly být začleněny do budoucích AI modelů. Uživatelský obsah může být sdílen s třetími stranami, včetně poskytovatelů služeb a firemních poboček. Pro organizace, které dodržují GDPR, HIPAA, CCPA nebo jiné regionální předpisy o ochraně osobních údajů, představuje tento způsob práce s daty hrozbu sankcí za nedodržení předpisů. Navíc omezení obsahu a cenzura určitých témat v DeepSeek mohou mít další vliv na provoz organizací.

Fenomén DeepSeek ukazuje, jak extrémně populární může být během pár hodin nový AI nástroj a vystavit riziku citlivé podnikové údaje, ještě než stačí bezpečnostní týmy zareagovat. Pomoci s minimalizací rizik mohou ale různé bezpečnostní nástroje. Například řešení Check Point GenAI Protect umožňuje detekovat a předcházet únikům citlivých dat dříve, než k nim vůbec dojde, a to prostřednictvím analýzy interakcí s AI v reálném čase,“ říká Daniel Šafář, Area Manager CEE regionu z kyberbezpečnostní společnosti Check Point Software Technologies.