Evalúan niveles de seguridad y privacidad de DeepSeek

La empresa informática estadounidense NowSecure llevó a cabo una evaluación de seguridad y privacidad de la aplicación móvil del modelo de Inteligencia Artificial (IA) chino DeepSeek para los dispositivos de Apple y aseguró haber encontrado una serie de vulnerabilidades en el principal rival del ChatGPT de OpenAI.

Los principales problemas de seguridad detectados fueron el uso de algoritmos obsoletos (3DES) para el cifrado, así como la transmisión de datos sin codificar, que implica que la información de los usuarios se transmite por Internet sin cifrar, al permitir que pueda ser interceptada. Entre otras vulnerabilidades nombradas se encuentra un almacenamiento inseguro de datos, incluidas las contraseñas de los usuarios.

NowSecure también expresó su preocupación por el hecho de que DeepSeek recopile datos sobre los usuarios y los dispositivos que utilizan. La empresa estadounidense cree que el modelo chino envía las huellas dactilares de sus usuarios a una plataforma en la nube gestionada por el gigante tecnológico chino ByteDance, propietario de TikTok.

Según la compañía informática, estas vulnerabilidades en la seguridad de DeepSeek suponen una “amenaza significativa” para las empresas, las agencias gubernamentales y millones de usuarios, ya que no pueden garantizar la seguridad de sus datos y conllevan “un mayor riesgo de vigilancia a través de la toma de huellas dactilares y la agregación de datos”.

El lanzamiento de DeepSeek provocó en enero un desplome de cerca de un billón de dólares en los mercados de valores tecnológicos de EE. UU., después de que la ‘startup’ china superará a ChatGPT convirtiéndose en la aplicación gratuita mejor valorada de App Store en el país norteamericano. La aplicación ofrece un rendimiento equiparable al de la última versión de los productos de la empresa OpenAI con un coste de entrenamiento sensiblemente menor.

La popularidad del modelo chino de IA ha causado preocupación entre varios gobiernos occidentales. El Departamento de Defensa de EE. UU. prohibió su uso dos días después de su lanzamiento, en medio de las preocupaciones de funcionarios estadounidenses por que el chatbot almacene los datos de sus usuarios en servidores de China y esa información se rija de acuerdo a la legislación del país asiático. Asimismo, DeepSeek fue eliminada a finales de enero de las tiendas de aplicaciones de Google y Apple en Italia.