安全漏洞和隐私问题困扰 DeepSeek iOS 应用程序

它是 App Store 中最大的应用程序之一。然而, DeepSeek似乎也存在安全漏洞。

据 NowSecure 称,中国的人工智能聊天机器人存在重大数据安全和存储缺陷。据报道,该应用程序上个月推出后引起了广泛关注,该应用程序在没有加密的情况下通过互联网传输敏感数据,使其容易受到拦截和操纵。

DeekSeek 依赖于一种过时且容易被破坏的加密方法,称为 Triple DES。您可以将其视为在前门上使用一把旧的、生锈的锁。

此外,它会重复使用重复的“密钥”进行加密,这类似于对您的所有帐户使用相同的密码 – 如果一个密码被盗,您的所有信息都可以访问。此外,加密密钥直接嵌入应用程序中,使它们很容易成为黑客的目标。这类似于将房门钥匙藏在门垫下,不太安全。

NowSecure还发现DeepSeek的数据存储不安全。这意味着用户名、密码和加密密钥的存储不安全。该应用程序还收集用户和设备数据,可用于跟踪和去匿名化。

据了解,DeepSeek 的用户数据被发送到运营 TikTok 的字节跳动公司拥有的服务器。重要的是要记住,TikTok 目前在美国面临重大挑战,美国颁布了一项法律,要求将该应用程序出售给美国买家。

NowSecure 是一家专注于移动应用安全的公司,其建议的补救措施很明确。它建议删除托管和 BYOD 环境中的 DeepSeek iOS 应用程序。它还建议寻找另一种人工智能聊天机器人解决方案,该解决方案优先考虑移动应用程序安全和数据保护。

这并不是第一次有人表达对 DeepSeek 的担忧。例如,竞争对手 OpenAI 的主要投资者微软正在探索 DeepSeek 是否使用了邪恶的方法来训练其推理模型。这样做将被视为窃取美国的知识产权

尽管如此,其他人仍然担心 DeepSeek 正在接受审查制度

您应该从移动设备中删除 DeepSeek 吗?考虑到围绕该产品的许多争议,这似乎可能是最明智的举动。市场上并不是没有其他人工智能聊天机器人,包括最新的Le Chat


Posted

in

by

Tags: