V nasledujúcom texte boli použité materiály TASR. 

Národný bezpečnostný úrad (NBÚ) varuje pred používaním čínskeho jazykového modelu umelej inteligencie DeepSeek. Tento nástroj zbiera o používateľoch podstatne viac informácií ako konkurenčné modely a zároveň nedáva ľuďom takú kontrolu nad svojimi dátami, ako býva zvykom. Úrad o tom informoval na svojom oficiálnom webe a vyzval na obozretnosť pri jeho využívaní.

NBÚ vo svojom varovaní upozorňuje, že DeepSeek monitoruje široké spektrum údajov o svojich používateľoch. Okrem bežných dát ako sú zadávané pokyny (prompty) či IP adresa, zaznamenáva aj podrobnosti, ktoré sú z bezpečnostného hľadiska mimoriadne citlivé.

„Dáta zahŕňajú dokonca presné časovanie stlačení jednotlivých klávesov, vkladané obrázky, audio súbory, dokumenty, systémový jazyk či heslá,“ uvádza NBÚ. Tieto informácie sú následne ukladané na servery v Číne, kde podliehajú tamojším zákonom a môžu byť využité na rôzne účely.

DeepSeek zbiera citlivé údaje o používateľoch

Na rozdiel od DeepSeeku konkurencia, ako napríklad americký OpenAI, deklaruje súlad s európskym nariadením GDPR. To znamená, že údaje sú spracovávané s väčšou transparentnosťou a vyššou mierou ochrany. V Číne však podobné pravidlá chýbajú, čo vyvoláva obavy z možného zneužitia údajov čínskou vládou.

NBÚ zároveň upozorňuje na kontroverznú klauzulu v podmienkach používania DeepSeeku, ktorá hovorí o tom, že aplikácia môže využiť získané dáta na dodržiavanie „legálnych nariadení“ alebo „pre dobro verejnosti“. Toto nejasné formulovanie umožňuje prakticky neobmedzený prístup čínskym úradom k citlivým údajom používateľov.

DeepSeek

Riziko profilovania osôb a kybernetických útokov

Podľa NBÚ môže DeepSeek využívať získané informácie na vytvorenie podrobného profilu používateľa. To znamená, že na základe jeho aktivít a zadaných otázok si môže systém vytvoriť obraz o jeho názoroch, záujmoch či zvykoch, čo predstavuje vážne bezpečnostné riziko.

Zároveň NBÚ upozorňuje na potenciálne zneužitie údajov o zariadeniach. Tieto informácie môžu byť použité na realizáciu kybernetických útokov alebo na sledujúce cielené aktivity voči konkrétnym používateľom.

Ako riešenie NBÚ odporúča používanie lokálne stiahnutého modelu, ktorý beží priamo v zariadení používateľa a neodovzdáva citlivé údaje na vzdialené servery.