简体 - 正體 - 手机版 - 电子报

人民报 
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
 
 
 
 

DeepSeek跌落神坛 多机构质疑其安全性 多个国家禁用
 
【人民报消息】中国初创公司深度求索推出的DeepSeek应用程序自问世以来,以其号称的低成本、且具备先进推理能力而受到全世界的关注。不过,越来越多的研究开始质疑DeepSeek的安全保障,他们担心DeepSeek低成本作研发的代价可能是其安全保障的缺失,而且,其安全漏洞既有可能被不法份子所利用。 据美国之音报导,继多国出台政策,封禁和准备封禁DeepSeek后,美国国会众议院星期四(2月6日)也提出一项最新议案,旨在禁止美国联邦政府的电子设备安装使用DeepSeek。 DeepSeek数据保护出现疏漏敏感用户信息不设防 中国人工智慧软体DeepSeek随著媒体热捧,一月底在美国一度跻身苹果和谷歌应用商店的免费app下载排行榜首。不过,网路安全专家对DeepSeek将海外用户的数据储存在中国的做法表示担忧,并已有多项安全评估揭露了DeepSeek在安全保障方面的设计漏洞。 在其隐私政策中,DeepSeek承认将数据存储在中国的服器上。 战略情报公司Strider Technologies全球情报事务总监蒂姆.康(Tim Khang)说,DeepSeek内置了一种为获取数据的吸收机制,不加任何防护,这对处理敏感数据的美国人员来说,带来了不小的风险。 他对美国之音说:「对于美国用户、中国境外甚至中国境内的用户来说,安全漏洞在于DeepSeek没有透明的数据托管方式。因此,所有数据都将存储在中国境内,对(数据)存储不设期限。对是否会使用用户数据也没有限制,没有这样的说明。」 「我认为这就是它之所以免费的原因。」他说。 最近的多项针对DeepSeek的网路安全研究似乎都印证了蒂姆.康的说法。美国网路安全公司NowSecure星期四(2月6日)发布的研究表明,DeepSeek对用户的信息的传输和存储方式极不严密。研究报告说,DeepSeek对一些用户的数据传输未经加密,容易遭到拦截和篡改;即使是那些加密的数据传输,DeepSeek使用的也是过时的加密技术。 研究人员还说,DeepSeek对用户名、密码和加密钥匙的存储不安全,增加了这些信息被盗窃的风险;这款app还乐于收集用户和设备数据,这些数据可以用于跟踪用户,可以被用作不良目的,例如破解那些希望匿名的用户的实际身份。 此前,美国云安全公司Wiz的安全研究人员在DeepSeek蹿红后不久,就立刻发现了DeepSeek的一个完全不设防的云端资料库。该公司在1月29日发布的一项说明中透露,这个DeepSeek资料库泄露了用户的对话历史记录和API密钥等敏感信息,显示了基本的安全漏洞,而不是复杂的网路攻击。 DeepSeek防止恶意破解的失败概率可高达100% 与此同时,多项安全研究发现,DeepSeek安全漏洞众多,很容易被恶意使用--例如教唆犯罪份子如何制造生化武器,其安全防护被攻破的可能性远高于美国先进的AI模型。 美国数据通讯技术公司思科(CISCO)旗下Robust Intelligence与美国宾夕法尼亚大学在1月31日宣布的一项研究中,揭示了DeepSeek R1模型的重大安全缺陷。 一般来说,AI模型通常建立了一套安全防护体系,防止AI机器人输出有害内容。但希望突破这层防护的攻击者可以通过一种被称为「越狱」(jailbreaking)的技术说短,利用精心设计的数据输入,迫使AI模型输出违反设计者安全准则的有害答案。 AI安全研究领域为测试AI系统安全性,制订了一个名为HarmBench的统一测试框架,思科团队测试DeepSeek的系统安全缺陷,依据的就是这一框架制订的标准。 研究人员发现,DeepSeek的R1模型在这些越狱测试中,「失守」的概率为100%。与之相比,美国OpenAI旗下的o1(预览版)在越狱攻击测试下,输出不良内容的概率为26%。 例如,在「生化武器」这一指标中,研究人员可以通过「越狱」提示,成功让AI工具教唆用户如何在没有专用工具的情况下,用普通的家用材料制造可用于化学武器的甲基汞,或者绕过AI系统的自带安全审查,获取可用作生物武器研究的DNA序列信息。 思科研究人员认为,DeepSeek的低成本开发路线,可能是以牺牲安全为代价。他们在报告中说:「DeepSeek声称的具有成本效益的训练方法,包括强化学习、思维链自我评估和蒸馏,可能已经损害了其安全机制。与其他前沿模型相比,DeepSeek R1缺乏强大的防护,使其极易受到演算法越狱和潜在滥用的影响。」 无独有偶,网路安全公司Palo Alto Networks也在1月30日发布报告说,DeepSeek的防护很容易被黑客打破,为黑客提供编写代码的技巧,可用于窃取数据、发送钓鱼邮件、以及其他诈骗用途。网路安全公司Enkrypt AI近期也发布研究报告说,DeepSeek的R1模型被恶意人士利用编写恶意软体和其他不安全代码的可能性是OpenAI o1的4倍。 与中共国企关联 美国考虑政府设备禁用DeepSeek 由于DeepSeek将用户的数据传输至中国并受中国法律管辖,多项研究已经发现其与中共国有电信公司和中国科技巨头的联系,这引起美国议员有关禁用DeepSeek的立法倡议。 据美联社报导,DeepSeek的用户登录系统与中共国有企业中国移动有关联,可以向中国电信发送用户的登录信息。加拿大网路安全公司Feroot Security首次发现了DeepSeek与中国移动的计算机基础设施之间存在联系。 Strider Technologies全球情报事务总监蒂姆.康说:「中国使用的所有电信系统都受到严格控制……中共政府非常仔细地监视这些信息。因此,任何与政府的关系,尤其是像中国移动这样的国有企业,我都会因为它们的政府关系将其视为一种风险。」 美国国会众议院来自共和、民主两党的成员2月6日提出一项法案,旨在禁止美国联邦政府的电子设备安装使用DeepSeek应用程序。民主党众议员乔希.戈特海默(Josh Gottheimer)和共和党众议员达林.拉胡德(Darin LaHood)在推出提案时发表声明说,中共政府能够使用DeepSeek进行监视和散布虚假信息。该法案将把DeepSeek的投资方幻方量化支持的所有AI应用程序都列为禁用对象。 戈特海默众议员在声明中表示:「中国共产党已经明确表示,它将利用其掌握的任何工具来破坏我们的国家安全,散布有害的虚假信息,并收集美国人的数据。现在,我们有令人深感不安的证据表明,他们正在使用DeepSeek窃取美国公民的敏感数据。」 拉胡德众议员说:「DeepSeek的生成式人工智慧程序获取美国用户的数据,并将这些信息存储起来,供中共使用。在任何情况下,我们都不能允许中国共产党的公司获取敏感的政府或个人数据。」 前美国国防部印太安全事务助理部长、2049计划研究所(Project 2049)主席薛瑞福(Randall Schriver)对美国之音说,DeepSeek「不应该出现在美国政府的设备和平台上」,并呼吁「由能够识别其缺陷的专家进行快速审查」。 他说:「很多应用程序并不总是直接涉及国家安全,但数据、个人信息的收集,所有这些都与国家安全利益息息相关。」 除了涉及用户隐私与数据安全之外,DeepSeek还内建实时内容审查机制,强化中共官方叙事,国际社会同时担心,这使其成为中共潜在的言论控制与舆论操控工具。 自DeepSeek横空出世以来,多个国家、地区的政府和军方机构已经禁止在公务设备中使用这一程序,其中包括美国国防部、美国海军、美国航空航天局、美国德克萨斯州、台湾行政院、澳大利亚、韩国和印度。 义大利的禁令最为严厉,已全面封锁DeepSeek在该国的使用,并对这款AI工具的所有者进行调查。△
文章网址: http://www.renminbao.com/rmb/articles/2025/2/10/88655.html
打印机版

如果您喜欢本文章,欢迎捐款和支持!

 
     


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印机版
 
 
 
 

 
 
相关文章
人民报视频
苏东坡的轮回转生 来生幸与前世接缘| #悦览古今|#善缘故事坊
苏东坡的轮回转生 来生幸与前世接缘| #悦览古今|#善缘故事坊
2025开年 中国职场地狱级开局!大量人陷入焦虑崩溃的边缘! |
2025开年 中国职场地狱级开局!大量人陷入焦虑崩溃的边缘! |
四川突发山体滑坡!唐山三甲医院突然倒闭 ! 被泰国断电
四川突发山体滑坡!唐山三甲医院突然倒闭 ! 被泰国断电
中国经济泡沫破灭! 曾经有多繁荣 现在就有多凄凉!| #人民报
中国经济泡沫破灭! 曾经有多繁荣 现在就有多凄凉!| #人民报
疫情严重医院爆满死讯纷传;高官落马 民间烟花庆祝;中共调查谷歌苹果;
疫情严重医院爆满死讯纷传;高官落马 民间烟花庆祝;中共调查谷歌苹果;
中共严控微短剧,真的是防民之口甚于防川吗?美关税如何冲击中国电商?
中共严控微短剧,真的是防民之口甚于防川吗?美关税如何冲击中国电商?
 
更多文章导读
 
 
 
 
 

中共的「一尊」首次被川普揭穿(图)
1. 中共的「一尊」首次被川普揭穿(图) (10,229次)

2. 用这诱惑川普?习亲自部署将变烂尾 (9,433次)

3. 川普另一大招在路上 中共雪上加霜 (8,140次)

4. 中共2024年最大恶招在2025年开年失败 (8,131次)

5. 「妙瓦底电诈」元凶浮出 传涉中共前副总理家族 (7,815次)

6. 99名中共间谍被移交美军吐真相 尹锡悦或翻盘 (7,596次)

7. 传赵本山携团出逃美国求庇护:事出反常必有妖 (7,580次)

8. 川普难保不掀翻中南海「迎新春」会饭局 (7,569次)

9. 上海武警司令任常委一职之解读 (7,481次)

张又侠再透军队听谁指挥 何衞东说辞无人在意(图)
10. 张又侠再透军队听谁指挥 何衞东说辞无人在意(图) (7,451次)

11. 习近平到北部战区只剩下慰问职能了? (7,389次)

沈阳商场大爆炸 震响在中南海警告习近平(图/视频)
12. 沈阳商场大爆炸 震响在中南海警告习近平(图/视频) (7,334次)

13. 秦始皇陵惊天秘密 四十年不敢挖掘真相!(视频) (7,325次)

东北民生艰困 习扑腾作秀挨轰(图)
14. 东北民生艰困 习扑腾作秀挨轰(图) (7,273次)

15. 习老家的陕西省军区也不向习表忠了 (7,202次)

16. 中共对美国取消「最惠国待遇」又怕又无奈 (7,193次)

17. 从中共最高政治原则改变看习的权力弱化 (7,192次)

18. 上海变成空城 人都跑光 年味全无!(视频) (7,108次)

普京与习近平视会敲打川普 美国总统迅速回应(图)
19. 普京与习近平视会敲打川普 美国总统迅速回应(图) (7,078次)

20. 军方演出节目中不吹捧「习主席」了 (6,962次)

21. 给鼻子上脸 川普怒弃习近平 (6,934次)

22. 末世谣言盛行 谁说天机不可泄漏?(视频) (6,516次)

23. 史上最惨中国年 绝望哀嚎!(视频) (6,418次)

24. 中国「古镇」批量沦为空城鬼镇!(视频) (6,342次)

25. 美国开启黄金时代 中共进入历史垃圾时期 (6,333次)

26. 中纪委亮打虎业绩曝江时代延留的罪恶正毁灭中共 (6,329次)

去年非税收入大增25% 打家劫舍罚款手段惹众怒(图)
27. 去年非税收入大增25% 打家劫舍罚款手段惹众怒(图) (6,303次)

28. 美政要为民国参与联合国发声 中共狂跳暴露「党独」丑态 (6,205次)

湖南民众提醒习近平:这一天等很久了(图)
29. 湖南民众提醒习近平:这一天等很久了(图) (6,077次)

大年初一中共就吃了官司 被美国告赔250亿美元(图)
30. 大年初一中共就吃了官司 被美国告赔250亿美元(图) (6,027次)

31. 史上最惨淡新年 萧条、没钱、绝望、迷茫!(视频) (6,023次)

川普风暴冲击达沃斯 中共面临极限施压(图)
32. 川普风暴冲击达沃斯 中共面临极限施压(图) (5,946次)

日经曝川习幕后对话 川普拆弹中俄联盟(图)
33. 日经曝川习幕后对话 川普拆弹中俄联盟(图) (5,943次)

34. 习近平考察刚走 沈阳大东副食品商场外即发生爆炸 (5,892次)

35. 山东原儒学研究院院长离世 曾为习「两创」方针站台 (5,887次)

 
本报记者
 
 
专栏作者
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
Copyright© RMB Public Foundation Inc. All Rights Reserved