Η κινεζική νεοφυής εταιρεία Τεχνητής Νοημοσύνης DeepSeek παραδέχθηκε στις νοτιοκορεατικές αρχές ότι μετέφερε προσωπικά δεδομένα χρηστών σε εταιρείες στην Κίνα και τις ΗΠΑ χωρίς τη συγκατάθεσή τους.

Η αποκάλυψη έγινε από την Επιτροπή Προστασίας Προσωπικών Δεδομένων της Νότιας Κορέας, η οποία διεξήγαγε έρευνα μετά την κυκλοφορία του chatbot της DeepSeek στη χώρα, προκαλώντας ανησυχίες για την ιδιωτικότητα και την εθνική ασφάλεια.

Τι είδους δεδομένα μεταβιβάστηκαν και σε ποιους

Σύμφωνα με την επιτροπή, η DeepSeek διαβίβαζε όχι μόνο τεχνικές πληροφορίες για συσκευές, δίκτυα και εφαρμογές, αλλά και το περιεχόμενο που πληκτρολογούσαν οι χρήστες στις αναζητήσεις τους προς την υπηρεσία Volcano Engine, μια πλατφόρμα cloud με έδρα το Πεκίνο, που ανήκει στην ByteDance, μητρική της TikTok. Παράλληλα, δεδομένα μεταφέρθηκαν και σε εταιρείες στις ΗΠΑ, χωρίς να ενημερωθούν ή να δώσουν συγκατάθεση οι χρήστες, ούτε να υπάρχει σχετική πρόβλεψη στην πολιτική απορρήτου της εταιρείας.

Η νοτιοκορεατική αρχή διέταξε την άμεση διακοπή νέων μεταφορών δεδομένων και την απόσυρση του chatbot από τα app stores της χώρας ήδη από τα μέσα Φεβρουαρίου. Επιπλέον, ζήτησε από την DeepSeek να διαγράψει τα δεδομένα που μεταβιβάστηκαν παρανόμως και να αναθεωρήσει τις πολιτικές προστασίας προσωπικών δεδομένων, προκειμένου να εξεταστεί το ενδεχόμενο άρσης του αποκλεισμού.

Η DeepSeek δικαιολόγησε τις μεταφορές δεδομένων επικαλούμενη την ανάγκη αντιμετώπισης «τρωτών σημείων ασφαλείας» και τη βελτίωση της εμπειρίας χρήστη. Ωστόσο, παραδέχθηκε ότι δεν είχε λάβει υπόψη της τη νομοθεσία της Νότιας Κορέας και δεσμεύτηκε να συνεργαστεί με τις αρχές και να διακόψει τη μεταφορά περιεχομένου από τις 10 Απριλίου.

Διεθνείς ανησυχίες και επιπτώσεις

Η υπόθεση DeepSeek έχει προκαλέσει ανησυχίες παγκοσμίως για την προστασία των προσωπικών δεδομένων σε εφαρμογές Τεχνητής Νοημοσύνης. Ήδη, χώρες όπως η Ιταλία, η Αυστραλία και η Ταϊβάν έχουν επιβάλει περιορισμούς ή απαγορεύσεις στη χρήση του chatbot, ενώ και στις ΗΠΑ έχουν εκφραστεί φόβοι για πιθανή κατάχρηση ή διαρροή δεδομένων σε κινεζικές αρχές.

Το μοντέλο R1 της DeepSeek εντυπωσίασε για την απόδοσή του με ελάχιστο κόστος σε σχέση με τους αμερικανικούς ανταγωνιστές, όμως η έλλειψη διαφάνειας και οι παραβιάσεις της ιδιωτικότητας απειλούν να υπονομεύσουν την περαιτέρω ανάπτυξή του. Οι διεθνείς ρυθμιστικές αρχές καλούνται πλέον να ενισχύσουν το πλαίσιο προστασίας προσωπικών δεδομένων για τις υπηρεσίες Τεχνητής Νοημοσύνης.