研究人員發現DeepSeek與中國移動有關聯

2025-02-05 | 來源: 美國之音 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

研究人員發現DeepSeek與中國移動有關聯 https://t.co/Yxupkf1tng— 美國之音中文網 (@VOAChinese) February 6, 2025

美聯社(AP)星期三(2月5日)報道說，安全研究人員稱，中國人工智能公司深度求索(DeepSeek)網站上的計算機代碼可能會將一些用戶登錄信息發送給一家被禁止在美國運營的中國國有電信公司。目前該公司的聊天機器人已成為美國下載次數最多的應用程序。

DeepSeek聊天機器人的網頁登錄頁面包含被高度模糊的計算機腳本，解密後顯示與國有電信公司中國移動(China Mobile)擁有的計算機基礎設施有關聯。該代碼似乎是DeepSeek帳戶創建和用戶登錄過程的一部分。

在其隱私政策中，DeepSeek承認將數據存儲在中華人民共和國境內的服務器上。但是，由於研究人員披露了其與中國移動的聯系，它與中國政府的關聯比人們之前所知的要更為直接。美國聲稱中國移動與中國軍方關系密切，以此為由對該公司實施有限制裁。DeepSeek和中國移動均未回復美聯社尋求置評的電子郵件。

中國控制的數字服務的增長已成為美國國家安全官員關注的主要話題。去年，國會議員以壓倒性的兩黨一致投票結果，強迫深受歡迎的中國視頻分享應用軟件抖音的海外版TikTok與其中國母公司剝離，否則將在全美范圍內面臨禁令，但唐納德·特朗普總統(Donald Trump)允許暫緩75天執行，希望達成出售協議。

加拿大網絡安全公司Feroot Security首次發現了將DeepSeek與中國移動有關聯的代碼，該公司將其發現分享給了美聯社。美聯社就Feroot的發現咨詢了另一組計算機專家，他們獨立證實了中國移動代碼的存在。Feroot和其他研究人員在北美測試登錄時都沒有觀察到數據傳輸到中國移動，但他們不能排除某些用戶的數據正在被傳輸到這家中國電信公司。

該分析僅適用於DeepSeek的網絡版本。他們沒有分析移動設備的版本，該版本仍然是蘋果(Apple)和谷歌(Google)應用商店下載次數最多的軟件之一。

2019年，美國聯邦通信委員會(FCC)一致拒絕授予中國移動在美國運營的權限，理由是該公司與中國政府有關聯，存在“重大”國家安全關切。2021年，在五角大樓認定中國移動與中國軍方有聯系之後，拜登政府還發布了制裁措施，限制美國人投資中國移動的能力。

Feroot首席執行官伊萬·察爾寧(Ivan Tsarynny)表示：“我們在不知情的情況下允許中國調查美國人，而我們卻對此無動於衷，這真是令人難以置信。”

中國研究人員未獲邀,但已達世界先進水平

馬克龍呼吁"全世界"的研究人員到法國歐洲工作

路透:中國研究人員基於Meta模型開發軍用AI工具

“很難相信這樣的事情是偶然的。這件事有很多不尋常的地方。你知道那句話‘有煙處必有火’嗎？這件事上濃煙滾滾，”察爾寧對美聯社說。

斯圖爾特·貝克(Stewart Baker)是一位在首都華盛頓的律師兼咨詢顧問，曾擔任美國國土安全部和國家安全局的高級官員。他表示，DeepSeek“引發了所有類似對TikTok的擔憂，而且這裡所說的信息很可能比人們在TikTok上所做的任何事情都更具國家安全和個人意義”。TikTok是全球最受歡迎的社交媒體平台之一。

用戶越來越多地將敏感數據放入生成式人工智能系統--從機密的商業信息到關於他們自己的高度個人化的細節。人們正在使用生成式人工智能系統進行拼寫檢查、研究，甚至進行高度個人化的查詢和對話。專家警告說，當平台由地緣政治對手擁有時，這種技術的數據安全風險會被放大，並可能成為某個國家的情報金礦。

“這會帶來更大的影響，因為個人和專有信息可能會被暴露。它就像TikTok，但規模更大，精度更高。它不僅僅是分享娛樂視頻。它還分享查詢和信息，其中可能包括高度個人化和敏感的商業信息，”Feroot的察爾寧說。

Feroot專門從事網絡威脅識別，它識別出用戶登錄DeepSeek時下載和觸發的計算機代碼。根據該公司的分析，該代碼似乎捕獲了有關用戶登錄設備的詳細信息--這一過程稱為指紋識別。全球科技公司廣泛使用此類技術來確保安全、驗證和廣告定位。

該公司對代碼的分析表明，代碼中存在指向中國移動身份驗證和身份管理計算機系統的鏈接，這意味著它可能是某些用戶訪問DeepSeek的登錄過程的一部分。

美聯社請兩位學術網絡安全專家--卡爾加裡大學的喬爾·裡爾登(Joel Reardon)和加州大學伯克利分校的塞爾日·埃格爾曼(Serge Egelman)--來驗證Feroot的發現。他們對DeepSeek代碼進行了獨立分析，證實了這一聊天機器人的登錄系統與中國移動之間存在聯系。

“很明顯，中國移動以某種方式參與了DeepSeek注冊，”裡爾登說。他在測試中沒有看到數據傳輸，但他得出結論，它很可能因為某些用戶或在某些登錄方法中被激活。

(本文依據了美聯社的報道。)