การสร้างความมั่นใจในความปลอดภัยของข้อมูลผู้ใช้ในการสนทนาหลายครั้งกับ API Deepseek นั้นเกี่ยวข้องกับมาตรการหลายอย่างแม้ว่าจะมีข้อกังวลและความท้าทายที่เกี่ยวข้องกับการใช้งาน
มาตรการรักษาความปลอดภัยที่อ้างสิทธิ์โดย Deepseek
1. การไม่เปิดเผยตัวตนของข้อมูล: Deepseek ใช้เทคนิคการไม่เปิดเผยตัวตนของข้อมูลเพื่อปกป้องตัวตนของผู้ใช้โดยการลอกตัวระบุส่วนบุคคลออกจากชุดข้อมูล สิ่งนี้ทำให้มั่นใจได้ว่าข้อมูลยังคงไม่มีตัวตนและปลอดภัยเมื่อประมวลผลผ่านเครือข่ายของ AI [3]
2. การเข้ารหัสแบบ end-to-end: Deepseek ใช้โปรโตคอลการเข้ารหัสแบบ end-to-end เพื่อรักษาความสมบูรณ์และการรักษาความลับของข้อมูลผู้ใช้ ข้อมูลถูกเข้ารหัสทั้งในระหว่างการขนส่งและที่เหลือป้องกันการเข้าถึงและการสกัดกั้นโดยไม่ได้รับอนุญาต [3]
3. การปฏิบัติตามกฎระเบียบด้านการปกป้องข้อมูล: Deepseek ได้รับการออกแบบมาเพื่อปฏิบัติตามกฎการป้องกันข้อมูลที่สำคัญเช่น GDPR และ CCPA การปฏิบัติตามกฎระเบียบนี้รับประกันได้ว่าการจัดการข้อมูลส่วนบุคคลสอดคล้องกับมาตรฐานทางกฎหมายที่เข้มงวด [3]
4. กลไกการควบคุมการเข้าถึง: ระบบควบคุมการเข้าถึงที่แข็งแกร่งอยู่ในสถานที่เพื่อควบคุมว่าใครภายในองค์กรสามารถเข้าถึงชุดข้อมูลเฉพาะ ด้วยการบังคับใช้การรับรองความถูกต้องแบบหลายปัจจัยและสิทธิ์การเข้าถึงที่เข้มงวดทำให้ Deepseek ลดความเสี่ยงของการละเมิดข้อมูลภายในและการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต [3]
ความกังวลและความท้าทายด้านความปลอดภัย
แม้จะมีมาตรการเหล่านี้มีการระบุความกังวลด้านความปลอดภัยและความท้าทายหลายประการ:
1. ช่องโหว่ในแอพ Android Deepseek: แอพมีช่องโหว่ด้านความปลอดภัยเช่นการเข้ารหัสที่อ่อนแอความเสี่ยงในการฉีด SQL และปุ่ม Hardcoded ข้อมูลถูกส่งไปยังโดเมนที่เชื่อมโยงกับหน่วยงานที่เป็นเจ้าของของรัฐจีนทำให้เกิดความกังวลเกี่ยวกับอำนาจอธิปไตยของข้อมูลและความมั่นคงของชาติ [4]
2. เหตุการณ์ฐานข้อมูลที่เปิดเผย: Deepseek ได้รับความปลอดภัยเมื่อเสียชีวิตเมื่อฐานข้อมูลที่สำคัญถูกทิ้งให้เปิดเผยต่อสาธารณะเปิดเผยการแจ้งเตือนผู้ใช้บันทึกระบบและโทเค็นการตรวจสอบ API แม้ว่าฐานข้อมูลจะปลอดภัยอย่างรวดเร็ว แต่ก็เน้นถึงการขาดวุฒิภาวะในการจัดการข้อมูลที่ละเอียดอ่อนอย่างปลอดภัย [5]
3. การส่งข้อมูลที่ไม่ปลอดภัย: แอพ Deepseek iOS ส่งข้อมูลที่ละเอียดอ่อนผ่านอินเทอร์เน็ตโดยไม่ต้องมีการเข้ารหัสที่เหมาะสมทำให้มีความเสี่ยงต่อการสกัดกั้นและการจัดการ มันใช้อัลกอริธึมการเข้ารหัสที่ล้าสมัยเช่นคีย์การเข้ารหัส Triple DES และ HardCodes ซึ่งเป็นการละเมิดแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด [7] [9]
4. การจัดเก็บข้อมูลในประเทศจีน: นโยบายความเป็นส่วนตัวของ Deepseek ระบุว่าข้อมูลผู้ใช้ถูกเก็บไว้ในเซิร์ฟเวอร์ในประเทศจีนซึ่งทำให้เกิดความกังวลเกี่ยวกับการเข้าถึงของรัฐบาลภายใต้กฎระเบียบท้องถิ่น สิ่งนี้อาจส่งผลกระทบต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้เนื่องจากกฎหมายความเป็นส่วนตัวของข้อมูลภาษาจีนมีความเข้มงวดน้อยกว่าในหลาย ๆ ประเทศตะวันตก [2] [9]
การสนทนาหลายครั้ง
ในการสนทนาหลายครั้ง API ของ Deepseek ต้องการให้ผู้ใช้เชื่อมต่อประวัติการสนทนาก่อนหน้าทั้งหมดทั้งหมดและส่งผ่านไปยัง API แชทกับแต่ละคำขอ วิธีการนี้ไร้สัญชาติหมายความว่าเซิร์ฟเวอร์ไม่ได้บันทึกบริบทของคำขอของผู้ใช้ [6] แม้ว่าสิ่งนี้อาจลดความเสี่ยงในการจัดเก็บข้อมูลการสนทนาที่ละเอียดอ่อนบนเซิร์ฟเวอร์ แต่ก็ไม่ได้ระบุช่องโหว่ด้านความปลอดภัยและความเสี่ยงในการส่งข้อมูล
โดยสรุปในขณะที่การเรียกร้องของ Deepseek เพื่อใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งมีการระบุความกังวลด้านความปลอดภัยและช่องโหว่ที่สำคัญ ปัญหาเหล่านี้รวมกับการจัดเก็บข้อมูลผู้ใช้ในประเทศจีนและการส่งข้อมูลไปยังหน่วยงานจีนเพิ่มความเสี่ยงที่สำคัญสำหรับความเป็นส่วนตัวและความปลอดภัยของข้อมูลของผู้ใช้
การอ้างอิง:
[1] https://blog.theori.io/deepseek-security-privacy-and-Governance-hidden-risks-in-open-source-ai-125958db9d93
[2] https://www.securitymagazine.com/articles/101374-dangers-of-deepseeks-privacy-policy-data-risks-in-in-age-of-ai
[3] https://www.popai.pro/resources/everything-about-deepseek/
[4] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[5] https://www.scworld.com/brief/deepseek-ai-platform-exposed-user-data-through-unsecured-database
[6] https://api-docs.deepseek.com/guides/multi_round_chat
[7] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/
[8] https://www.reddit.com/r/localllama/comments/1hvp5z1/about_deepseek_v3_privacy_concern/
[9] https://www.ownowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/