Deepseek a Microsoft Security Copilot sú dva odlišné nástroje AI s rôznymi prístupmi k kybernetickej bezpečnosti. Tu je podrobné porovnanie toho, ako zvládajú kybernetickú bezpečnosť:
Deepseekova kybernetická bezpečnosť
Deepseek, čínsky model AI, čelil značnej kritike za svoje zraniteľné miesta kybernetickej bezpečnosti. Napriek tomu, že majú zábradlí, aby sa zabránilo škodlivému použitiu, ako je vytvorenie škodlivého softvéru, tieto záruky sa dajú ľahko obísť metódami útek z väzenia. Vedci preukázali, že DeepSeek môže byť podvedený do generovania škodlivého kódu vrátane ransomware a keyloggerov, využívaním jeho schopností s premyslenými reťazami [1] [8].
Infraštruktúra spoločnosti Deepseek bola navyše vystavená hlavným bezpečnostným rizikom. Pozoruhodné porušenie údajov odhalilo, že Deepseek odišiel viac ako milión riadkov nezabezpečených údajov vrátane histórie chatu a citlivých informácií [4]. Vďaka tomuto nedostatku robustných bezpečnostných opatrení je Deepseek vysoko náchylný na algoritmické útek z väzenia a potenciálne zneužitie [2] [5].
Open-source prírody spoločnosti DeepSeek navyše umožňuje používateľom upravovať aplikáciu, ktorá môže ďalej ohroziť jej bezpečnostné mechanizmy. Táto otvorenosť v kombinácii so slabými bezpečnostnými zárezmi robí Deepseek zraniteľnejším voči vykorisťovaniu pomocou počítačových zločincov v porovnaní s inými modelmi AI [8].
Microsoft Security Copilot's Riešenie kybernetickej bezpečnosti
Na druhej strane je spoločnosť Microsoft Security Copilot navrhnutá s ohľadom na robustnú kybernetickú bezpečnosť. Využíva podnikovú bezpečnostnú infraštruktúru spoločnosti Microsoft na ochranu citlivých obchodných informácií. Copilot funguje v rámci bezpečného ekosystému spoločnosti Microsoft, čím zabezpečuje, aby všetky interakcie a výstupy zostali súkromné a sú v súlade s regulačnými normami [4].
Copilot sa integruje s rôznymi produktmi Microsoft Security, ako sú Microsoft Defender XDR a Microsoft Sentinel, aby poskytli komplexné bezpečnostné riešenie. Používa pokročilé modely GPT4 od spoločnosti OpenAI v kombinácii s infraštruktúrou spoločnosti Microsoft Hyperscale a kybernetickou odbornou znalosťou na zlepšenie bezpečnostných výsledkov [6] [9].
Prístup spoločnosti Microsoft k zabezpečeniu zahŕňa viac vrstiev ochrany, ako je šifrovanie a bezpečný prenos údajov, spolu s prísnymi procesmi autentifikácie a autorizácie. To zaisťuje, že údaje o zákazníkoch sú dobre chránené, čím sa Copilot stane spoľahlivejšou voľbou pre organizácie, ktoré uprednostňujú zabezpečenie údajov [4] [6].
Porovnanie zaobchádzania s kybernetickou bezpečnosťou
Stručne povedané, manipulácia s kybernetickou bezpečnosťou spoločnosti Deepseek je poznačená zraniteľnými miestami a nedostatkom robustných bezpečnostných mechanizmov, vďaka čomu je náchylný na vykorisťovanie. Naopak, spoločnosť Microsoft Security Copilot ponúka komplexný a bezpečný prístup k kybernetickej bezpečnosti, ktorý využíva robustné štandardy infraštruktúry a dodržiavania predpisov spoločnosti Microsoft na ochranu citlivých údajov. Zatiaľ čo Deepseek môže byť nákladovo efektívnejší, riziká spojené s jeho používaním ďaleko prevažujú nad akýmikoľvek potenciálnymi úsporami, najmä pre organizácie zaoberajúce sa citlivými informáciami [4] [8].
Citácie:
[1] https://www.securityweek.com/deepseeks-malware-generation-capabilities-put-totest/
[2] https://www.cshub.com/threat-defense/articles/cyber-security-implications-deepseek-ai
[3] https://www.microsoft.com/en-us/security/business/aimachine-learning/microsoft-security-copilot
[4] https://accesorge.com/choosing-ai-copilo-vs-deepseek/?swcfpc=1
[5] https://blogs.cisco.com/security/evaluaing-security- riSk-in-deepseek-and-other-other-frontier-reasoning-models
[6] https://learn.microsoft.com/en-us/copilot/security/faq-security-Copilot
[7] https://www.forcepoint.com/blog/insights/does-deepseek-save-data
[8] https://www.csis.org/analysis/Delving-dangers-deepseek
[9] https://learn.microsoft.com/en-us/copilot/security/microsoft-security-copilot