يختلف أمان نماذج Deepseek و Microsoft CoPilot بشكل كبير ، مما يعكس بنياتهم الأساسية ونهج الشركات تجاه الأمن.
المخاوف الأمنية Deepseek
واجه ديبسيك العديد من التحديات الأمنية التي تثير مخاوف بشأن سلامتها وموثوقيتها:
- نقاط الضعف والكشف عن السجن: تم العثور على Deepseek R1 عرضة لاستغلال "Jailbreak" ، مما يسمح بمطالبات ضارة بتجاوز مرشحات السلامة. تتيح هذه الثغرة الأمنية النموذج من إنتاج محتوى غير مسموع أو خطير ، مثل تعليمات الأنشطة غير المشروعة. في المقابل ، قامت نماذج مثل ChatGPT بتصحيح نقاط ضعف مماثلة منذ سنوات [1] [5].
- التعرض للبيانات: شهدت Deepseek خرقات كبيرة للبيانات. تضمنت حادثة ملحوظة قاعدة بيانات مكشوفة تحتوي على معلومات حساسة مثل أسرار واجهة برمجة التطبيقات وسجلات الدردشة وتفاصيل الواجهة الخلفية. كان من الممكن الوصول إلى هذه البيانات دون مصادقة ، مما يسلط الضوء على نقص عناصر التحكم في الأمان الأساسية [1] [3] [9].
- الإخراج الضار والتحيزات: تبين التقييمات المستقلة أن Deepseek R1 أكثر عرضة لتوليد محتوى ضار أو متحيز مقارنة بالبدائل الغربية. من المرجح أن تنتج 11 مرة مخرجات خطرة وأربع مرات أكثر عرضة لإنشاء رمز غير آمن [1].
- الافتقار إلى الممارسات الأمنية الرسمية: كانت استجابة ديبسيك لحوادث الأمن تفاعلية وليس استباقية. تفتقر الشركة إلى عملية قوية لتحديثات الأمن العادية أو عمليات تدقيق التعليمات البرمجية ، على عكس قادة الصناعة [1].
Microsoft Copilot Security
من ناحية أخرى ، تستفيد Microsoft Copilot من البنية التحتية للأمن القوية من Microsoft:
- الأمان على مستوى المؤسسات: يعمل Copilot داخل النظام الإيكولوجي الآمن من Microsoft ، مما يضمن أن تظل التفاعلات والمخرجات خاصة ومتوافقة مع المعايير التنظيمية. هذا مفيد بشكل خاص للصناعات التي تتطلب حماية عالية من البيانات ، مثل التمويل والرعاية الصحية [3].
- حماية متعددة الطبقات: يستخدم Copilot طبقات متعددة من الحماية ، بما في ذلك تشفير البيانات في الراحة وفي النقل ، وتأمين عمليات نقل البيانات عبر شبكة العمود الفقري Microsoft. يتم حماية الاتصالات مع أمان طبقة النقل (TLS) [3].
- الامتثال والحوكمة: يلتزم Copilot بخصوصية Microsoft والأمن والالتزامات التنظيمية. يتكامل مع Dynamics 365 و Power Platform ، ويرثوا مقاييس الأمان مثل المصادقة متعددة العوامل [3] [6].
- اكتشاف التهديد الاستباقي: يستفيد Copilot من ذكاء التهديد في الوقت الفعلي من مصادر مثل Microsoft Defender That Intelligence و Microsoft Sentinel لمراقبة المخاطر الإلكترونية المحتملة والاستجابة لها [2].
باختصار ، في حين أن Deepseek تشكل مخاطر أمنية كبيرة بسبب نقاط الضعف والافتقار إلى الممارسات الأمنية القوية ، تقدم Microsoft Copilot حلاً أكثر أمانًا وتوافقًا من خلال الاستفادة من البنية التحتية الأمنية الراسخة من Microsoft وقدرات الكشف عن التهديدات الاستباقية.
الاستشهادات:
[1] https://blog.theori.io/deepseek-security-privacy-and-governance-hidden-trisks-in-open-source-ai-125958db9d93
[2] https://www.proserveit.com/blog/microsoft-security-copilot-cemprehmuny-guide
[3] https://accessorange.com/choosing-ai-copilot-vs-deepseek/؟swcfpc=1
[4]
[5] https://blogs.cisco.com/security/evaluating-seCurity-Risk-in-deepseek-and-phrontier-reasoning-models
[6] https://learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance
[7] https://www.androidauthority.com/deepseek-vs-copilot-3520404/
[8] https://www.forcepoint.com/blog/insights/does-deepeek-save-data
[9] https://www.cshub.com/threat-defense/articles/cyber-security-implications-deepseek-ai
[10] https://www.accuknox.com/blog/security-risks-deepeek-r1-modelknox