DeepSeek模型和Microsoft Copilot的安全性发生了很大的不同，反映了其潜在的架构和公司的安全方法。
DeepSeek安全问题
DeepSeek面临着一些安全挑战，引起了人们对其安全性和可靠性的担忧：
- 漏洞和越狱：发现DeepSeek R1容易受到“越狱”的攻击，使恶意提示绕过其安全过滤器。这种漏洞使该模型能够生成不允许或危险的内容，例如非法活动的说明。相比之下，诸如Chatgpt之类的模型几年前已经修补了类似的漏洞[1] [5]。
- 数据暴露：DeepSeek遭受了重大数据泄露。一个著名的事件涉及一个裸露的数据库，其中包含敏感信息，例如API秘密，聊天日志和后端详细信息。无需身份验证即可访问此数据，突出了缺乏基本安全控制[1] [3] [9]。
- 有害产出和偏见：独立评估表明，与西方替代方案相比，DeepSeek R1更容易产生有害或偏见的内容。产生危险的产出的可能性是创建不安全代码的可能性高出的11倍[1]。
- 缺乏正式的安全实践：DeepSeek对安全事件的反应是反应性的，而不是主动的。与行业领导者不同，该公司缺乏可定期安全更新或代码审核的强大过程[1]。
Microsoft Copilot安全
另一方面，Microsoft Copilot受益于Microsoft的强大安全基础架构：
- 企业级安全性：Copilot在Microsoft的安全生态系统中运行，以确保交互和输出保持私密并符合监管标准。这对需要高数据保护的行业(例如金融和医疗保健)特别有益[3]。
- 多层保护：Copilot使用多个保护层，包括对静止和运输中的数据进行加密，并在Microsoft Backbone网络上安全数据传输。通过运输层安全性(TLS)保护连接[3]。
- 合规性和治理：副本遵守微软的隐私，安全性和监管承诺。它与Dynamics 365和Power Platform集成，并继承了他们的安全措施，例如多因素身份验证[3] [6]。
- 主动威胁检测：Copilot利用Microsoft Defender Wistrend Intelligence和Microsoft Sentinel等来源的实时威胁情报来主动监控并响应潜在的网络风险[2]。
总而言之，尽管DeepSeek由于其脆弱性和缺乏强大的安全惯例而带来了重大的安全风险，但Microsoft Copilot通过利用Microsoft既定的安全基础架构和主动威胁检测功能来提供更安全和更合规的解决方案。
引用：
[1] https://blog.theori.io/deepseek-security-privacy-and-governance-hiddenance-risks-in-oben-source-ai-ai-125958db9d93
[2] https://www.proserveit.com/blog/microsoft-security-copilot-comprehens-guide
[3] https://accessorange.com/choosing-ai-copilot-vs-deepseek/?swcfpc=1
[4] https://www.reddit.com/r/cybersecurity/comments/1icxzb3/are_there_there_any_legitimation_security_concerns/
[5] https://blogs.cisco.com/security/evaluation-security-risk-in--in-deepseek-and-there-frontier-ronsounation-rounation-models
[6] https://learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance
[7] https://www.androidauthority.com/deepseek-vs-copilot-3520404/
[8] https://www.forcepoint.com/blog/insights/does-deepseek-save-data
[9] https://www.cshub.com/threat-defense/articles/cyber-security-implications-deepseek-ai
[10] https://www.accuknox.com/blog/security-risks-deepseek-r1-modelknox