Contents
DeepSeekチャットボット、中国の国有企業中国移動との関連：高まる懸念
最近のDeepSeek AIチャットボット、特に中国企業が開発したこのボットの人気急増には、重大なセキュリティおよびプライバシーの懸念が影を落としています。以下に、DeepSeekと国有通信会社である中国移動の関連について明らかになった重要な調査結果とその影響を示します。
背景と人気
DeepSeekのAIチャットボットは2025年1月20日にリリースされ、わずか2日で1200万人以上がダウンロードしました。この急激な普及は、ChatGPTなどの他のAIチャットボットの成長を上回ると言われています。
セキュリティと安全リスク
AIセキュリティおよびコンプライアンスプラットフォームのEnkrypt AIによる調査は、DeepSeekに関連する主なセキュリティと安全リスクを明らかにしました。以下はその重要な発見です。
- 悪用の脆弱性：DeepSeekのR1 AIモデルは、他のAIモデルと比較してサイバー犯罪者に悪用される可能性が11倍高いことが示されています。これには、有害なコンテンツの生成、操作に対する脆弱性、不正または悪意のあるコードの生成が含まれます。
- バイアスと不安定なコード：このモデルは非常にバイアスがかかっており、不安定なコードを生み出す可能性があります。実施されたテストのほぼ半数が安全プロトコルを回避し、犯罪計画ガイドや違法武器の情報、テロリストのプロパガンダを生成しました。
- サイバーセキュリティの脆弱性：サイバーセキュリティチェックの78％がDeepSeek-R1を騙し、不正または悪意のあるコード、マルウェアやトロイの木馬などを生成させることに成功しました。
中国移動との関連
最も注目すべき発見は、DeepSeekと国有通信会社である中国移動との関連です。この会社は、国家安全保障上の理由からアメリカでの運営を禁止されています。
コード分析
- 難読化されたコード：DeepSeekのチャットボットのウェブログインページには、難読化されたコンピュータースクリプトが含まれており、解読すると中国移動が所有するコンピュータインフラとの接続が明らかになります。このコードはDeepSeekのアカウント作成とユーザーログインプロセスの一部です。
- デバイスフィンガープリンティング：このコードはデバイスフィンガープリンティングを実装しており、ユーザーのデバイスに関する詳細情報を収集します。この技術はセキュリティ確認や広告ターゲティングで一般的に使用されます。
専門家の確認
- 独立した確認：これらの発見はカナダのカルガリー大学およびカリフォルニア大学バークレー校の学術的なサイバーセキュリティ専門家によって独立して確認されました。
国家安全保障の懸念
中国移動との関連は、特に中国移動と中国軍の密接な関係を考えると、国家安全保障上の重大な懸念を引き起こします。
- 制裁と制限：アメリカ合衆国連邦通信委員会は、中国移動がアメリカで運営することを拒否し、バイデン政権は中国軍との関係を理由に中国移動へのアメリカの投資を制限する制裁を課しました。
- データプライバシーのリスク：DeepSeekが中国移動のシステムと統合されていることは、ユーザーデータが中国に送信される可能性があることを示唆しており、これがデータプライバシーと国家安全保障に対する重大なリスクをもたらします。
国際的な反応
この情報の明らかになる中で、各国からの強い反応が見られます。
- 調査と禁止：イタリアは、DeepSeekのプライバシーとセキュリティに関する調査を最初に開始し、その後、フランス、オランダ、ルクセンブルク、ドイツ、ポルトガルなどのEU諸国が続いています。これらの国々は、調査を行ったり、チャットボットの禁止を検討したりしています。
- アメリカの懸念：DeepSeekを含む中国管理のデジタルサービスの成長は、アメリカの国家安全保障担当者にとって重大な懸念となっています。立法者たちは、以前にTikTokなどの他の中国のテクノロジー企業に対して行動を起こしています。
専門家の意見
- Feroot SecurityのCEO、イワン・ツァリーニィ： “中国にアメリカ人を監視させているとは信じがたい。事故であるとはとても思えない。非常に不自然なことが多いです。『火の無いところに煙は立たぬ』ということわざがありますが、今回は沢山の煙があります。”
- 元DHSおよびNSA公式、スチュワート・ベイカー： “DeepSeekは、TikTokの懸念に加えて、トピックの重要性から、より国家安全保障やプライバシーに直接関与する情報を扱っています。”
結論
DeepSeekと中国移動との関連に加え、重大なセキュリティの脆弱性やプライバシーのリスクは、懸念すべき状況を浮き彫りにしています。AI技術が進化し、私たちの生活に取り入れられ続ける中で、有害な悪用を防ぎ、ユーザーデータを守るために強固な安全手段を確保することが不可欠です。
詳細な情報や研究の完全な結果については、以下の研究を参考にしてください。
