Un informe publicado por la firma de ciberseguridad Feroot Security detalla una posible transferencia de datos del modelo de lenguaje DeepSeek hacia servidores operados por China Mobile. Los investigadores identificaron código ofuscado dentro de los procesos de creación y inicio de sesión de DeepSeek, lo que permitió descubrir enlaces de comunicación directos con los servidores de la empresa estatal de telecomunicaciones.
Escrutinio tras el rápido ascenso de DeepSeek
El modelo de lenguaje DeepSeek ha experimentado un crecimiento acelerado, lo que ha generado un escrutinio sin precedentes. Su impacto en la industria de la inteligencia artificial ha sido notable, incluso provocando una caída significativa en las acciones de NVIDIA. Sin embargo, el interés no se limita a sus capacidades técnicas, sino también a cómo maneja los datos de sus usuarios.
Transmisión de datos a China Mobile
Ivan Tsarynny, CEO de Feroot, señaló en una entrevista con ABC News que el flujo de datos entre DeepSeek y la infraestructura gubernamental representa un nivel sin precedentes de conexión entre un software comercial y las estructuras estatales. Aunque DeepSeek no oculta que envía los datos de sus usuarios a China, justifica esta práctica como parte del mantenimiento y optimización de sus herramientas.
La Política de Privacidad de DeepSeek menciona el almacenamiento de datos en servidores ubicados en China. Sin embargo, el informe de Feroot sugiere un escenario más complejo que la simple residencia de los datos. El equipo de investigación desofuscó el código oculto y reveló posibles transmisiones a CMPassport.com, portal oficial de gestión de cuentas para China Mobile.
Uso de técnicas de ofuscación
El uso de técnicas de ofuscación en el desarrollo de software es algo común. Sin embargo, la transmisión de datos a entidades controladas por el Estado ha generado preocupaciones entre los expertos de seguridad. Un análisis adicional del código revela posibles mecanismos de huellas digitales que podrían permitir a la aplicación monitorear la actividad del usuario tanto dentro como fuera de su plataforma.
Reacciones internacionales
Los políticos estadounidenses han calificado los hallazgos como «alarmantes». En países como Australia e Italia, ya se tomaron medidas para bloquear el uso de la IA. La Autoridad de Protección de Datos de Italia prohibió DeepSeek y ordenó su retiro de las tiendas de aplicaciones de Apple y Google. Por otro lado, autoridades de Grecia, Irlanda, Bélgica y Francia llevan a cabo investigaciones sobre las preocupaciones de seguridad.
Aunque es cuestionable la transmisión de datos de DeepSeek, sus prácticas no difieren mucho de lo que hacen otras empresas tecnológicas. La información personal puede no terminar en los servidores de la Casa Blanca, pero se vende al mejor postor y sirve para aumentar los ingresos de las tecnológicas cada trimestre.