Са разним chatЧини се да су ботови и АИ алати у последње време пукли. Међутим, то није увек квалитетан или безбедан софтвер. То је такође случај са контроверзном АИ апликацијом, чији се корисници сада суочавају са озбиљним ризицима по безбедност и приватност. Нова открића су открила неколико критичних безбедносних пропуста који могу довести до цурења осетљивих података и деанонимизације корисника.
Могли бисте бити заинтересовани
Популарност, контроверзе и претње
ДеепСеек буквално преко ноћи постао најпреузиманији у неким областима iPhone апликације и изненадио чак и стручњаке за вештачку интелигенцију својим перформансамаoneм са релативно ниским хардверским захтевима. Његов успех је довео до пада акција неколико великих америчких технолошких компанија које развијају конкурентне АИ моделе.
Међутим, убрзо су се појавиле прве сумње у заштиту приватности. Италијанска управа за заштиту података почела је да истражује да ли је апликација у складу са европским законодавством, а слична питања поставиле су и ирске власти. У Сједињеним Државама, ДеепСеек се истражује због потенцијалних претњи националној безбедности.
Могли бисте бити заинтересовани
Прво упозорење стигло је када су стручњаци за безбедност открили да су програмери апликације нехотице то урадилиoneцхали необезбеђена база података која садржи више од милион записа – укључујући историју chatи тајни приступни кључеви. То је значило да свако може приступити овим подацима без потребе за верификацијом.
Сада се испоставило да је проблем још дубљи. Сигурносна компанија садаSecure открио да ДеепСеек глобално онемогућава заштиту App Сигурност транспорта (АТС) – кључна безбедносна карактеристика Appлу, који осигурава да се осетљиви подаци преносе само преко шифрованих канала.
То значи да апликација шаље нешифроване податке преко интернета, што отвара врата прислушкивању и злоупотреби. Штавише, тамо где DeepSeek користи шифровање, он се ослања на застарели 3DES алгоритам, који се дуго сматрао небезбедним и неприкладним за заштиту поверљивих информација.
Претње приватности и потенцијални ризик од шпијунаже
Стручњаци упозоравају да се чак и наизглед невини подаци могу комбиновати и анализирати, омогућавајући идентификацију конкретних корисника. На пример, недавно цурење података из Грави Аналитицс-а показало је да се слично прикупљени подаци могу лако комбиновати и деанонимизовати међу милионима људи на великом узорку.
Претња је још већа за људе који раде за владу, безбедносне снаге или јавне институције. У једном конкретном случају, истраживачи су идентификовали да је апликација прикупљала податке од корисника користећи иПад повезан на ФирстНет, америчку комуникациону мрежу дизајнирану за хитне службе. Такви подаци могу бити веома драгоцени за шпијунске сврхе.
Стручњаци упозоравају: Деинсталирајте ДеепСеек одмах
Детаљна анализа дошла је до јасног закључка: ДеепСеек у свом тренутном облику није безбедан. Штавише, Андроид верзија се показала још мање безбедном.
На друштвеним мрежама почињу да се појављују сведочења људи који раде за технолошке компаније. На пример, један корисник је рекао да му је послодавац понудио бонус за потписивање изјаве да неће користити ДеепСеек ни на једном личном или корпоративном уређају.
Ако покушавате да заиста упозорите јавност на нешто и то мислите, можда не би било лоше да у наслову напишете о каквој се апликацији ради, уместо загонетних наслова, да загревате сопствену чорбу тако што терате читаоце да кликну на чланке, прелете уводе и тако повећате број посета сајту. Влада вас такође неће упозорити на поплаве путем СМС-а, линка на чланак на њиховој веб страници, где ћете онда моћи да сазнате са чиме се заправо суочавате.
Па, ово што си описао је на неки начин поента посла... Влада живи од наших пореза које плаћам неколико милиона годишње, док ја живим од тога да неко кликне на мој сајт. Желим вам пријатан дан и обавезно то урадите на свом сајту како нам препоручујете, нико вас у томе не брани и верујте ми, никада нећу доћи на ваш сајт и саветовати вас како да то урадите :-)