ИИ-приложение для iPhone DeepSeek, занимающее первое место в чартах, как выяснилось, отправляет данные на китайские сервисы, а также собирает обширные пользовательские данные, которые хранятся и отправляются в незашифрованном виде.
DeepSeek — это генеративное приложение для искусственного интеллекта, аналогичное ChatGPT, которое было запущено в январе 2025 года и практически сразу же заняло верхние строчки в чартах американского App Store. И это несмотря на то, что китайская компания DeepSeek, занимавшаяся разработкой ИИ, была уличена в серьезных нарушениях безопасности.
«[DeepSeek is] не оборудованы и не готовы обеспечить базовую защиту ваших данных и личности», — заявил в своем заявлении Ars Techica Эндрю Хуг, соучредитель компании NowSecure, занимающейся вопросами безопасности. «Существуют фундаментальные методы обеспечения безопасности, которые не соблюдаются, намеренно или ненамеренно. В итоге это ставит под угрозу ваши данные и данные вашей компании».
Чикагская компания NowSecure, специализирующаяся на мобильной безопасности, утверждает, что приложение DeepSeek для iOS имеет множество проблем с безопасностью и конфиденциальностью. В частности:
Чувствительные данные пересылаются в незашифрованном виде
Данные пользователя хранятся в незащищенном виде
Приложение собирает обширные данные о пользователе и устройстве
Данные пользователя отправляются на серверы, принадлежащие китайской компании
NowSecure также утверждает, что, хотя DeepSeek и использует шифрование, в нем применяется шифрование 3DES. Это симметричная схема шифрования, которая была снята с производства в 2016 году после того, как исследования показали, что ее можно взломать.
Кроме того, в 3DES-шифровании используются симметричные ключи, и DeepSeek жестко закодировала их в приложении. Это означает, что каждый пользователь использует одни и те же ключи шифрования.
Приложение также отключает протокол Apple App Transport Security, который обеспечивал бы шифрование данных. Компания DeepSeek не сообщила, почему она отключила этот протокол, равно как и Apple не прокомментировала, почему компании могут отказаться от его использования.
Затем данные расшифровываются, когда они хранятся на серверах ByteDance. Там они могут быть использованы для идентификации конкретных пользователей и потенциального отслеживания запросов.
Помимо того, что расшифровка данных нарушает передовые методы обеспечения безопасности, она имеет большое значение, поскольку, хотя серверы контролируются ByteDance, компания связана китайскими законами о доступе к правительству. Это та же проблема, которая привела к тому, что США потребовали от ByteDance продать TikTok.
NowSecure утверждает, что продолжает исследовать DeepSeek. Она отмечает, что версия для Android еще менее безопасна, чем для iOS.
