ChatGPTのライバルであるDeepSeekが、ユーザーから暗号化されていないデータを収集し、中国に拠点を置くサーバーに送信していたことが判明した。
この生成AIアプリは今年1月にデビューし、米国のApp Storeでトップに躍り出ました。iOSアプリには、デバイスとユーザーのデータが収集され、中国のサーバーに送信される、データが安全に保管されていない、機密データが暗号化されていないなど、重大なセキュリティ上の懸念があったようです。NowSecureの共同創設者であるアンドリュー・フーグ氏は、開発者が基本的なセキュリティ対策を講じておらず、これは意図的か無意識的かを問わず行われたと述べています。
さらに、DeepSeekアプリはiOSのApp Transport Security（ATS）を無効にするとみられており、これによりデータが暗号化されなくなります。収集されたデータは海外のサーバーに送信され、クエリを追跡してユーザーを特定します。サーバーはByteDanceが管理していますが、中国の法律ではByteDanceがアクセスできるとされています。NowSecureは、Androidアプリ版はiOS版に比べてセキュリティが低いと指摘しています。
