Ứng dụng AI DeepSeek-R1 trên iPhone có nguy cơ bảo mật

DeepSeek-R1: Ứng dụng AI Trung Quốc gây chấn động cửa hàng ứng dụng iOS

Cách đây khoảng hai tuần, ứng dụng DeepSeek-R1 , một mô hình ngôn ngữ lớn (LLM) của Trung Quốc, đã gây ra một cuộc biến động lớn trên trường công nghệ. Ứng dụng này bất ngờ vượt qua ChatGPT của OpenAI để sử dụng ở vị trí số một trong danh sách các ứng dụng miễn phí phổ biến nhất trên ứng dụng iOS của Apple.

Điều suy DeepSeek-R1 trở thành tâm điểm chú ý không chỉ là khả năng leo lên vị trí hàng đầu mà còn là chi phí đào tạo thấp hơn đáng kể so với các mô hình AI khác. Tuy nhiên, đi kèm với sự phổ biến đột ngột này là những nguy cơ nghiêm trọng về bảo mật và quyền riêng tư , đặc biệt là đối với những người dùng iPhone đã cài đặt ứng dụng.

DeepSeek-R1 đã được phát hiện có nhiều lỗi bảo mật

Báo cáo của công ty bảo mật NowSecure , ứng dụng DeepSeek-R1 trên iOS có nhiều lỗi nghiêm trọng , có thể gây nguy hiểm không chỉ cho cá nhân mà còn đối với các cơ sở chính và tập tin.

NowSecure đã phát hiện ra rằng ứng dụng truyền dữ liệu nhạy cảm qua internet mà không được mã hóa , làm tăng nguy cơ đánh cắp thông tin nếu dữ liệu bị chặn. Trong trường hợp hợp nhất một số thông tin đã được mã hóa, DeepSeek-R1 lại sử dụng thời điểm lỗi mã hóa khóa và lưu trữ dữ liệu như tên người dùng, mật khẩu và khóa mã hóa theo cách không an toàn. Điều này tạo cơ hội cho bạn dễ dàng đánh cắp thông tin.

Ngoài ra, ứng dụng còn thu thập dữ liệu của người dùng và thiết bị , giúp nó có thể theo dõi danh sách cá nhân . Đáng lo hơn, dữ liệu này được gửi đến các máy chủ do ByteDance, công ty mẹ của TikTok, kiểm soát . Điều này tăng cường nghi vấn về khả năng phủ chính Trung Quốc có thể tiếp cận thông tin cá nhân của người dùng .

Cơ sở nguy hiểm khi tiếp tục sử dụng DeepSeek-R1

Dưới đây là những rủi ro chính mà người dùng iPhone có thể gặp phải khi sử dụng DeepSeek-R1:

1. Vi phạm quyền riêng tư

• Cảm biến dữ liệu được truyền đi mà không có bảo mật mã hóa.
• Khả năng thu thập và sử dụng dữ liệu cá nhân mà người dùng không có ý kiến.

2. Bảo mật được tấn công nhanh chóng

• Ứng dụng lưu trữ thông tin quan trọng (tên đăng nhập, mật khẩu, khóa mã hóa) theo cách không an toàn.
• Sử dụng thời điểm lỗi mã hóa khóa để giảm khả năng bảo vệ thông tin.

3. Nguy cơ theo dõi và giám sát

• Ứng dụng thu thập dữ liệu người dùng và gửi về máy chủ ở Trung Quốc.
• Khả năng phủ chính của Trung Quốc hoặc bên thứ ba có thể tiếp cận dữ liệu này.

4. Ảnh hưởng đến doanh nghiệp và cơ quan chính phủ

• Rủi ro mất sở hữu trí tuệ và cảm giác nhạy cảm dữ liệu.
• Tính toàn vẹn dữ liệu bị tấn công vào các ổ bảo mật.
• Các tổ chức có thể mất quyền kiểm soát dữ liệu khi dữ liệu được gửi ra nước ngoài.

DeepSeek-R1 thua ChatGPT về chất lượng dữ liệu

Bên cạnh các vấn đề bảo mật, trải nghiệm thực tế cũng cho thấy DeepSeek-R1 không cập nhật dữ liệu mới nhất. Khi được hỏi về Cúp Stanley , DeepSeek chỉ cung cấp kết quả của năm 2023 , trong khi ChatGPT đã cập nhật chính xác nhà vô địch 2024 là Florida Panthers.

Điều này cho thấy DeepSeek chưa thể cạnh tranh với các hàng AI khác về độ chính xác thông tin. Nếu người dùng iPhone cần cập nhật và bảo mật ứng dụng AI, thì việc tiếp tục sử dụng DeepSeek-R1 có thể không phải là lựa chọn tốt nhất.

NowSecure khuyến nghị người dùng nên xóa DeepSeek-R1

Trước những lo lắng nghiêm trọng về bảo mật và quyền riêng tư, NowSecure khuyến khích mạnh mẽ rằng các cơ quan chính phủ và doanh nghiệp nên ngay lập tức xóa ứng dụng DeepSeek-R1 khỏi môi trường làm việc và các thiết bị cá nhân.

Ngoài ra, người dùng cá nhân cũng được khuyến nghị xóa ứng dụng khỏi iPhone để tránh nguy cơ bị đánh cắp dữ liệu và theo dõi mà không có đồng ý. Nếu cần một ứng dụng AI thay thế, người dùng nên tìm kiếm các tùy chọn để đảm bảo an toàn dữ liệu và bảo mật như ChatGPT của OpenAI hoặc Gemini của Google.

Kết luận

Dù DeepSeek-R1 từng nhanh chóng sử dụng lĩnh vực số một trên App Store, nhưng những lo về bảo mật, quyền riêng tư và chất lượng dữ liệu đang tạo ra nhiều người dùng suy nghĩ lại.

Nếu bạn đã cài đặt ứng dụng này trên iPhone, hãy nhanh chóng xóa cài đặt ngay lập tức để bảo vệ dữ liệu cá nhân và tránh rủi ro cho ẩn tiềm ẩn. An toàn dữ liệu luôn là hàng ưu tiên và DeepSeek-R1 có thể không phải là lựa chọn tốt nhất vào thời điểm này.

Ứng dụng AI DeepSeek-R1 trên iPhone có nguy cơ bảo mật