DeepSeek可生成惡意程式竊取信用卡資料　恐遭美商務部下架

國際中心／程正邦報導

▲中國AI DeepSeek,聊天機器人表現不輸ChatGPT，令人驚豔。（圖／翻攝微博）

儘管美國在 2022 年對中國獲取最先進的輝達晶片實施全面管制，中國AI新創公司DeepSeek仍創建低成本的大模型，上市才短短數天，DeepSeek 的AI聊天機器人已成為美國蘋果 App Store下載次數最多的免費App。雖然橫空出世的DeepSeek爆紅，卻也引發諸多疑慮，被指控將大量美國用戶資料傳回中國，微軟及OpenAI正在調查其是否涉及數據竊取。

《富比世》報導，以色列情報公司Kela發現，DeepSeek可以創建惡意程式，從特定瀏覽器獲取信用卡資料，並將其傳送到遠端伺服器，甚至建議用戶從黑市購買被竊取的數據並提供洗錢提示。網路安全專家指出，因為DeepSeek是開源模型，缺乏與美國同行相同的保障措施，可能被利用進行「邪惡」行為。

▲DeepSeek聊天機器人無法回答中國敏感的政治話題。（圖／翻攝自謝知橋臉書）

Kela的研究顯示，DeepSeek R1能夠重現OpenAI模型先前漏洞，協助編寫勒索軟體和其他惡意軟體。該模型被描述為「高度脆弱」和「容易被繞過」，其開放性增加了越獄和對抗式攻擊的可能性。此外，DeepSeek的應用程式還出現審查問題，對涉及中國敏感話題的問題一律回答：「很抱歉，我無法回答這個問題，讓我們來談談數學、程式和邏輯問題」。這也引發了對其透明性和中立性的質疑。

CNBC報導，美國議員呼籲採取行動放慢DeepSeek發展速度，甚至直言DeepSeek 是「嚴重威脅」。專家推測，因為DeepSeek對美國AI生態的影響，可能面臨美國政府的調查，若查出DeepSeek使用某些禁運的輝達晶片，恐對該公司帶來民事和刑事處罰；另外商務部也可能會要求蘋果和Google在美國下架DeepSeek的應用程式，以應對潛在的安全威脅。