Ứng dụng DeepSeek trên iPhone gửi dữ liệu nhạy cảm về Trung Quốc

Các chuyên gia bảo mật di động NowSecure, có trụ sở tại Chicago, Mỹ, phát hiện ứng dụng DeepSeek trên iPhone thu thập khá rộng dữ liệu người dùng cùng thông tin thiết bị đang hoạt động. Tuy nhiên, ứng dụng này bị cho là chưa tuân thủ những tiêu chuẩn bảo mật tốt nhất, đặc biệt trong quá trình truyền dữ liệu qua Internet. Phát hiện trên lập tức làm dấy lên câu hỏi về mức độ an toàn của DeepSeek, công cụ trí tuệ nhân tạo đang nổi lên mạnh mẽ trên toàn cầu. Theo NowSecure, DeepSeek trên iOS đã gửi một số dữ liệu về thiết bị và người dùng qua Internet mà không được mã hóa đúng cách. Khi dữ liệu thiếu lớp bảo vệ cần thiết, tin tặc có thể tìm cách chặn, đánh cắp hoặc thậm chí thay đổi thông tin trong quá trình truyền. Nói cách khác, dữ liệu rời khỏi iPhone có thể đối mặt nguy cơ bị can thiệp trước khi đến máy chủ tiếp nhận. Các chuyên gia cho biết ứng dụng DeepSeek gửi dữ liệu từ thiết bị đến những máy chủ đặt tại Trung Quốc mà không mã hóa, tạo thêm rủi ro đối với quyền riêng tư cá nhân. NowSecure cũng phát hiện nhiều điểm yếu liên quan quá trình bảo vệ dữ liệu người dùng bên trong ứng dụng DeepSeek dành cho iPhone. Những điểm yếu này đáng chú ý vì ứng dụng có thể tiếp cận nhiều thông tin liên quan người dùng và thiết bị trong quá trình vận hành. Một vấn đề cụ thể nằm ở App Transport Security, tính năng bảo mật được Apple giới thiệu từ iOS 9 và macOS 10.11 nhằm bảo vệ dữ liệu truyền qua mạng. ATS giúp hạn chế nguy cơ dữ liệu từ ứng dụng bị đánh cắp hoặc chỉnh sửa bởi tin tặc, đồng thời tăng cường quyền riêng tư khi thông tin được gửi qua Internet. Dù Apple cho phép nhà phát triển tắt ATS, hãng không khuyến khích lựa chọn này vì dữ liệu truyền đi có thể không còn được mã hóa đầy đủ. Đại diện NowSecure nhận định việc ATS bị vô hiệu hóa khiến DeepSeek gửi dữ liệu không được mã hóa qua mạng Internet, qua đó mở rộng bề mặt rủi ro cho người sử dụng. Các chuyên gia còn phát hiện dữ liệu từ ứng dụng được chuyển đến những máy chủ do Volcano Engine quản lý, nền tảng điện toán đám mây và lưu trữ thuộc ByteDance. ByteDance chính là công ty mẹ của TikTok, mạng xã hội Trung Quốc từng nhiều lần đối mặt các tranh luận liên quan việc thu thập và quản lý dữ liệu người dùng. Những phát hiện của NowSecure tiếp tục làm gia tăng lo ngại về mức độ an toàn khi sử dụng DeepSeek, công cụ AI có nguồn gốc Trung Quốc. Đầu tuần, hãng tin Associated Press cũng cho biết trang web DeepSeek được cấu hình để gửi thông tin đăng nhập người dùng đến China Mobile, doanh nghiệp viễn thông thuộc sở hữu chính phủ Trung Quốc. Hai thông tin này xuất hiện trong bối cảnh nhiều cơ quan đang thận trọng hơn với cách các nền tảng AI xử lý dữ liệu cá nhân. Lo ngại ngày càng lớn khiến Mỹ, Úc, Ý, Bỉ, Hàn Quốc cùng một số quốc gia khác có thêm lý do hạn chế hoặc cấm nhân viên chính phủ và quân đội sử dụng DeepSeek. Trong khi đó, DeepSeek và chính quyền Bắc Kinh vẫn chưa đưa ra bình luận về những cáo buộc liên quan hoạt động thu thập thông tin người dùng. Sự im lặng này khiến tranh luận chưa thể khép lại, đặc biệt khi các cáo buộc tập trung vào dữ liệu nhạy cảm và máy chủ đặt tại Trung Quốc. Diễn biến quanh DeepSeek gợi nhớ trường hợp TikTok, ứng dụng phổ biến của Trung Quốc hiện bị cấm tại nhiều quốc gia vì các quan ngại về an ninh và thu thập dữ liệu. Dù vậy, người dùng phổ thông dường như chưa quá bận tâm, bởi website DeepSeek vẫn duy trì lượng truy cập tăng liên tục và trở thành chatbot AI phổ biến thứ hai thế giới, sau ChatGPT. Trên App Store, ứng dụng DeepSeek thậm chí vượt ChatGPT để đứng đầu danh sách ứng dụng AI có lượt tải nhiều nhất trong tháng vừa qua.