Güvenlik araştırmacılarına göre, Çinli yapay zeka şirketi DeepSeek'in web sitesinde bulunan kod, bir kullanıcının giriş bilgilerini China Mobile'a gönderme yeteneğine sahip. China Mobile, Amerika Birleşik Devletleri'nde faaliyet göstermesi yasaklanmış devlete ait bir telekomünikasyon firmasıdır.

Kanadalı bir siber güvenlik firması olan Feroot Security, DeepSeek'in chatbot web giriş sayfasında bu kodu buldu ve Associated Press (AP) ile paylaştı. İki bağımsız siber güvenlik uzmanı daha sonra kodun varlığını doğruladı. Kodun, bir hesap oluşturma ve giriş yapma sürecinde China Mobile'ın altyapısına bağlandığı görülüyor.

Ulusal Güvenlik Kaygıları

DeepSeek veri gizliliği sorunları, ABD'li yetkilileri alarm zillerini çalmaya zorladı çünkü bu tür jeneratif yapay zeka sistemleri süreçlerinin gizli olması gerekiyor. Güvenlik uzmanları, China Mobile'a iletilen bilgiler kötüye kullanılabileceğinden, bunun önemli bir istihbarat riski oluşturabileceğinden korkuyor. DeepSeek gibi yapay zeka sohbet robotları, veri istismarı için kötüye kullanılabilecek büyük miktarda kişisel ve ticari veriyi işliyor.

Feroot'un Kuzey Amerika'da yaptığı testler China Mobile'a veri aktarımını doğrulamamış olsa da, araştırmacılar belirli koşullar altında bu tür aktarımların gerçekleşme ihtimalini göz ardı edememişlerdir. Analiz yalnızca DeepSeek'in web sürümüne odaklanmış, şu anda Apple ve Google uygulama mağazalarında en çok indirilen mobil uygulama analiz edilmemiştir.

ABD Çin Mobil Yasağı

China Mobile'ın 2019 yılından bu yana Amerika Birleşik Devletleri'nde faaliyet göstermesi yasaklandı. Bu durum, Federal İletişim Komisyonu'nun Çin hükümetiyle olan bağları nedeniyle ulusal güvenlik riskleri olduğunu ileri sürmesiyle gerçekleşti. 2021 yılında Biden yönetimi, Çin ordusuyla olan bağlantıları nedeniyle şirkete Amerikan yatırımlarını yasaklayan yaptırımlar yayınladı.

Olası düzenleyici eylem

Bu keşif, DeepSeek ve ABD'de faaliyet gösteren diğer Çinli YZ firmalarının daha fazla incelenmesine neden olabilir. Yapay zeka güvenliği konusundaki endişeler arttıkça, düzenleyiciler sohbet robotunun kullanıcı gizliliği için bir tehdit oluşturup oluşturmadığını araştırabilir. Veri güvenliğini sağlamak dünya çapında hükümetler için en önemli öncelik olmaya devam ediyor.