Chaque jour, la sécurité de DeepSeek est pointée du doigt. La plateforme de sécurité des applications mobiles NowSecure alerte sur de graves failles de sécurité pour l’app sous iOS. Pourtant, l’IA est toujours à la troisième place des téléchargements sur l’App Store.
Alors que les chercheurs alertent déjà sur les failles de DeepSeek, comme la possibilité de lire les conversations en clair qui a été comblée depuis, NowSecure tire la sonnette d’alarme. Parmi les graves vulnérabilités repérées : transmission de données en clair, utilisation de chiffrements obsolètes, clés de cryptage en dur dans le code, stockage non sécurisé des identifiants, traçage intensif des utilisateurs et transfert de données vers la Chine.
À lire : Tout savoir sur DeepSeek, l’IA chinoise qui fascine et inquiète
L’application iOS de DeepSeek signalée par les experts en cybersécurité
La transmission des données vers la Chine a déjà été documentée et DeepSeek l’indique clairement dans sa politique de confidentialité. NowSecure précise que l’IA repose sur les services cloud Volcano Engine de ByteDance, propriétaire de TikTok.
Face à ces risques, rappelons que Josh Gottheimer et Darin LaHood, respectivement démocrate et républicain, proposent le “No DeepSeek on Government Devices Act” pour empêcher l’installation de DeepSeek sur les appareils gouvernementaux. Quant à un sénateur républicain, il propose des sanctions graves pour les utilisateurs étasuniens.
Selon les experts, DeepSeek est en relation étroite avec le Parti communiste chinois et transmet des informations à China Mobile, entreprise publique chinoise sous sanctions étasuniennes.
Bref, l’IA chinoise est dans le viseur des autorités occidentales et beaucoup s’en méfient. Il faut dire que son lancement a été un cataclysme, faisant chuter la bourse de nombreuses entreprises technologiques comme Nvidia. DeepSeek impressionne par ses faibles coûts pour des résultats très bons. Malheureusement, des rapports pointent de graves failles de sécurité. L’IA produit du contenu très dangereux et illégal.
Source : The Register
Réagissez à cet article !