Yapay Zeka Uygulaması DeepSeek’in Güvenlik Sorunları
DeepSeek, mart 2025’te en popüler iPhone uygulamaları arasında yer almaya başladı. Ancak, bu uygulamanın Çin merkezli hizmetlere veri gönderdiği ve kullanıcılara ait bilgileri şifrelemeden topladığı ortaya çıktı.
DeepSeek Hakkında
DeepSeek, ChatGPT gibi bir nesil yapay zeka uygulaması olarak Ocak 2025’te piyasaya sürüldü ve hızlıca ABD App Store listelerinde yükseldi. Ancak, uygulama geliştiren Çinli AI startups’ının gerçekleşen büyük bir güvenlik açığı ile ilgili bulgular ortaya çıktı.
Güvenlik Uzmanlarından Uyarılar
Chicago merkezli NowSecure siber güvenlik firması, DeepSeek’in iOS uygulamasının bir dizi güvenlik ve gizlilik sorunu barındırdığını bildirdi. Özellikle şu sorunlar dikkat çekiyor:
- Duyarlı veriler şifrelenmeden gönderiliyor.
- Kullanıcı verileri güvensiz bir şekilde depolanıyor.
- Uygulama, kullanıcılara ve cihazlara ait geniş veriler topluyor.
- Kullanıcı verileri Çin merkezli sunuculara gönderiliyor.
NowSecure, DeepSeek’in kullandığı şifrelemenin 3DES olduğunu belirtti. Bu şifreleme yöntemi, 2016 yılında güvenlik açığı nedeniyle kullanımdan kaldırıldı. Uygulamanın içinde şifreleme anahtarları sabitlenmiş durumda ve bu da her kullanıcının aynı anahtarları kullanarak verilerini korumaya çalıştığı anlamına geliyor. Bunun sonucunda, uygulama Apple’ın veri şifreleme protokolünü devre dışı bırakıyor ve kullanıcı verilerini bu şekilde güvende tutmuyor.
Verilerin Durumu ve Çin Yasal Sorunları
Veriler, ByteDance sunucularına gönderildiğinde şifreleri çözülüyor ve burada belirli kullanıcıların izlenmesine olanak tanıyor. ByteDance, verilerin yönetiminden sorumlu olsa da, Çin yasaları nedeniyle hükümet erişimine karşı yükümlülükleri bulunuyor. Bu durum, TikTok’un satışına yönelik ABD’nin talepleriyle de ilişkilidir.
NowSecure, DeepSeek’i incelemeye devam ediyor. Ayrıca, Android versiyonunun iOS’dan daha az güvenli olduğu belirtildi.
