Cảnh báo người dùng nên gỡ bỏ ứng dụng DeepSeek để tránh rủi ro bảo mật

Hãng bảo mật NowSecure có trụ sở tại Mỹ cảnh báo rằng DeepSeek – ứng dụng trợ lý trí tuệ nhân tạo (AI) của một công ty khởi nghiệp Trung Quốc đang gặp phải nhiều vấn đề nghiêm trọng về bảo mật. Báo cáo cho biết, ứng dụng truyền tải dữ liệu nhạy cảm qua Internet mà không được mã hóa đầy đủ, khiến thông tin như tên đăng nhập và mật khẩu dễ bị đánh cắp nếu bị can thiệp. Ngay cả khi có mã hóa, DeepSeek vẫn sử dụng các khóa lỗi thời, đặt người dùng vào tình trạng nguy cơ cao về bảo mật.

Ngoài ra, DeepSeek còn thu thập dữ liệu cá nhân và thông tin thiết bị để theo dõi hành vi người dùng. Dữ liệu này sau đó được gửi đến các máy chủ do ByteDance - công ty mẹ của TikTok kiểm soát, tạo điều kiện cho việc giám sát và lạm dụng thông tin cá nhân. Những lỗ hổng này không chỉ đe dọa quyền riêng tư mà còn làm tăng nguy cơ mất mát dữ liệu và vi phạm tính toàn vẹn của thông tin.

Ứng dụng DeepSeek tiềm ẩn nhiều rủi ro bảo mật. Ảnh: antoanthongtin.vn

Bên cạnh vấn đề bảo mật, DeepSeek đang phải đối mặt với chiến dịch mạo danh lừa đảo. Sau khi trở nên phổ biến, các đối tượng gian lận đã tạo ra các tài khoản giả mạo trên mạng xã hội nhằm lừa đảo nhà đầu tư và người dùng, đặc biệt liên quan đến các đồng tiền điện tử (memecoin) giả mạo. Công ty khẳng định rằng tài khoản chính thức duy nhất của họ là “DeepSeek AI” và cảnh báo người dùng không nhầm lẫn với các tài khoản mạo danh.

Thêm vào đó, DeepSeek mới đây đã trải qua một cuộc tấn công mạng nghiêm trọng khiến hệ thống bị gián đoạn và buộc phải tạm dừng đăng ký người dùng mới. Cuộc tấn công diễn ra vào tối ngày 27/01/2025 đã làm gián đoạn dịch vụ lâu nhất trong gần ba tháng qua, đặt ra nghi vấn về khả năng mở rộng của nền tảng khi nhu cầu sử dụng trợ lý AI tăng vọt.

Ra mắt từ ngày 10/01 với mô hình DeepSeek-V3, sản phẩm ban đầu đã thu hút sự chú ý nhờ chi phí đào tạo thấp và hiệu quả vận hành. Tuy nhiên, loạt vấn đề về bảo mật và quản lý dữ liệu người dùng đang làm dấy lên nghi ngại về tính đáng tin cậy của ứng dụng, nhất là trong bối cảnh cạnh tranh toàn cầu ngày càng gay gắt và áp lực về an ninh mạng gia tăng.

Trước tình hình hiện tại, các chuyên gia an ninh mạng khuyến cáo người dùng iPhone, doanh nghiệp và các cơ quan chính phủ nên gỡ bỏ DeepSeek khỏi thiết bị của mình. Đồng thời, hãy ưu tiên sử dụng các ứng dụng AI có tiêu chí bảo vệ dữ liệu cao và chính sách an ninh rõ ràng để tránh rủi ro mất mát thông tin cá nhân.

Duy Trinh (t/h)