ملف korea-pipc-deepseek-prompt-transferتسريب نماذج وبياناتكوريا الجنوبية
هيئة PIPC الكورية: DeepSeek أرسلت طلبات المستخدمين الكوريين إلى Volcano Engine المرتبطة بـ ByteDance
وجدت هيئة PIPC الكورية أن DeepSeek أرسلت بيانات المستخدمين وطلبات الذكاء الاصطناعي إلى خمس شركات في الصين والولايات المتحدة، بينها Volcano Engine التابعة لـ ByteDance، دون موافقة، وأمرت بإجراءات تصحيحية.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 24 أبريل 2025
- الموقع
- كوريا الجنوبية
- الهدف
- مستخدمو تطبيق DeepSeek في كوريا الجنوبية
- الخطورة
- عالية
- الجهة المنفذة
- DeepSeek (Hangzhou DeepSeek AI)
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت هيئة PIPC الكورية أن DeepSeek أرسلت بيانات المستخدمين وطلبات الذكاء الاصطناعي إلى خمس شركات في الصين والولايات المتحدة، بينها Volcano Engine التابعة لـ ByteDance، دون موافقة، وأمرت بإجراءات تصحيحية.
الأثر: أُرسلت طلبات وبيانات وصفية للمستخدمين الكوريين، مع أكثر من مليون تنزيل، إلى الخارج دون موافقة؛ وأُزيل التطبيق من المتاجر الكورية بانتظار الإصلاحات.
من نفّذها
الجهة: DeepSeek (Hangzhou DeepSeek AI)
الإسناد: أثبت الفحص الأولي لـ PIPC عمليات النقل؛ وقالت DeepSeek إن Volcano Engine استُخدمت للأمن وتحليلات تجربة المستخدم لا للتسويق.
الدافع: تحليلات الخدمة وتدريب النماذج؛ ولم تُثبت أي نية خبيثة.
كيف حدثت
أسلوب الهجوم: أرسل التطبيق تلقائياً بيانات الجهاز والشبكة والطلبات إلى مزوّدي سحابة في الخارج في كل جلسة، دون سياسة خصوصية كورية أو خيار انسحاب أو تحقق من العمر.
السبب الجذري: الإطلاق دون إشعار خصوصية باللغة الكورية أو مسار موافقة أو ضمانات النقل عبر الحدود المطلوبة بموجب قانون PIPA.
التسلسل الزمني
- PIPC تؤكد تدفق البيانات إلى خوادم مرتبطة بـ ByteDance؛ DeepSeek تعلّق التنزيلات الكورية الجديدة
- DeepSeek تحجب عمليات نقل جديدة لبيانات الطلبات عبر الحدود
- PIPC تنشر النتائج وتصدر توصيات تصحيحية
الاستجابة
أضافت DeepSeek خيار انسحاب من استخدام البيانات للتدريب وسياسة خصوصية كورية وتحققاً من العمر، وأتلفت بيانات الطلبات المنقولة وطُلب منها الإبلاغ عن الامتثال خلال 60 يوماً.
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Newsis newsis.com
- Hankyoreh via Daum v.daum.net
- Malwarebytes Labs malwarebytes.com
الاستشهاد بهذا الملف
هيئة PIPC الكورية: DeepSeek أرسلت طلبات المستخدمين الكوريين إلى Volcano Engine المرتبطة بـ ByteDance. AI Threat Watch, ملف korea-pipc-deepseek-prompt-transfer, 24 أبريل 2025. https://aithreat.io/ar/cases/korea-pipc-deepseek-prompt-transfer/
رابط دائم: https://aithreat.io/ar/cases/korea-pipc-deepseek-prompt-transfer/