Досье korea-pipc-deepseek-prompt-transferУтечка модели и данныхЮжная Корея
PIPC Южной Кореи: DeepSeek передавала промпты корейских пользователей связанной с ByteDance Volcano Engine
Корейская PIPC установила, что DeepSeek без согласия передавала пользовательские данные и AI-промпты пяти компаниям в Китае и США, включая аффилированную с ByteDance Volcano Engine, и предписала корректирующие меры.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 24 апр. 2025
- Локация
- Южная Корея
- Цель
- Южнокорейские пользователи приложения DeepSeek
- Критичность
- Высокая
- Инициатор
- DeepSeek (Hangzhou DeepSeek AI)
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Корейская PIPC установила, что DeepSeek без согласия передавала пользовательские данные и AI-промпты пяти компаниям в Китае и США, включая аффилированную с ByteDance Volcano Engine, и предписала корректирующие меры.
Последствия: Промпты и метаданные корейских пользователей (более миллиона загрузок) отправлялись за рубеж без согласия; приложение удалено из корейских магазинов до устранения нарушений.
Кто стоит за инцидентом
Субъект: DeepSeek (Hangzhou DeepSeek AI)
Атрибуция: Предварительная проверка PIPC установила факт передачи; DeepSeek заявила, что Volcano Engine использовалась для аналитики безопасности и UX, а не для маркетинга.
Мотив: Аналитика сервиса и обучение моделей; злого умысла не установлено.
Как это произошло
Вектор атаки: Приложение автоматически отправляло данные об устройстве, сети и промптах зарубежным облачным провайдерам при каждой сессии без корейской политики конфиденциальности, возможности отказа или проверки возраста.
Первопричина: Запуск без уведомления о конфиденциальности на корейском языке, процедуры получения согласия и гарантий при трансграничной передаче, требуемых PIPA.
Хронология
- PIPC подтверждает поток данных на серверы, связанные с ByteDance; DeepSeek приостанавливает новые загрузки в Корее
- DeepSeek блокирует новые трансграничные передачи данных промптов
- PIPC публикует выводы и выдаёт корректирующие рекомендации
Реагирование
DeepSeek добавила возможность отказа от использования данных для обучения, корейскую политику конфиденциальности и проверку возраста, уничтожила переданные данные промптов и была обязана отчитаться о соблюдении требований в течение 60 дней.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Newsis newsis.com
- Hankyoreh via Daum v.daum.net
- Malwarebytes Labs malwarebytes.com
Цитировать это досье
PIPC Южной Кореи: DeepSeek передавала промпты корейских пользователей связанной с ByteDance Volcano Engine. AI Threat Watch, досье korea-pipc-deepseek-prompt-transfer, 24 апр. 2025. https://aithreat.io/ru/cases/korea-pipc-deepseek-prompt-transfer/
Постоянная ссылка: https://aithreat.io/ru/cases/korea-pipc-deepseek-prompt-transfer/