案例 korea-pipc-deepseek-prompt-transfer模型与数据泄露韩国
韩国PIPC：DeepSeek将韩国用户提示词发送至字节跳动关联的火山引擎
韩国PIPC发现DeepSeek在未经同意的情况下将用户数据和AI提示词发送给中美五家公司，包括字节跳动关联公司火山引擎，并责令其采取整改措施。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年4月24日
- 地点
- 韩国
- 目标
- 韩国DeepSeek应用用户
- 严重程度
- 高
- 发起者
- DeepSeek（杭州深度求索）
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
韩国PIPC发现DeepSeek在未经同意的情况下将用户数据和AI提示词发送给中美五家公司，包括字节跳动关联公司火山引擎，并责令其采取整改措施。
影响: 韩国用户（下载量超100万）的提示词和元数据在未经同意的情况下被发送至境外；应用在整改前从韩国应用商店下架。
谁发起了攻击
行为者: DeepSeek（杭州深度求索）
归因: PIPC预先检查确认了数据传输；DeepSeek称火山引擎用于安全和用户体验分析，而非营销。
动机: 服务分析和模型训练；未认定恶意意图。
如何发生
攻击途径: 应用在每次会话中自动将设备、网络和提示词数据发送给海外云服务商，且没有韩文隐私政策、退出选项或年龄核验。
根本原因: 上线时缺少PIPA要求的韩文隐私声明、同意流程或跨境传输保障措施。
时间线
- PIPC确认数据流向字节跳动关联服务器；DeepSeek暂停韩国新下载
- DeepSeek阻止提示词数据的新跨境传输
- PIPC公布调查结果并发出整改建议
应对
DeepSeek增加了训练用途退出选项、韩文隐私政策和年龄验证，销毁了已传输的提示词数据，并被要求在60天内报告合规情况。
当前状态: 已解决
来源（在新标签页打开）
- Newsis newsis.com
- Hankyoreh via Daum v.daum.net
- Malwarebytes Labs malwarebytes.com
引用此案例
韩国PIPC：DeepSeek将韩国用户提示词发送至字节跳动关联的火山引擎. AI Threat Watch, 案例 korea-pipc-deepseek-prompt-transfer, 2025年4月24日. https://aithreat.io/zh/cases/korea-pipc-deepseek-prompt-transfer/
永久链接: https://aithreat.io/zh/cases/korea-pipc-deepseek-prompt-transfer/