DeepSeek en la cuerda floja por un grave fallo de seguridad

• Nacho Grosso @grosso_nacho
• Cádiz (1973) Redactor y editor especializado en tecnología. Escribiendo profesionalmente desde 2017 para medios de difusión y blogs en español.
• • 31/01/2025 11:50
  • Actualizado: 31/01/2025 11:50

DeepSeek se encuentra en el ojo del huracán tras la revelación de una grave brecha de seguridad y su prohibición en Italia. Estos acontecimientos han puesto en tela de juicio la fiabilidad y las prácticas de la empresa. Una investigación saca a la luz algunos fallos que pueden comprometer los datos de los usuarios.

DeepSeek está bajo sospecha

El equipo de investigación de Wiz, una reconocida empresa de ciberseguridad, ha sacado a la luz una vulnerabilidad crítica en los sistemas de DeepSeek. Los hallazgos son alarmantes y revelan la existencia de una base de datos ClickHouse completamente expuesta y sin autenticación. Esta base de datos contenía más de un millón de líneas de registros con información altamente sensible, incluyendo historiales de chat de usuarios, claves secretas y API, detalles del backend y metadatos operativos. Lo más preocupante es que esta exposición permitía el control total de la base de datos y una potencial escalada de privilegios dentro del entorno de DeepSeek, sin ningún mecanismo de defensa.

Las implicaciones de esta brecha de seguridad son múltiples. En primer lugar, supone un riesgo notable para los usuarios, cuya información personal y conversaciones estaban expuestas. Además, compromete la seguridad corporativa de DeepSeek, ya que los detalles del backend y las claves API podrían ser utilizados para infiltrarse en sus sistemas. Por último, este incidente subraya los riesgos inherentes a la rápida adopción de servicios de IA sin las medidas de seguridad adecuadas, poniendo en entredicho la confianza en la industria.

Italia dice “no” a DeepSeek

Paralelamente a estos problemas de seguridad, Italia ha tomado medidas drásticas contra DeepSeek. La autoridad de protección de datos italiana, conocida como Garante, ha bloqueado el acceso a DeepSeek en el país. Como consecuencia, la aplicación ya no está disponible en las tiendas de Apple y Google en Italia. Esta acción se debe a la falta de transparencia sobre cómo DeepSeek procesa los datos personales de los usuarios italianos.

El regulador italiano ha solicitado a DeepSeek que proporcione información detallada sobre varios aspectos cruciales de su operación. Quieren saber qué datos personales recopila la empresa, de dónde provienen estos datos, con qué propósito se utilizan, cuál es la base legal para su recopilación y si los datos se almacenan en China. DeepSeek tiene un plazo de 20 días para responder a estas preguntas, lo que pone a la empresa bajo una intensa presión para demostrar su cumplimiento con las normativas de protección de datos.

La seguridad como clave

Estos eventos subrayan la importancia crítica de la seguridad y la privacidad en el vertiginoso desarrollo de la inteligencia artificial. Las empresas del sector deben priorizar la protección de los datos de los usuarios y cumplir rigurosamente con las regulaciones locales para mantener la confianza del público y evitar problemas legales que puedan obstaculizar su crecimiento y operaciones. A medida que la IA se integra más profundamente en nuestras vidas  y procesos empresariales, es clave que tanto las empresas como los usuarios estén atentos a los riesgos potenciales y exijan prácticas de seguridad a la altura.

La situación de DeepSeek sirve como una llamada de atención para toda la industria de la IA. Es un recordatorio de que el rápido avance tecnológico debe ir acompañado de un punto de vista igualmente ágil en materia de seguridad y cumplimiento normativo. Solo así se podrá garantizar un desarrollo sostenible y confiable de la inteligencia artificial, que beneficie a la sociedad sin comprometer la privacidad y seguridad de los usuarios.