¿Está segura tu información en DeepSeek?

Desde que introdujo R1 el 20 de enero, el modelo de lenguaje grande (LLM) de código abierto basado en China llevó a muchos a cuestionar el enfoque colectivo (y costoso) de las empresas tecnológicas estadounidenses hacia la IA. Esa preocupación sacudió el mercado de valores estadounidense el lunes, reduciendo casi $600 mil millones de la capitalización de mercado de NVIDIA, la mayor pérdida en un solo día de la historia.

Desde entonces, la aplicación de chatbot de la compañía se disparó a la cima tanto de Google Play Store como de Apple’s App Store aquí en los Estados Unidos. Ayer por la tarde, la Marina de los Estados Unidos prohibió a sus miembros usar la aplicación de inteligencia artificial. Y ayer, OpenAI está investigando evidencia de que DeepSeek utilizó “distillation” para entrenar su LLM de código abierto utilizando datos extraídos de la API de OpenAI.

Dada toda esta actividad, ¿qué significa realmente DeepSeek para tu información?

¿Qué es DeepSeek?

DeepSeek es una startup de IA china fundada en 2023, especializada en el desarrollo de LLMs de código abierto. Establecida en Hangzhou por Liang Wenfeng, la compañía ganó prominencia después de crear modelos de IA avanzados como DeepSeek R1, que compite con otros chatbots de IA prominentes como ChatGPT de OpenAI, Copilot chat de Microsoft y Claude de Anthropic.

El enfoque de DeepSeek incluye "inference-time computing" que activa solo los componentes del modelo más relevantes para cada consulta, resultando en un rendimiento computacional más eficiente. Los modelos de la compañía son notables por sus capacidades avanzadas de razonamiento, rentabilidad y potencial para desafiar a los jugadores establecidos en tecnología de IA, marcando un desarrollo importante en el panorama global de la IA.

En términos de rentabilidad, se informa que uno de los modelos recientes de DeepSeek cuesta $5.6 millones para entrenar, una fracción de los más de $100 millones gastados en entrenar GPT-4 de OpenAI.

¿Cómo maneja DeepSeek la información?

Según la política de privacidad de DeepSeek, la compañía recopila la información que proporcionas en términos de:

• Información de perfil
• Datos que ingresas en la herramienta
• Información cuando contactas a DeepSeek

DeepSeek también recopila información técnica como los detalles del dispositivo y la red, cookies e información de pago. Eso significa que DeepSeek recopila y potencialmente almacena información basada en el uso individual de los servicios de la compañía.

Más allá de esto, es importante notar que DeepSeek también recopila ‘patrones o ritmos de pulsación de teclas’ según la sección de Información Recopilada Automáticamente de su política. Y en la sección de Información de Otras Fuentes, DeepSeek también recopila información de tus Servicios Vinculados personales como tokens de acceso de Apple o Google si inicias sesión a través de esos servicios. Almacena estos datos y más en ‘servidores seguros ubicados en la República Popular China’ según su política de privacidad.

Aquí hay más detalles de una captura de pantalla de la página de política de privacidad de DeepSeek a partir del 29 de enero:

Como un experimento rápido, pensamos que tenía sentido preguntar qué datos de DeepSeek podría acceder el gobierno de la RPC.

No recibimos una respuesta de DeepSeek, incluso después de intentar nuevamente más tarde, como se solicitó. Es solo un recordatorio de que el chatbot no responderá a muchos temas censurados por el gobierno chino:

Y así respondió el chat de Copilot:

Forcepoint protege la información en herramientas GenAI.

Vale la pena señalar que DeepSeek no menciona ninguna ley de seguridad de datos específica de un país como el GDPR de Europa, solo dice que cuando necesita transferir información personal fuera del país de origen, lo hará de acuerdo con los requisitos de las leyes de protección de datos aplicables.

Cuando sumas todo, está claro que DeepSeek plantea problemas únicos de seguridad de datos más allá de los que hemos visto con LLMs generales como ChatGPT, especialmente cuando consideras que DeepSeek puede acceder, preservar o compartir la información recopilada con agencias de aplicación de la ley.

Cuando se trata de asegurar la información en DeepSeek u otras plataformas GenAI, los clientes de Forcepoint tienen opciones. Aprende más sobre cómo nuestros productos ayudan a asegurar herramientas GenAI o habla con un experto hoy mismo.