韩政府确认：120万韩国人信息被DeepSeek送中

寂静回声

韩国个人信息保护委员会17日表示：“我们确认，DeepSeek用户的信息已转交至字节跳动。DeepSeek承认在个人信息保护法方面存在不尽如人意的部分，从15日开始停止了新的下载应用程序。”
这是继上月底的意大利之后，第二个全面禁止下载DeepSeek应用程序的国家。在韩国禁止下载DeepSeek应用程序的事实曝光后，中国外交部发言人郭嘉昆在例行记者会上表示：“中国政府一贯要求中国企业在严格遵守当地法律法规的基础上开展海外运营，我们也希望有关国家避免采取将经贸科技问题泛安全化、政治化的做法。”

个人信息委员会在确认DeepSeek的网络连接记录的过程中，发现了信息泄露的事实。DeepSeek向字节跳动转交了什么信息、有多少信息、转交的原因没有得到确认。根据韩国国内个人信息保护法，在向第三方提供信息时，应具体告知处理方式和收集目的，并征得同意。DeepSeek没有遵守这一点。韩国个人信息委员会表示：“向第三方提供信息时，必须征得信息提供者的同意，并告知为何收集、持有哪些信息，以及将持有到何时，但DeepSeek个人信息处理方针和使用条款中没有反映这些内容。”
这并非DeepSeek第一次引发安全争议。美国ABC电视台报道，北美网络安全公司Feroot Security对DeepSeek的代码进行了破译，结果证实其隐藏了向中国国营通信公司中国移动发送用户信息的功能。DeepSeek甚至掌握了用户的键盘使用习惯，也没有设置拒绝收集用户个人信息的权限。

个人信息保护委员会在DeepSeek上月推出最新AI模型（R1）后，对DeepSeek的个人信息处理方针、使用条款等主要安全政策进行了探讨，还对使用服务时传输的数据、流量（访问量）等进行了技术分析。在此过程中，委员会确认，DeepSeek的用户信息正在移交给运营“抖音”的中国字节跳动。发现了问题的个人信息委员会，要求DeepSeek方面停止下载应用程序，DeepSeek本月15日接受了这一要求，韩国的DeepSeek应用程序下载被无限期全面阻断。个人信息委员会副委员长崔壮赫表示：“根据韩国个人信息保护法进行改善和完善后，将恢复服务。”

个人信息委员会发现的DeepSeek安全问题主要有两个。根据《个人信息保护法》，为向第三方提供用户的个人信息时，必须另行得到同意，并告知将在多长时间里保存哪些信息。但DeepSeek没有遵守这一点。
更大的问题在于，DeepSeek用户的个人信息正在转移到中国大型平台企业字节跳动。委员会相关人士表示：“通过代理服务器（网络中转服务器）分析通信记录发现，如果用户连接到DeepSeek，用户信息不仅传输给DeepSeek，还传递到了字节跳动。具体传递哪些信息、为什么会与字节跳动连接等问题，将在今后的调查过程中进行确认。”
个人信息委员会要求DeepSeek修改个人信息处理方针等，并开始进行进一步的实际情况检查。如果DeepSeek方面不采取纠正措施，委员会可以处以罚款、罚金并下达纠正命令。预计最早将在一两个月内公布实际情况检查结果。
虽然新的下载已经停止，但安全问题并没有得到解决。仍可以通过现有用户和PC等接入网站。个人信息委员会调查协调局长南锡说：“如果之前下载了应用程序，是不能强制删除的，也很难屏蔽网络。在实际情况检查过程中，我们会查看保护法规定的遵守义务等，并在公布结果时宣布对策。”个人信息委员会方面建议用户不要使用DeepSeek。

此前，DeepSeek一直被指责无差别地收集和使用用户个人信息。DeepSeek不仅收集用户的出生日期、姓名、电子邮件、IP地址等个人信息，还收集用户输入的字句、语音、照片、文件等数据。这是ChatGPT、Gemini等其他AI也收集的信息。DeepSeek还收集了键盘输入模式信息，用于个人识别。当人们用智能手机键盘输入文字时，打字速度和节奏都是不一样的，如果收集并分析这些信息，就可以确定个人身份，可以根据情况用于推测密码。随着争议的扩大，DeepSeek14日表示将停止收集用户键盘输入模式等部分信息。
与其他AI模型不同，DeepSeek不允许用户选择拒绝收集信息。另外，还有条款规定，用户信息可以全部存储在中国境内的服务器上，并以广告的目的等将信息转交给第三方。北美网络安全公司Feroot Security公司对DeepSeek的代码进行了破译，发现DeepSeek内隐藏了将用户信息发送给中国国营通信公司的代码。
目前，中国的数据安全法规定，如果政府以国家安全为由要求企业提供数据，就必须立即提供。因此，中国很可能恶意利用用户的信息。
由于这种担忧，DeepSeek还在欧洲制定了“仅在法律允许的范围内使用（国家内用户的）个人数据”的附加条款。但保留了将收集到的信息保存在中国服务器上的条款，也没有增加数据使用否决权的条款。

在澳洲政府和一系列大企业出于安全风险对中国程序DeepSeek实施禁令后，澳洲八大名校联盟（Go8）也宣布禁止教职员工和学生使用该平台。
联邦政府已将DeepSeek认定为“对澳洲政府技术构成不可接受的风险”，因此“毫不犹豫地采取了措施”。随后，国家宽带网（NBN Co）、澳大利亚广播公司（ABC）和澳洲邮政局（Australia Post）等联邦企业均已屏蔽DeepSeek。
在电信行业，澳洲第二大电信公司Optus彻底封锁DeepSeek，而最大电信公司Telstra则限制了员工使用，并宣布将与埃森哲（Accenture）合作，投资7亿澳元开发自主大型语言型AI。

银行业也采取了预防措施，联邦银行（CBA）确认不会使用中国AI，预计至少还有两家主要银行将跟进。
2月13日，Go8在其脸书账号上表示，“八校联盟坚定承诺保护敏感研究与数据，并将持续更新政策，以应对科技和人工智能领域的快速变化。”“人工智能对社会的影响可比肩工业革命，但这一技术也带来了伦理挑战和潜在风险，必须加以审慎应对。”
Go8共有超过42.5万名学生，占全澳高等教育学生总数的四分之一以上，每年科研投入达65亿澳元。Go8成员包括墨尔本大学、蒙纳什大学、阿德莱德大学、西澳大学、澳洲国立大学、悉尼大学、新南威尔士大学和昆士兰大学。2018年伦敦经济公司（London Economics）的一份报告显示，Go8对澳洲经济贡献达664亿澳元。
Go8表示，对于研究与数据安全，已制定一套AI原则，以澳洲AI伦理原则为基准，指导成员机构在AI领域的负责任使用。