DeepSeek, uma startup chinesa conhecida por seu chatbot de código aberto, está no centro de uma nova controvérsia. Especialistas em cibersegurança revelam que a plataforma pode ser manipulada para criar malware, levantando sérias preocupações sobre sua segurança e ética.
DeepSeek chamou a atenção do mundo ao lançar um chatbot gratuito e acessível. No entanto, a abertura que outrora parecia um trunfo, agora é questionada por ser uma vulnerabilidade perigosa. Recentes descobertas indicam que o sistema pode ser usado para criar códigos maliciosos, transformando o que deveria ser uma ferramenta de inovação em um possível perigo para empresas e usuários.
DeepSeek e o Risco do Malware
Investigadores da empresa de cibersegurança Kela descobriram que o DeepSeek R1 pode ser explorado para criar malwares, incluindo ransomwares e códigos capazes de roubar dados sensíveis, como informações de cartões de crédito. A revista Forbes publicou que os hackers podem contornar as salvaguardas do sistema e gerar conteúdo malicioso com facilidade.
Os especialistas apontam que a transparência do DeepSeek, que exibe abertamente seus processos de raciocínio, facilita a identificação de vulnerabilidades pelos hackers. Embora isso promova a interpretabilidade do modelo, também aumenta a exposição a ataques adversários e “jailbreaks”. Exemplos de exploits incluem a criação de scripts para roubo de dados e sugestões de compra de informações no mercado negro.
Quem é o Criador do DeepSeek?
Liang Wenfeng, fundador do DeepSeek, é um ex-gestor de fundos que migrou para o setor de tecnologia com o objetivo de reduzir a diferença tecnológica entre China e Estados Unidos. Graduado na Universidade de Zhejiang, Wenfeng cofundou um fundo de investimento baseado em IA antes de focar no desenvolvimento do DeepSeek em 2021. Sua visão é otimizar o uso da capacidade computacional para criar soluções inovadoras.
Apesar das aspirações ambiciosas de Liang, a crescente desconfiança sobre a segurança do DeepSeek ameaça obscurecer seus objetivos.
DeepSeek: Espionagem Disfarçada?
Além dos riscos cibernéticos, há preocupações de que o DeepSeek possa ser usado para espionagem governamental. Análises indicam que o sistema evita responder sobre temas sensíveis ao governo chinês, como os uigures ou a soberania de Taiwan. Especialistas temem que informações corporativas inseridas no sistema possam ser usadas para vigilância estatal ou exploradas de forma inadequada.
Artigos em plataformas como Medium e Forbes levantam a hipótese de que o DeepSeek seja um “Cavalo de Troia”, expondo empresas e usuários a riscos significativos. Darren Guccione, da Keeper Security, destacou que usar sistemas como o DeepSeek pode comprometer dados críticos em organizações inteiras.
Vulnerabilidades Expostas e Ciberataques
Não é apenas o uso malicioso que preocupa. Recentemente, o DeepSeek foi alvo de um ataque de negação de serviço distribuído (DDoS), forçando a suspensão temporária do registro de novos usuários. Relatórios do MSSP Alert indicam que o ataque explorou vulnerabilidades na API e na plataforma de chat da empresa.
Vídeos no YouTube ilustram como pesquisadores descobriram brechas no sistema. Um exemplo é a exploração de uma vulnerabilidade XSS, que permite a hackers assumirem o controle de contas de usuários por meio de injeção de comandos. Outro vídeo demonstra como “jailbreaks” podem ser usados para contornar medidas de segurança e gerar conteúdo impróprio.
O Futuro de DeepSeek: Inovação ou Ameaça?
Os recentes achados reforçam a necessidade de maior supervisão e regulamentação para tecnologias como o DeepSeek. Sua eficiência e custo reduzido são inegáveis, mas a segurança e a privacidade dos usuários não podem ser comprometidas em nome da inovação.
O DeepSeek é, afinal, uma revolução tecnológica ou um risco global? Cabe à comunidade tecnológica global avaliar e mitigar essas ameaças antes que elas se concretizem.
Fonte: Infobae
