Nový model AI sleduje každý tvoj klik. Zbiera dáta a posiela ich do Číny, varuje NBÚ

Jazykový model DeepSeek z Číny sa v posledných mesiacoch ocitol v centre pozornosti odborníkov na kybernetickú bezpečnosť. Slovenský Národný bezpečnostný úrad (NBÚ) vydal pre zive.aktuality.sk oficiálne stanovisko, v ktorom dôrazne neodporúča jeho používanie. 

Ako NBÚ uviedol, model zbiera citlivé údaje vo výrazne väčšom rozsahu ako iné podobné služby. 

DeepSeek zaznamenáva heslá i súbory

DeepSeek podľa NBÚ zaznamenáva okrem bežných údajov aj presný čas stlačenia klávesov, IP adresu používateľa, jazyk systému či zadávané príkazy. Zaznamenáva tiež zdané heslá, ale aj vkladané obrázky či zvukové súbory.

Všetky zozbierané údaje putujú na servery v Číne, kde môžu byť potenciálne prístupné štátnym orgánom tejto krajiny. NBÚ preto upozorňuje na závažné riziká, ktoré sa netýkajú len štátnej správy, ale aj firiem či bežných domácich používateľov.

Zásadným problémom je podľa úradu aj netransparentné narábanie s údajmi v porovnaní s konkurenciou, ktorá ponúka funkcie ako dočasný chat či obmedzené uchovávanie dát. Používatelia nemajú možnosť plne kontrolovať, ako a kde sú ich dáta spracúvané, čo predstavuje vážny bezpečnostný deficit.

Česká republika pristúpila k zákazu

Obavy sa naplnili aj v Českej republike, kde Národný úrad pre kybernetickú a informačnú bezpečnosť (NÚKIB) 10. júla 2025 zverejnil oficiálne varovanie pred používaním produktov spoločnosti DeepSeek. Česká vláda následne prijala uznesenie, ktorým zakazuje využívanie všetkých produktov a služieb tejto spoločnosti na zariadeniach v majetku štátu.

NÚKIB označil hrozbu ako „vysokú, teda pravdepodobnú až veľmi pravdepodobnú“ a odporučil aj širokej verejnosti dôkladne zvážiť, aké informácie do nástroja zadáva. „Pri záujmových osobách, ako sú verejní činitelia či osoby vo vysokých rozhodovacích funkciách, odporúčame dotknuté produkty vôbec nepoužívať,“ píše sa vo vyhlásení.

Riziká podľa úradu súvisia najmä s možnosťou de-anonymizácie používateľov, slabým zabezpečením prenosu dát a napojením spoločnosti na čínske právne prostredie. V usmernení sa uvádza, že rozhodnutie nevzniklo izolovane, ale je výsledkom medzinárodnej spolupráce a analýzy hrozieb.

Politické napojenie a kyberútoky

Riaditeľ NÚKIB Lukáš Kintr v stanovisku pripomenul aj nedávny kybernetický útok proti českému Ministerstvu zahraničných vecí, za ktorým mala stáť skupina APT31 napojená na Čínu. „V kontexte právneho prostredia Čínskej ľudovej republiky, ktoré umožňuje štátu prístup k týmto dátam, je dôvod na obavy znepokojivo opodstatnený,“ uviedol Kintr.

Dodal, že bezpečnostné zložky musia konať preventívne, aby sa predišlo situáciám, kedy by štát alebo strategické inštitúcie stratili kontrolu nad svojimi digitálnymi aktívami.

Varovanie sa síce nevzťahuje na open-source modely DeepSeek s verejne dostupným kódom, pokiaľ sú prevádzkované lokálne bez spojenia so servermi spoločnosti, no plošné využívanie komerčných verzií modelu sa stáva čoraz viac neodporúčaným. Tieto open-source alternatívy môžu byť využívané na výskumné účely a analýzu, pokiaľ sa dodržia bezpečnostné zásady.

Prevencia namiesto zásahu

NBÚ aj NÚKIB zdôrazňujú, že ich kroky majú predovšetkým preventívny charakter. „Ide o ochranu dát, ktorá je v digitálnom priestore kľúčová. Naše odporúčania vychádzajú z vlastnej analýzy aj spolupráce so zahraničnými partnermi,“ uvádza český úrad. Obe krajiny tak dávajú najavo, že aj v oblasti umelej inteligencie treba dbať na geopolitickú realitu a bezpečnostné aspekty technológií.

Naďalej však platí, že rozhodnutie o používaní DeepSeeku mimo štátnej správy ostáva na zvážení jednotlivcov a firiem. No odborníci varujú, že čím viac citlivých dát prejde cez neoverený model, tým väčšie sú riziká zneužitia.

Čítaj viac z kategórie: Technológie a internet