AKTUÁLNE: Česko varuje pred populárnym AI nástrojom, ktorý bežne používame aj na Slovensku. Naše dáta môžu byť zneužívané
Český NÚKIB varuje pred populárnou AI, ktorú denne používajú aj Slováci.
Už dávno neplatí, že najhodnotnejšou komoditou je zlato. V dnešnom digitálnom svete majú dáta a informácie nevyčísliteľnú hodnotu. Bohužiaľ, citlivé údaje často odovzdávame neznámym osobám subjektom dobrovoľne a bez toho, aby sme si to riadne uvedomili. Skvelým príkladom sú nástroje umelej inteligencie, ktoré na dátach, ktoré im poskytujeme, trénujú svoje algoritmy. Problémom však je, že tieto informácie môžu skončiť v nesprávnych rukách a potenciálne byť aj zneužité, čo si len málokto riadne uvedomuje.
Pozor na túto AI, varuje úrad
Najnovšie vydal český bezpečnostný úrad NÚKIB varovanie pred populárnou umelou inteligenciou, ktorú vo veľkom obľubujú aj Slováci. Ide konkrétne o AI DeepSeek, ktorá je dostupná aj v bezplatnom režime. Problémom je spôsob, akým táto technológia narába s dátami používateľov, keďže nevieme presne, čo sa s nimi deje, pričom existuje vysoká pravdepodobnosť, že tieto dáta môžu byť aktívne zneužívané.
„Produkty spoločnosti DeepSeek narábajú s údajmi spôsobom, ktorý môže predstavovať bezpečnostné riziko pre subjekty spadajúce pod zákon o kybernetickej bezpečnosti,“ uvádza úrad. „V kontexte právneho prostredia Čínskej ľudovej republiky, ktoré umožňuje štátnym orgánom prístup k týmto údajom, sú obavy úplne oprávnené,“ dopĺňa.
Český bezpečnostný úrad v tlačovej správe konštatuje, že údaje, ktoré používateľ vkladá do rôznych nástrojov, môžu byť zneužívané. NÚKIB síce priamo nespája DeepSeek s nedávnym kybernetickým útokom, ale spomína ho ako dôkaz toho, že Čína reálne vykonáva kybernetické aktivity ohrozujúce Českú republiku. Preto je podľa úradu rizikové dôverovať čínskym technológiám ako DeepSeek.
Len pre pripomenutie, nedávno zaútočili hackeri na Ministerstvo zahraničných vecí ČR. Za útokom stála skupina APT31, o ktorej je známe, že operuje pod ochranou čínskych úradov.
Vráťme sa však späť k DeepSeek. Podľa NÚKIB existuje riziko de-anonymizácie používateľov, nedostatočné zabezpečenie prenosu dát a možnosť prístupu k údajom zo strany čínskych štátnych orgánov, keďže spoločnosť DeepSeek podlieha právnemu rámcu Čínskej ľudovej republiky.
Neprehliadni
Hrozba sa týka všetkých produktov DeepSeek (aplikácií, riešení, webov, API), ak sa používajú na zariadeniach napojených na kritickú informačnú infraštruktúru, informačné systémy základných služieb a významné informačné systémy.
Treba zároveň podotknúť, že hrozba je klasifikovaná ako „vysoká“, teda pravdepodobná až veľmi pravdepodobná. Inými slovami, je veľmi pravdepodobné, že dochádza aj k jej aktívnemu zneužívaniu.
Úrad preto odporúča bežným používateľom dôkladne zvážiť, aké dáta vkladajú do týchto produktov, a záujmovým osobám (napr. politikom) ich nepoužívať vôbec.
„Odporúčame aj širokej verejnosti dôkladne zvážiť používanie dotknutých produktov, prípadne zvážiť, aké informácie do nich vkladá.“, prízvukuje úrad.
Okrem iného treba uviesť, že Vláda ČR 9. júla 2025 prijala uznesenie, podľa ktorého štátne orgány nesmú používať produkty DeepSeek na svojich zariadeniach. Platí to pre všetky ústredné orgány, ministerstvá a im podriadené inštitúcie.
Samotné varovanie sa však nevzťahuje na open-source jazykové modely DeepSeek, ak sú spustené lokálne a bez komunikácie so servermi DeepSeek.
