DeepSeek expone datos de usuario: la inteligencia artificial emergente de China y considerada una de las competidoras más fuertes de ChatGPT, ha sido objeto de una grave filtración de datos. Según un informe de El Español, investigadores de la firma Wiz han descubierto una vulnerabilidad que permitió acceder a credenciales, conversaciones y datos privados de los usuarios de la plataforma.
El director de tecnología de Wiz, Ami Luttwak, ha calificado esta brecha como crítica, señalando que su explotación requiere un esfuerzo mínimo y otorga a los atacantes un alto nivel de acceso a la información de los usuarios.
DeepSeek y sus fallos de seguridad
El informe reveló varios problemas de seguridad en la plataforma:
- Exposición de credenciales y datos personales
- Investigadores lograron acceder a información confidencial debido a fallos en la configuración de seguridad.
- Se encontraron tokens de autenticación accesibles, lo que permitió la explotación de datos privados.
- Aplicación de iOS insegura
- Según NowSecure, la app de DeepSeek en iOS envía datos sin cifrar, exponiendo información personal.
- La falta de estándares de almacenamiento seguros agrava el riesgo para los usuarios.
- Posible prohibición en varios países
- Italia ha bloqueado temporalmente el uso de la IA, mientras que en EE.UU. se evalúan medidas legales para restringir su acceso.
- Se teme que la plataforma pueda ser utilizada para el espionaje y la recopilación masiva de datos.
Más detalles sobre esta filtración pueden encontrarse en el artículo original de El Español aquí.
Cómo protegerse ante el uso de IA insegura
- Evitar compartir información sensible en plataformas IA
- No ingreses datos personales o confidenciales en aplicaciones con problemas de seguridad.
- Verificar permisos de las aplicaciones
- Muchas IA recopilan datos en segundo plano, es clave revisar los accesos que solicitan.
- Usar IA dentro de entornos seguros
- En empresas, implementar soluciones de IA privada que garanticen la confidencialidad de la información.
Recomendaciones de AutDefend
En AutDefend, entendemos los riesgos de las nuevas tecnologías y ofrecemos soluciones avanzadas para garantizar la seguridad de la información:
- Análisis de seguridad en aplicaciones de IA para detectar vulnerabilidades antes de su explotación.
- Monitoreo de tráfico de datos para prevenir filtraciones y accesos no autorizados.
- Implementación de entornos seguros para IA con cifrado de extremo a extremo.
Contacto
Si quieres proteger tu empresa del mal uso de la IA y evitar filtraciones de datos, contáctanos en contacto@autdefend.com.
Servicios de AutDefend
En AutDefend, ofrecemos servicios especializados para proteger a tu organización contra amenazas cibernéticas emergentes:
- Auditorías de Seguridad y Evaluaciones de Riesgo: Evaluaciones integrales de riesgos de ciberseguridad: para identificar vulnerabilidades y áreas de mejora en la infraestructura de TI.
- All in One: Soluciones de seguridad de endpoints (Antivirus avanzado), gestión de vulnerabilidades, capacitación contra phishing y respuesta ante amenaz
- CISO as A Service: Expertos en cumplimiento y ciberseguridad (ISO 27001, NIST , CIS controls, ISC2.org, Ethical Hacking) certificados para asesorarlo y dirigir la ciberseguridad en su empresa.
- Capacitación y preparación contra Phishing: Ejercicios de Phishing y Capacitación capacitan a los empleados con ejemplos reales. Ofrecemos programas integrales de capacitación y medición de conciencia de phishing
- Auditorías a Terceros: Auditamos proveedores para garantizar que sus cumplan con los estándares de ciberseguridad, salvaguardando su cadena de suministro.
- Pentesting: Prueba de penetración simula ataques del mundo real para evaluar la resistencia de su infraestructura y aplicaciones.
- Análisis estático de aplicaciones vs OWASP: Nuestro servicio profundiza en el código de su aplicación, identificando posibles puntos débiles como inyecciones de SQL y fugas de datos.
- Hackeo ético: Expertos utiliza el hacking ético para descubrir y corregir vulnerabilidades antes de que ataquen los ciberdelincuentes.
Consulta más detalles en: Servicios de AutDefend.
Conclusión
Los recientes fallos de seguridad en DeepSeek dejan en claro que las plataformas de IA pueden convertirse en un riesgo para la privacidad. La falta de controles adecuados pone en peligro millones de datos y expone a los usuarios a ciberataques. En AutDefend ayudamos a empresas a blindarse ante las nuevas amenazas digitales. ¡No pongas en riesgo tu información!
