מושל אוקלהומה אוסר את DeepSeek

חששות אבטחה מניעים פעולה מהירה

הדחף מאחורי האיסור של המושל סטיט נובע מסקירה מקיפה שנערכה על ידי המשרד לניהול ושירותי ארגונים (OMES) בתחילת מרץ. סקירה זו, שהוזמנה על ידי המושל עצמו, הוטלה על הערכת הסיכונים הפוטנציאליים הנובעים מפריסת DeepSeek במכשירים בבעלות המדינה. ממצאי הערכת OMES הצביעו על מספר תחומי דאגה קריטיים, שהובילו בסופו של דבר להחלטת המושל לאסור את התוכנה.

אחת הדאגות העיקריות שהודגשו בדו’ח OMES הייתה נוהלי איסוף הנתונים הנרחבים של DeepSeek. על פי הדו’ח, התוכנה אוספת כמות משמעותית של נתוני משתמשים, מה שמעלה שאלות לגבי הפרטיות והאבטחה של מידע מדינתי רגיש. אופי והיקף איסוף נתונים זה, יחד עם מקור התוכנה בסין, הזינו חששות לגבי גישה פוטנציאלית לנתונים אלה על ידי ממשלת סין.

היעדר תאימות וארכיטקטורת אבטחה

מעבר לאיסוף נתונים, סקירת OMES זיהתה גם היעדר תכונות תאימות חזקות בתוך DeepSeek. ליקוי זה יוצר סיכון משמעותי לאי-עמידה בתקנות מדינתיות ופדרליות שונות המסדירות את אבטחת הנתונים והפרטיות. היעדר תכונות אלה מקשה על הבטחת התוכנה לעמוד בסטנדרטים המחמירים הנדרשים לטיפול במידע ממשלתי.

יתר על כן, הדו’ח מתח ביקורת על ארכיטקטורת האבטחה של DeepSeek, ותיאר אותה כחסרת גישה שכבתית. ארכיטקטורת אבטחה שכבתית נחשבת חיונית להגנה על מערכות ונתונים רגישים, שכן היא כוללת רמות מרובות של בקרות אבטחה כדי להפחית את הסיכון לפריצות. היעדר ארכיטקטורה כזו ב-DeepSeek העלה חששות לגבי פגיעותה להתקפות סייבר פוטנציאליות ולפריצות נתונים.

DeepSeek: מתחרה חדש ל-ChatGPT

DeepSeek הופיעה כמתחרה חדשה יחסית בתחום המתפתח במהירות של בינה מלאכותית. התוכנה קודמה כמתחרה פוטנציאלית ל-ChatGPT, צ’אטבוט הבינה המלאכותית הפופולרי שפותח על ידי OpenAI. עם זאת, בניגוד ל-ChatGPT, שעבר בדיקות ובחינות מקיפות בהקשרים שונים, החידוש היחסי של DeepSeek ומקורותיה בסין תרמו למידה של חשש בקרב גורמים ממשלתיים ומומחי אבטחת סייבר.

השלכות פוטנציאליות והקשר רחב יותר

האיסור של המושל סטיט על DeepSeek אינו אירוע מבודד. הוא משקף מגמה רחבה יותר של בדיקה גוברת של חברות טכנולוגיה סיניות ומוצריהן על ידי ממשלות בארצות הברית ובמדינות מערביות אחרות. חששות לגבי ביטחון לאומי, פרטיות נתונים וריגול פוטנציאלי הובילו לסדרה של הגבלות ואיסורים על טכנולוגיות סיניות שונות בשנים האחרונות.

לאיסור זה על DeepSeek עשויות להיות מספר השלכות:

• בדיקה מוגברת של תוכנות AI אחרות: ההחלטה עשויה להניע מדינות וגופים ממשלתיים אחרים לערוך סקירות דומות של תוכנות AI המשמשות בתחומי השיפוט שלהם, מה שעלול להוביל להגבלות או איסורים נוספים.
• מודעות מוגברת לסיכוני אבטחת סייבר: האיסור משמש תזכורת לסיכוני אבטחת הסייבר הפוטנציאליים הכרוכים בשימוש בתוכנה ממקורות שעלולים להיות לא מהימנים, במיוחד בסביבות ממשלתיות רגישות.
• השפעה על סיכויי השוק של DeepSeek: האיסור עלול להשפיע לרעה על יכולתה של DeepSeek לצבור תאוצה בשוק האמריקאי, במיוחד בממשל ובתעשיות מוסדרות.
• מתח נוסף ביחסי הטכנולוגיה בין ארה’ב לסין: ההחלטה צפויה להוסיף למתחים הקיימים בין ארצות הברית לסין בתחום הטכנולוגיה, מה שעלול להוביל לצעדי תגמול.

העמקה בחששות האבטחה

החששות שהעלו המושל סטיט ודו’ח OMES אינם ספקולטיביים בלבד. הם מושרשים במשחק גומלין מורכב של גורמים טכנולוגיים, פוליטיים ורגולטוריים. כדי להבין היטב את חומרת המצב, חיוני להתעמק בחששות האבטחה הספציפיים הקשורים ל-DeepSeek.

איסוף נתונים ופרטיות

היקף איסוף הנתונים על ידי תוכנת AI הוא גורם קריטי בהערכת השלכות האבטחה שלה. DeepSeek, כמו פלטפורמות AI רבות אחרות, מסתמכת על כמויות עצומות של נתונים כדי לאמן את האלגוריתמים שלה ולשפר את ביצועיה. עם זאת, האופי וההיקף של הנתונים שנאספים, כמו גם אופן אחסונם ושימושם, הם שיקולים מכריעים.

במקרה של DeepSeek, דו’ח OMES הדגיש חששות לגבי היקף הנתונים שנאספו, והציע שהוא עשוי לחרוג ממה שנחוץ בהחלט לפונקציונליות הליבה של התוכנה. זה מעלה שאלות לגבי הפוטנציאל לשימוש בנתונים אלה למטרות מעבר לאלה המוצהרות במפורש על ידי המפתחים.

יתר על כן, העובדה ש-DeepSeek היא תוכנה שפותחה בסין מוסיפה רובד נוסף של מורכבות. חוקי הביטחון הלאומי של סין מעניקים לממשלה סמכויות נרחבות לגשת לנתונים המוחזקים על ידי חברות הפועלות בתחום השיפוט שלה. זה מעלה חששות שנתונים שנאספו על ידי DeepSeek, גם אם יאוחסנו מחוץ לסין, עלולים להיות נגישים לממשלת סין, מהווים סיכון לפרטיות ולאבטחה של נתוני מדינת אוקלהומה.

אתגרי תאימות

תאימות לתקנות רלוונטיות היא בעלת חשיבות עליונה עבור כל תוכנה המשמשת בהקשר ממשלתי. תקנות אבטחת נתונים ופרטיות, כגון חוק הניידות והאחריות של ביטוח בריאות (HIPAA) והתקנה הכללית להגנה על נתונים (GDPR), מטילות דרישות מחמירות על אופן הטיפול וההגנה על נתונים רגישים.

דו’ח OMES מצא כי ל-DeepSeek חסרות תכונות התאימות הדרושות כדי להבטיח עמידה בתקנות אלה. ליקוי זה יוצר סיכון משמעותי לאי-עמידה, ועלול לחשוף את ממשלת המדינה לקנסות משפטיים וכספיים. היעדר תכונות אלה גם מקשה על ביקורת ומעקב אחר נוהלי הטיפול בנתונים של התוכנה, ומגדיל עוד יותר את הסיכון לפריצות נתונים או לשימוש לרעה.

ליקויים בארכיטקטורת האבטחה

ארכיטקטורת אבטחה חזקה היא הבסיס לכל מערכת תוכנה מאובטחת. גישת אבטחה שכבתית, בפרט, נחשבת לשיטת העבודה המומלצת להגנה על נתונים רגישים. גישה זו כוללת רמות מרובות של בקרות אבטחה, כגון חומות אש, מערכות זיהוי חדירה והצפנה, כדי להפחית את הסיכון לגישה לא מורשית או לפריצות נתונים.

הביקורת של דו’ח OMES על ארכיטקטורת האבטחה של DeepSeek כחסרת גישה שכבתית מעלה חששות רציניים. ללא שכבות הגנה מרובות, התוכנה פגיעה יותר להתקפות סייבר פוטנציאליות. נקודת כשל בודדת עלולה לסכן את המערכת כולה, ולהוביל לחשיפה של נתוני מדינה רגישים.

הגורם הסיני

העובדה ש-DeepSeek היא תוכנה שפותחה בסין היא גורם משמעותי בחששות האבטחה סביבה. היחסים הגיאופוליטיים בין ארצות הברית לסין מאופיינים במתחים ובחוסר אמון גוברים, במיוחד בתחום הטכנולוגיה.

ממשלת ארה’ב הביעה שוב ושוב חששות לגבי הפוטנציאל של חברות טכנולוגיה סיניות לשמש את ממשלת סין לריגול או לפעילויות זדוניות אחרות. חששות אלה אינם חסרי בסיס לחלוטין, שכן חוקי הביטחון הלאומי של סין מחייבים חברות לשתף פעולה עם סוכנויות מודיעין ומעניקים לממשלה גישה רחבה לנתונים.

הקשר זה של חוסר אמון הוביל לבדיקה מוגברת של מוצרים ושירותים טכנולוגיים סיניים, במיוחד אלה המשמשים במגזרים רגישים כגון ממשל ותשתיות קריטיות. האיסור של המושל סטיט על DeepSeek הוא השתקפות של מגמה רחבה יותר זו של זהירות ודאגה.
האיסור משמש כאמצעי זהירות, תוך מתן עדיפות לאבטחת נתונים ומערכות מדינתיים על פני היתרונות הפוטנציאליים של שימוש בתוכנת AI מסוימת. הוא מדגיש את החשיבות של הערכה מדוקדקת של השלכות האבטחה של כל טכנולוגיה, במיוחד אלה שמקורן במדינות עם היסטוריה של ריגול סייבר או יחסים עוינים.
ההחלטה היא הערכת סיכונים מחושבת, השוקלת את היתרונות הפוטנציאליים של שימוש ב-DeepSeek מול הסיכונים הפוטנציאליים לאבטחת המדינה ולפרטיות הנתונים. במקרה זה, הסיכונים הנתפסים עלו על היתרונות הפוטנציאליים, והובילו לפעולה הנחרצת שנקט המושל סטיט.
הפעולה שולחת מסר ברור שאבטחת סייבר היא בראש סדר העדיפויות של ממשלת מדינת אוקלהומה.