top of page
検索

DeepSeekのコードにはユーザーのデータを中国政府へ直接転送する機能がある

執筆者の写真: Takashi KimuraTakashi Kimura

以下は2025年2月5日 午後10:15、米ABCニュース記事の翻訳になります


DeepSeekのコードにはユーザーのデータを中国政府へ直接転送する機能がある


米国のユーザーが、中国政府の管理下にあるサーバーへデータを送っている可能性:ABCニュース独自報道

執筆:アーロン・ケイタースキー、ケイトリン・モリス、ケイト・ホランド、アレクサンドラ・マイヤーズ

2025年2月5日 午後10:15


セキュリティ専門家が警鐘――AppleおよびGoogleで最もダウンロードされているアプリ「DeepSeek」は、プライバシーに関する潜在的な問題をもたらす可能性がある


「DeepSeek」には、プログラム内に隠されたコードが存在し、ユーザーデータを中国政府へ直接送信できる機能が組み込まれている――と専門家がABCニュースに語った。


DeepSeekは、OpenAIなど米国の競合企業が数十億ドルを投じたAI開発に比べ、極めて低コストで独自のAIモデルを開発したと先週発表し、ウォール街を驚かせた。


しかしサイバーセキュリティ専門家によると、DeepSeekがもたらす国家安全保障上のリスクは、これまで考えられていた以上に深刻かもしれない。理由として、DeepSeekと中国政府の間に“潜在的な抜け道(オープンドア)”がある可能性が指摘されているからだ。


ここ最近、米国では中国に拠点を置く企業Byte Dance(TikTokの運営会社)が、中国の法律に基づき取得データを政府に共有する義務を負っている点が懸念されている。


オンタリオ州に拠点を置き顧客データ保護を専門とするサイバーセキュリティ企業Feroot SecurityのCEO、イワン・ツァリニー氏はABCニュースに対し、

「DeepSeekの場合、プログラムコード内部に中国政府へ直接つながる可能性が実際に存在する」と話す。


「私たちは、中国政府の管理下にあるサーバーや企業へ直接つながるリンクを確認しました。これほど明確なものを過去に見たことはありません」と、ツァリニー氏は述べた。


DeepSeekを利用しようとユーザーが新規登録やログインを行う際、知らないうちに中国国内でアカウントが作成され、ユーザーの本人特定情報や検索履歴、オンライン上での行動が中国の国家システムから見える状態になる可能性があるという。


ツァリニー氏によれば、AIソフトウェアを用いてDeepSeekのコードの一部を復号化したところ、ユーザーデータをある特定のウェブサイトへ送信するよう意図的に仕組まれたコードが見つかった。その送信先のウェブサイトは「CMPassport.com」であり、これは中国政府が所有・運営する通信企業である**中国移動(China Mobile)**のオンライン登録サイトである。


中国移動は、2019年に連邦通信委員会(FCC)によって米国内での営業を禁止された。理由として、「顧客データへの不正アクセスがあった場合、米国の国家安全保障に取り返しのつかない損害が生じる恐れがある」との懸念が示されたためだ。同社は2021年にニューヨーク証券取引所から上場廃止され、2022年にはFCCによって国家安全保障上の脅威リストにも追加された。


米国国土安全保障省(DHS)の諜報分析担当代理次官を務めたジョン・コーエン氏(現在ABCニュースのコントリビューター)は、DeepSeekは中国政府による監視の疑いがある事例として「最も露骨な例の一つ」だと指摘する。


「中国移動は、中国系テクノロジー企業のなかでも米国の国家安全保障に脅威をもたらすと判断されてきた企業群に含まれます」とコーエン氏は語る。


「国家安全保障当局は常に、中国系企業が販売するテクノロジーにはバックドアが存在し、そのデータが中国政府にアクセス可能ではないかと疑っています。


今回のケースでは、そのバックドアが事実として見つかり、しかも既に開いていたということであり、大いに憂慮すべき事態です」


下院情報特別委員会に所属するジョシュ・ゴットハイマー下院議員(ニュージャージー州選出、民主党)もABCニュースに対し、「少なくとも非常に憂慮すべきこと」と述べた。


「私は、政府関連のすべての端末でDeepSeekの使用を即刻禁止すべきだと思います。誰もこのアプリを端末にダウンロードできないようにするべきです。そして、国民にも知らせる必要があります」とゴットハイマー議員は話す。


なお、DeepSeekの利用規約には、**「中華人民共和国の法律に準拠する」**という文言が明記されている。


DeepSeekのプライバシーポリシーでは、チャットおよび検索履歴、キーストローク(入力パターン)、IPアドレス、他アプリの動作状況など、多岐にわたるデータを収集する旨が明記されている。しかし専門家によれば、この収集したデータのうち、どの情報が中国移動(China Mobile)へ送信されているのかを把握することは不可能だという。


ツァリニー氏の分析によると、DeepSeekのウェブツールはユーザーごとに**デジタル指紋(フィンガープリント)**を作成し、ユーザーがDeepSeekのサイトを利用している間だけでなく、その後のウェブ活動全般を追跡できる機能を備えているとのことだ。


下院の「米中戦略競争特別委員会」における民主党筆頭委員を務めるラジャ・クリシュナムルシ(イリノイ州選出、民主党)下院議員は、DeepSeekのユーザーデータが秘密裏に中国政府に収集される可能性を「非常に憂慮すべきこと」と表現する。


「中国共産党(CCP)が米国民や世界中のユーザーのデータを集める意図を持っていることは間違いないと思います」とクリシュナムルシ議員はABCニュースに対し語った。


「このようなデータ収集の手口は、中国共産党が管理する企業のアプリを研究している人々にとってはおなじみのパターンであり、そうしたアプリを使うということは、まさに自己責任であるということです」


DeepSeekおよび同社を設立したヘッジファンド「High-Flyer」、そして中国移動(China Mobile)は、ABCニュースからの複数回のコメント要請に応じていない。

 
 
 

Comments


©2022 一般社団法人 日本メタバース機構

bottom of page