Ủy ban bảo vệ Thông tin cá nhân Hàn Quốc PIPC mới đây đã công bố kết luận điều tra, xác nhận startup AI DeepSeek đã thu thập và chuyển trái phép dữ liệu cá nhân của người dùng Hàn Quốc cho các công ty tại Trung Quốc và Mỹ mà không xin phép hay thông báo cho người dùng. Cụ thể theo báo cáo này, DeepSeek đã gửi thông tin cá nhân, dữ liệu thiết bị, thông tin mạng, ứng dụng và đặc biệt là nội dung các prompt đến công ty Beijing Volcano Engine Technology - một đơn vị liên kết với ByteDance ở TQ. Ngoài ra, dữ liệu còn được chuyển đến một số công ty khác có liên quan tại Trung Quốc và Mỹ nhưng hiện danh tính cụ thể chưa được công bố chi tiết. Báo cáo cho biết thêm rằng trong các dữ liệu bị gởi đi trái phép có cả những prompt AI mà người dùng viết, góp phần tăng tính nghiêm trọng của việc xâm phạm thông tin cá nhân của người dùng. DeepSeek thừa nhận đã gửi dữ liệu cho Beijing Volcano Engine nhằm “cải thiện bảo mật và trải nghiệm người dùng”, nhưng cho biết đã dừng việc chuyển nội dung prompt AI từ ngày 10/4 vừa rồi. Hiện phía PIPC đã yêu cầu DeepSeek ngay lập tức dừng việc chuyển thông tin prompt của người dùng về TQ, xóa toàn bộ nội dung đã gửi, đồng thời thiết lập cơ sở pháp lý rõ ràng cho mọi hoạt động chuyển dữ liệu cá nhân đi nước ngoài. Được biết ứng dụng chatbot DeepSeek đã bị ngừng cho tải về từ tháng 2 tại Hàn Quốc sau khi chính họ thừa nhận không tuân thủ đầy đủ quy định bảo vệ dữ liệu cá nhân địa phương. Hiện một số cơ quan nhà nước tại Hàn cũng cấm nhân viên sử dụng DeepSeek trên các thiết bị công việc và các tổ chức tại Mỹ, Úc cũng đã đưa ra lệnh cấm tương tự. Được ra mắt hồi đầu năm, DeepSeek đã ngay lập tức trở thành một hiện tượng model AI, đánh bay hàng trăm tỷ đô khỏi thị trường chứng khoán Mỹ, kèm theo đó là hàng loạt những tranh cãi xoay quanh quá trình phát triển model. các cáo buộc lợi dụng kỹ thuật để sao chép thành quả của các công ty Mỹ. Khi đó cũng đã có các ý kiến về vấn đề bảo mật khi chính họ thừa nhận trong thỏa thuận sử dụng rằng dữ liệu người dùng sẽ được chuyển về máy chủ ở TQ để “tăng cường trải nghiệm người dùng”. Tuy nhiên với phát hiện lần này, việc thu thập cả prompt của người dùng mà không hề có thông báo yêu cầu sự đồng ý là điều rất khó có thể chấp nhận được.