site logo: www.iloveguava.com

台数发部证实:DeepSeek用户资料被传到字节跳动

人气: 450
【字号】    
   标签: tags: , ,

【大纪元2025年03月12日讯】(大纪元记者戴德蔓台湾台北报导)新创公司DeepSeek引发资安疑虑,台资安院12日证实,在测试过程,DeepSeek的应用程式会连接到位于中国大陆境内的腾讯云服务器及字节跳动(TikTok母公司)的云端平台,目前台湾仅限制公务机关禁用DeepSeek,至于是否全面禁用,台数发部长黄彦男表示,若DeepSeek将个资送到后端服务器的问题,就可用个资法做限制,但还在观察与讨论中。

数发部旗下法人国家资通安全研究院12日举行媒体交流,包括数发部长兼资安院董事长黄彦男、资安署长蔡福隆、资安院长林盈达、资安院副院长龚化中、副院长许建荣等人皆出席。

龚化中说,资安院曾对DeepSeek iOS、Android版本App进行测试,在2月的测试版本中,发现DeepSeek确实有连到中国境内一个“腾讯云”服务器和TikTok母公司“字节跳动”的云端平台,至于是不是跟韩国所说的同一个位置还不确定。至于是什么样的资料连到服务器,因资料加密后无法判断,很可能是拿来行销使用。

行政院已经宣布公务机关全面禁用DeepSeek AI服务,包含云端服务、APP及地端下载等3种方式。

黄彦男补充,DeepSeek有APP、网页版与下载版,政府目前3个版本都禁用,韩国意大利则是连民间都禁用APP,台湾是民主国家,但至于是否台湾民间也要禁用,还在与国安单位、个资保护委员会进行讨论,并搜集更多的证据与资料,若要禁用DeepSeek,未来的法治依据就是《个资法》。

黄彦男说,如果DeepSeek明显有个资送到后端服务器的问题,就可用个资法做限制,但还在观察中。许多生成式AI的APP不是ChatGPT,但也连到ChatGPT后面引擎,如果是单一禁止DeepSeek这个APP,也无法保证是否没有其他APP连到DeepSeek后端的服务器,如何禁止技术上确实有困难,检测上很复杂,持续关注国际趋势。

揪骇客找产品漏洞 资安院拟启动国家级猎捕计划

此外,林盈达提到,接任院长后即拟订资安院2.0计划,推出八大重点业务发展方向,主要聚焦于“升级既有业务”与“扩展服务规模”两大面向。在既有业务升级方面,战情墙系统将从管理层次提升至治理层次,整合各项资安治理指标。

他说,威胁情资搜集方面,目击情资AI关联将从人工作业升级为自动化。对机关服务方面则导入外网暗网曝险分析等自动化评鉴,并开发资安报表生成工具,提升资安管理处理效率,加速威胁侦测与应变时效,同时降低机关资安管理负担。

林盈达进一步说明,在业务扩展方面,数位讯息分析技术研发业务将强化数位讯息研究,从纯网路领域拓展至讯息生态系。在Team Taiwan合作中,资安院将扮演第三方角色,搜集甲方在乙方资安防护下的曝险情资并产出报告,协助甲方评估乙方提供的服务水准。

林盈达表示,为提升台湾产品资安竞争力,强化产业安全韧性,将推动国家级漏洞猎捕计划,并接轨国际标准推动MIT资安标章。针对关键基础设施防护,资安院将提供评估、威胁狩猎及事件处理服务,协助机关辨识潜在风险与攻击行为。

责任编辑:玉珍

评论