Bedenken wegen schwerwiegender Datenpanne beim chinesischen Chatbot DeepSeek

Remarqz verwendet kein DeepSeek

Mehr als eine Million Benutzerchats waren diese Woche öffentlich zugänglich, was die Sorge vor einem erheblichen Datenleck beim chinesischen Chatbot DeepSeek aufkommen ließ. Darin befanden sich auch vertrauliche Informationen, so das amerikanische Cybersicherheitsunternehmen Wiz, das das Leck entdeckte.

Zu den geleakten Daten gehörten komplette Chatprotokolle von Nutzern, die Gespräche zwischen DeepSeeks Chatbot und Nutzern des KI-Programms detailliert beschreiben. Bei der Untersuchung der digitalen Infrastruktur von DeepSeek – im Wesentlichen die Grundlage der App – stellte Wiz fest, dass private Informationen öffentlich zugänglich waren.

„Sie haben die Lücke in weniger als einer Stunde geschlossen“, sagte Wiz-Mitarbeiter Ami Luttwak. „Aber sie war so leicht zu finden, dass wir glauben, wir sind nicht die Einzigen, die sie entdeckt haben.“

Die Forscher gaben an, die sensiblen Informationen „innerhalb von Minuten“ gefunden zu haben. Es erwies sich jedoch als viel schwieriger, die Leute hinter DeepSeek über das Problem zu informieren. Sie schickten ihre Ergebnisse an jede E-Mail-Adresse und jedes LinkedIn-Profil, das mit DeepSeek verknüpft war.

Die amerikanischen Forscher erhielten auf diese Nachrichten keine Antwort. Innerhalb einer halben Stunde war die Lücke jedoch geschlossen und die sensiblen Daten gesperrt. „Das ist ein dramatischer Fehler“, sagte Luttwak gegenüber der amerikanischen Tech-Site WIRED . „Es bedeutet, dass der Dienst überhaupt nicht bereit ist, sensible Daten zu verarbeiten.“

DeepSeek erobert die Tech-Welt

Laut der Nachrichtenagentur Reuters reagierten die Leute hinter DeepSeek nicht sofort auf eine Bitte um Stellungnahme zu dem Datenleck. Diese Woche hat das chinesische Unternehmen die Tech-Welt aufgewühlt. Der KI-Chatbot ist in der Lage, mit den besten KI-Assistenten weltweit zu konkurrieren. Das ist bemerkenswert, da DeepSeek behauptet, zu einem Bruchteil der Kosten von Programmen wie ChatGPT entwickelt worden zu sein.

Wie ChatGPT ermöglicht DeepSeek den Nutzern, Gespräche zu führen und nach Problemlösungen zu fragen. Dies gilt jedoch nicht für Themen, die in China heikel sind. So erhalten Nutzer beispielsweise keine Antworten auf Fragen zu den Tiananmen-Protesten von 1989 oder anderen (geo)politischen Themen, die China betreffen.

Neben der Tech-Branche beobachten auch Investoren und Börsenanalysten DeepSeek aufmerksam. Lange Zeit ging man davon aus, dass die Entwicklung künstlicher Intelligenz teure Computerchips erfordert. DeepSeek scheint zu beweisen, dass dies nicht unbedingt der Fall ist. Allerdings ist umstritten, ob das chinesische Unternehmen wirklich transparent ist, was die verwendeten Chips und die damit verbundenen Kosten angeht.

Dennoch macht die Situation die Anleger nervös. Die Aktienkurse von KI-orientierten Technologieunternehmen sind nach der Präsentation von DeepSeek deutlich gefallen. Unternehmen wie NVIDIA, Meta und Microsoft mussten Rückgänge hinnehmen, und selbst die Aktien des niederländischen Chipherstellers ASML fielen um 9 %, erholten sich jedoch später aufgrund starker Quartalsergebnisse.

Auch wenn die Datenpanne besiegelt ist, sind die Diskussionen um DeepSeek noch lange nicht beendet. Die italienische Datenschutzbehörde Garante hat DeepSeek gesperrt. Die Aufsichtsbehörde will wissen, welche persönlichen Daten der Chatbot sammelt und in welchem Umfang diese in China gespeichert werden. Zu diesen Bedenken gibt es bislang keine Aufklärung.