O modelo R1 do DeepSeek demonstra a rapidez com que uma ferramenta de IA pode se expandir, expondo dados críticos antes que as equipes de segurança possam reagir
A Check Point Software alerta sobre os riscos de privacidade e segurança que o modelo R1 do DeepSeek, a inteligência artificial chinesa, representa às empresas. Esse modelo é um marco na acessibilidade da IA ao combinar capacidades avançadas de raciocínio com acesso gratuito e ilimitado. Em apenas 48 horas, seu aplicativo móvel liderou as listas de downloads nas lojas App Store do iOS. No entanto, com essa popularidade explosiva, surgem preocupações críticas sobre a segurança e a privacidade dos dados corporativos.
Embora o modelo de código aberto do DeepSeek represente um avanço na implantação econômica de IA, o aplicativo voltado para o consumidor introduz desafios substanciais de privacidade e segurança para as empresas.
Segundo os pesquisadores da Check Point Software, o aspecto mais crítico são as práticas de coleta de dados da plataforma, que vão muito além do uso típico. De acordo com a política de privacidade do DeepSeek, todas as interações dos usuários — incluindo prompts, arquivos enviados, históricos de conversa, entradas de voz, imagens e até padrões de digitação — são transmitidas e armazenadas em servidores externos. Além disso, a empresa DeepSeek se reserva o direito de revisar todo o conteúdo enviado pelos usuários.
Essa coleta abrangente de dados cria riscos imediatos de privacidade e conformidade regulatória:
- Os dados coletados podem ser usados para o treinamento dos modelos, gerando um risco direto de que informações corporativas sensíveis sejam incorporadas em futuras versões da IA.
- O conteúdo dos usuários pode ser compartilhado com diversas partes terceiras, incluindo prestadores de serviços e afiliadas corporativas.
- Para organizações sujeitas às regulamentações GDPR (General Data Protection Regulation) da União Europeia, HIPAA de saúde e CCPA (California Consumer Privacy Act) nos Estados Unidos, LGPD (Lei Geral de Proteção de Dados) no Brasil ou outras regulamentações regionais de privacidade, essa estrutura de tratamento de dados representa riscos diretos de conformidade e possíveis penalidades.
- A existência de restrições de conteúdo e censura sobre determinados temas no DeepSeek aponta para preocupações mais amplas de governança que podem afetar as operações empresariais.
O fenômeno DeepSeek demonstra como uma nova ferramenta de IA pode alcançar adoção massiva em um curto período, potencialmente expondo dados críticos dentro de uma organização antes que as equipes de segurança possam reagir.
Proteção em tempo real para adoção de IA
O GenAI Protect da Check Point Software enfrenta diretamente esses desafios emergentes por meio de monitoramento e proteção em tempo real. A plataforma permite que as organizações:
- Detectem e impeçam vazamentos de dados críticos antes que ocorram, por meio da análise em tempo real das interações com IA.
- Descubram e avaliem automaticamente novos aplicativos de IA à medida que são adotados dentro da organização.
- Apliquem classificação baseada em IA para identificar dados sensíveis em conversas e prompts de linguagem natural.
- Mantenham conformidade com regulamentos enquanto possibilitam o uso produtivo de ferramentas de IA.
Os pesquisadores apontam que, à medida que os aplicativos de IA generativa gratuitas continuam a se expandir, as empresas precisam de ferramentas que lhes permitam aproveitar seu potencial sem comprometer a segurança de seus dados; tais soluções de segurança com IA ajudam as organizações a adotarem a inovação em IA com confiança, garantindo a segurança de suas informações mais críticas.
Sobre a Check Point Software Technologies Ltd.
A Check Point Software Technologies Ltd é um dos principais provedores de segurança cibernética com uma plataforma baseada em nuvem e alimentada por IA, protegendo mais de 100.000 organizações em todo o mundo. A Check Point Software aproveita o poder da IA em todos os níveis para aumentar a eficiência e a precisão da segurança cibernética por meio de sua Plataforma Infinity, com taxas de detecção líderes do setor que permitem a antecipação proativa de ameaças e tempos de respostas mais inteligentes e rápidos. A plataforma abrangente inclui soluções fornecidas pela nuvem compostas por Check Point Harmony para proteger o ambiente de trabalho, Check Point CloudGuard para proteger a nuvem, Check Point Quantum para proteger a rede e Check Point Infinity Core Services para operações e serviços de segurança colaborativa.