Úvod > Články > NÚKIB varuje před produkty DeepSeek kvůli bezpečnostním rizikům

NÚKIB varuje před produkty DeepSeek kvůli bezpečnostním rizikům

NÚKIB vydal varování před produkty čínské společnosti DeepSeek. Upozorňuje na vysoké bezpečnostní riziko pro kritické systémy i běžné uživatele.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal varování před využíváním produktů společnosti DeepSeek. Týká se softwaru, webových služeb a rozhraní API na zařízeních přistupujících k informačním systémům kritické infrastruktury a základních služeb.

Varování se vztahuje na všechny organizace spadající pod zákon o kybernetické bezpečnosti. Tyto subjekty musí hrozbu zohlednit v analýze rizik a přijmout odpovídající opatření. Úřad klasifikoval hrozbu jako „vysokou“ – tedy pravděpodobnou až velmi pravděpodobnou.

NÚKIB doporučuje i široké veřejnosti zvážit používání dotčených produktů a být opatrní s tím, jaká data do nich vkládají. U osob ve veřejných nebo rozhodovacích funkcích pak navrhuje tyto produkty vůbec nepoužívat.

Obavy vycházejí ze způsobu nakládání s daty, rizika de-anonymizace uživatelů a právního prostředí Číny, které umožňuje státním orgánům přístup k datům. Výjimkou z varování jsou open-source jazykové modely DeepSeek, pokud jsou provozovány lokálně bez kontaktu se servery společnosti.

„Při analýze, která vedla k tomuto varování, jsme vycházeli z kombinace vlastních zjištění a informací od našich zahraničních partnerů. Dotčené produkty společnosti DeepSeek nakládají s daty způsobem, který může představovat bezpečnostní riziko pro subjekty spadající pod zákon o kybernetické bezpečnosti. V kontextu právního prostředí Čínské lidové republiky, které umožňuje státním orgánům přístup k těmto datům, je důvod k obavám zcela oprávněný,“ uvedl ředitel NÚKIB Lukáš Kintr.

Současně vláda ČR schválila usnesení, podle kterého orgány státní správy nesmí používat produkty DeepSeek při výkonu svých pravomocí. Týká se to zařízení ve vlastnictví státu a povinnost musí být splněna do 30 dnů. Ani toto opatření se netýká open-source modelů provozovaných bez připojení k serverům společnosti.