韩政府确认：120万韩国人信息被DeepSeek送中

中国人工智能（AI）模型DeepSeek将用户信息交给了中国社交媒体（SNS）抖音母公司“字节跳动”的事实被确认。

个人信息保护委员会17日表示：“我们确认，DeepSeek用户的信息已转交至字节跳动。DeepSeek承认在个人信息保护法方面存在不尽如人意的部分，从15日开始停止了新的下载应用程序。”

这是继上月底的意大利之后，第二个全面禁止下载DeepSeek应用程序的国家。在韩国禁止下载DeepSeek应用程序的事实曝光后，中国外交部发言人郭嘉昆在例行记者会上表示：“中国政府一贯要求中国企业在严格遵守当地法律法规的基础上开展海外运营，我们也希望有关国家避免采取将经贸科技问题泛安全化、政治化的做法。”

DeepSeek以低廉的成本开发出高性能AI模型的事实传开后，在全球科技行业掀起了轩然大波。但由于过度收集信息，甚至掌握用户的键盘习惯等，引发了争议。DeepSeek APP每周的用户为121万人（以1月底为准），仅次于ChatGPT（493万人）。

个人信息委员会在确认DeepSeek的网络连接记录的过程中，发现了信息泄露的事实。DeepSeek向字节跳动转交了什么信息、有多少信息、转交的原因没有得到确认。根据韩国国内个人信息保护法，在向第三方提供信息时，应具体告知处理方式和收集目的，并征得同意。DeepSeek没有遵守这一点。韩国个人信息委员会表示：“向第三方提供信息时，必须征得信息提供者的同意，并告知为何收集、持有哪些信息，以及将持有到何时，但DeepSeek个人信息处理方针和使用条款中没有反映这些内容。”

这并非DeepSeek第一次引发安全争议。美国ABC电视台报道，北美网络安全公司Feroot Security对DeepSeek的代码进行了破译，结果证实其隐藏了向中国国营通信公司中国移动发送用户信息的功能。DeepSeek甚至掌握了用户的键盘使用习惯，也没有设置拒绝收集用户个人信息的权限。

见到习近平的DeepSeek创始人梁文峰……中国科技领军人物齐聚一堂 - 在人工智能、电动汽车、电子商务等尖端技术领域引领世界的中国企业家，集结在最高领导人面前。中国国家主席习近平（右）17日在北京出席民营企业研讨会时，正在与DeepSeek创始人梁文峰（左二）握手。腾讯创始人马化腾、阿里巴巴创始人马云、华为创始人任正非、比亚迪总裁王传福等人也出席了当天的活动。这是习近平自2018年以来首次与私营企业人士举行座谈会，在当天的鼓励词中，他说：“广大民营企业和民营企业家大显身手正当其时。”积极鼓励了企业活动。/ CCTV

DeepSeek连键盘输入模式都随意收集…移交给了中国企业

个人信息保护委员会在DeepSeek上月推出最新AI模型（R1）后，对DeepSeek的个人信息处理方针、使用条款等主要安全政策进行了探讨，还对使用服务时传输的数据、流量（访问量）等进行了技术分析。在此过程中，委员会确认，DeepSeek的用户信息正在移交给运营“抖音”的中国字节跳动。发现了问题的个人信息委员会，要求DeepSeek方面停止下载应用程序，DeepSeek本月15日接受了这一要求，韩国的DeepSeek应用程序下载被无限期全面阻断。个人信息委员会副委员长崔壮赫表示：“根据韩国个人信息保护法进行改善和完善后，将恢复服务。”

17日上午，个人信息保护委员会（个人信息委）副委员长崔壮赫在首尔钟路区厅的首尔办公大楼就DeepSeek的个人信息管理进行新闻发布会。/ Newsis

DeepSeek将个人信息交给中国企业

个人信息委员会发现的DeepSeek安全问题主要有两个。根据《个人信息保护法》，为向第三方提供用户的个人信息时，必须另行得到同意，并告知将在多长时间里保存哪些信息。但DeepSeek没有遵守这一点。

更大的问题在于，DeepSeek用户的个人信息正在转移到中国大型平台企业字节跳动。委员会相关人士表示：“通过代理服务器 （网络中转服务器）分析通信记录发现，如果用户连接到DeepSeek，用户信息不仅传输给DeepSeek，还传递到了字节跳动。具体传递哪些信息、为什么会与字节跳动连接等问题，将在今后的调查过程中进行确认。”

个人信息委员会要求DeepSeek修改个人信息处理方针等，并开始进行进一步的实际情况检查。如果DeepSeek方面不采取纠正措施，委员会可以处以罚款、罚金并下达纠正命令。预计最早将在一两个月内公布实际情况检查结果。

虽然新的下载已经停止，但安全问题并没有得到解决。仍可以通过现有用户和PC等接入网站。个人信息委员会调查协调局长南锡说：“如果之前下载了应用程序，是不能强制删除的，也很难屏蔽网络。在实际情况检查过程中，我们会查看保护法规定的遵守义务等，并在公布结果时宣布对策。”个人信息委员会方面建议用户不要使用DeepSeek。

中国政府可能对其进行恶意利用

此前，DeepSeek一直被指责无差别地收集和使用用户个人信息。DeepSeek不仅收集用户的出生日期、姓名、电子邮件、IP地址等个人信息，还收集用户输入的字句、语音、照片、文件等数据。这是ChatGPT、Gemini等其他AI也收集的信息。DeepSeek还收集了键盘输入模式信息，用于个人识别。当人们用智能手机键盘输入文字时，打字速度和节奏都是不一样的，如果收集并分析这些信息，就可以确定个人身份，可以根据情况用于推测密码。随着争议的扩大，DeepSeek 14日表示将停止收集用户键盘输入模式等部分信息。

与其他AI模型不同，DeepSeek不允许用户选择拒绝收集信息。另外，还有条款规定，用户信息可以全部存储在中国境内的服务器上，并以广告的目的等将信息转交给第三方。北美网络安全公司Feroot Security公司对DeepSeek的代码进行了破译，发现DeepSeek内隐藏了将用户信息发送给中国国营通信公司的代码。

目前，中国的数据安全法规定，如果政府以国家安全为由要求企业提供数据，就必须立即提供。因此，中国很可能恶意利用用户的信息。

由于这种担忧，DeepSeek还在欧洲制定了“仅在法律允许的范围内使用（国家内用户的）个人数据”的附加条款。但保留了将收集到的信息保存在中国服务器上的条款，也没有增加数据使用否决权的条款。