การใช้แชตบอตเปรียบเหมือนการเดินผ่านสนามทุ่นระเบิดแห่งความเป็นส่วนตัวและการเซ็นเซอร์

แอปแชต AI อย่าง ChatGPT เก็บรวบรวมข้อมูลผู้ใช้ กรองการตอบกลับ และตัดสินใจดูแลเนื้อหาซึ่ง ไม่ได้โปร่งใสเสมอไป แต่ DeepSeek ซึ่งเป็นแชตบอต AI ใหม่ที่พัฒนาขึ้นในประเทศจีนและกำลังได้รับความสนใจอย่างที่ไม่เคยมีมาก่อนในฐานะ ภัยคุกคามครั้งใหญ่ต่อ(หน้าต่างใหม่)บ(หน้าต่างใหม่)ริษัทเทคโนโลยีของตะวันตก(หน้าต่างใหม่) ทำทั้งหมดนั้นและมากกว่านั้น

ในความเป็นจริง แชตบอตนี้มาพร้อมกับความเสี่ยงที่ยิ่งใหญ่กว่านั้น: DeepSeek มีหน้าที่ตามกฎหมายที่จะต้องปฏิบัติตามคำขอของรัฐบาลจีนในการเข้าถึงข้อมูลและการควบคุมเนื้อหา โดยไม่มีช่องทางทางกฎหมายใดๆ ในการต่อต้าน

แม้ว่ารัฐบาลทั่วโลก รวมถึงสหรัฐอเมริกาและสหภาพยุโรป จะสามารถออกหมายเรียกข้อมูลจากบริษัทเทคโนโลยีได้ แต่บริษัทในซีกโลกตะวันตกมีช่องทางทางกฎหมายในการคัดค้านคำขอเหล่านี้ในศาล ตัวอย่างเช่น OpenAI, Google และ Meta สามารถโต้แย้งคำขอที่เกินกว่าเหตุของรัฐบาลส่วนใหญ่ อุทธรณ์ต่อศาลที่เป็นอิสระ หรือปฏิเสธคำขอที่ละเมิดกฎหมายความเป็นส่วนตัวอย่าง GDPR อย่างไรก็ตาม DeepSeek ดำเนินการภายใต้ กฎหมายข่าวกรองแห่งชาติของจีน(หน้าต่างใหม่) ซึ่งบังคับให้บริษัทต่างๆ ต้องร่วมมือกับความพยายามด้านข่าวกรองของรัฐบาลโดยไม่มีความโปร่งใสหรือความสามารถในการปฏิเสธตามกฎหมาย ซึ่งหมายความว่าหากรัฐบาลจีนต้องการเข้าถึงข้อมูลผู้ใช้หรือจัดการการตอบกลับที่สร้างโดย AI ทาง DeepSeek ก็ไม่มีทางเลือกอื่นนอกจากต้องปฏิบัติตาม

บทความนี้จะเจาะลึกถึงสิ่งที่ DeepSeek เก็บรวบรวม และเหตุใดสิ่งนี้จึงสำคัญเมื่อพูดถึงความเป็นส่วนตัว การเซ็นเซอร์ และการควบคุมของรัฐบาล

DeepSeek คืออะไร?

DeepSeek เป็นสตาร์ทอัพ AI ที่มี High-Flyer ซึ่งเป็นกองทุนเฮดจ์ฟันด์ที่มีฐานในประเทศจีน(หน้าต่างใหม่) เป็นเจ้าของ โดยได้รับการส่งเสริมในฐานะทางเลือกแบบโอเพนซอร์สแทน ChatGPT ซึ่งสามารถสร้างการตอบกลับที่เหมือนมนุษย์ ช่วยเขียนโค้ด และแก้ปัญหาที่ซับซ้อนได้ — ทั้งหมดนี้ทำได้ในราคาประหยัด(หน้าต่างใหม่)

โมเดลนี้ได้รับ ความสนใจจากนานาชาติ(หน้าต่างใหม่) จากการที่อ้างว่ามีประสิทธิภาพเทียบเท่ากับโมเดล AI ชั้นนำของตะวันตกด้วยราคาเพียงเศษเสี้ยว ภายในเดือนมกราคม 2025 DeepSeek ได้ แซงหน้า ChatGPT ในยอดดาวน์โหลดจาก App Store ของ Apple(หน้าต่างใหม่) ซึ่งกระตุ้นให้เกิดการเทขายหุ้นเทคโนโลยีทั่วโลก และเพิ่มความกังวลเกี่ยวกับเงินจำนวนหลายพันล้านดอลลาร์ที่บริษัทเทคโนโลยีในสหรัฐฯ กำลังทุ่มให้กับ การขยายตัวของศูนย์ข้อมูลที่ใช้พลังงานมหาศาล ซึ่งเป็นค่าใช้จ่ายที่พวกเขากล่าวว่ามีความสำคัญต่อการพัฒนา AI ขั้นถัดไป

แต่เมื่อผู้คนดาวน์โหลด DeepSeek และแชร์ประสบการณ์การใช้งานแชตบอต ก็เห็นได้ชัดเจนว่าการใช้ DeepSeek มาพร้อมกับสิ่งแลกเปลี่ยนที่คุ้นเคยสำหรับเทคโนโลยีประเภทนี้: ความเป็นส่วนตัวและความปลอดภัยของข้อมูลที่ละเอียดอ่อนที่สุด

ข้อบกพร่องด้านความปลอดภัยที่ร้ายแรง

การวิจัยใหม่เผยให้เห็นว่าแนวปฏิบัติด้านความปลอดภัยของ DeepSeek อาจมีความน่ากังวลไม่แพ้นโยบายข้อมูล ซึ่งจะขอกล่าวถึงในภายหลัง

เมื่อวันที่ 29 มกราคม 2025 บริษัทความปลอดภัยทางไซเบอร์ Wiz ได้รายงาน(หน้าต่างใหม่)ว่า DeepSeek ได้ทิ้งข้อมูลที่ละเอียดอ่อนกว่าล้านบรรทัดไว้บนอินเทอร์เน็ตสาธารณะโดยไม่ได้ตั้งใจ การรั่วไหลดังกล่าวรวมถึงคีย์ซอฟต์แวร์ดิจิทัล ซึ่งอาจเปิดโอกาสให้เข้าถึงระบบของ DeepSeek โดยไม่ได้รับอนุญาต และบันทึกการแชตจากผู้ใช้จริง ซึ่งแสดงข้อความแจ้งจริงที่ป้อนให้กับแชตบอต

นักวิจัยของ Wiz กล่าวว่าพบฐานข้อมูลเกือบจะในทันทีด้วยการสแกนเพียงเล็กน้อย ภายในเวลา 30 นาทีหลังจากที่ Wiz ติดต่อ DeepSeek ฐานข้อมูลดังกล่าวก็ถูกล็อก แต่ยังไม่ชัดเจนว่าผู้ไม่หวังดีได้เข้าถึงหรือดาวน์โหลดข้อมูลก่อนที่จะได้รับการรักษาความปลอดภัยหรือไม่ เมื่อพิจารณาจากความง่ายในการค้นหา สถานการณ์ดังกล่าวก็น่าจะเป็นไปได้อย่างยิ่ง

Ami Luttwak ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Wiz บอกกับ Wired(หน้าต่างใหม่) ว่าการรั่วไหลนี้เป็น “ความผิดพลาดครั้งใหญ่” พร้อมเตือนว่าระบบของ DeepSeek ยังไม่เติบโตเพียงพอ “ที่จะนำมาใช้กับข้อมูลที่ละเอียดอ่อนใดๆ เลย”

อย่างไรก็ตาม การรั่วไหลนี้ทำให้เห็นได้ชัดเจนอย่างน้อยหนึ่งอย่าง: DeepSeek ไม่เพียงแต่เก็บรวบรวมและจัดเก็บข้อมูลผู้ใช้จำนวนมหาศาลเท่านั้น แต่ยังดูเหมือนว่าจะขาดมาตรการความปลอดภัยที่จำเป็นในการปกป้องข้อมูลดังกล่าวอีกด้วย

DeepSeek เก็บรวบรวมข้อมูลใดบ้าง?

ตาม นโยบายความเป็นส่วนตัว(หน้าต่างใหม่) DeepSeek เก็บรวบรวมข้อมูลส่วนบุคคลที่หลากหลาย รวมถึง:

  • ข้อมูลโปรไฟล์: ชื่อผู้ใช้ อีเมล หมายเลขโทรศัพท์ รหัสผ่าน และวันเดือนปีเกิด
  • ข้อมูลที่ผู้ใช้ป้อน: ทุกสิ่งที่พิมพ์หรืออัปโหลด รวมถึงประวัติการแชต ข้อความแจ้ง และข้อมูลเสียงที่ป้อน
  • ข้อมูลอุปกรณ์และเครือข่าย: ที่อยู่ IP รุ่นอุปกรณ์ ระบบปฏิบัติการ ภาษาของระบบ และรูปแบบการกดแป้นพิมพ์
  • ข้อมูลการใช้งาน: คุณสมบัติที่ใช้งาน การดำเนินการที่ทำ และบันทึกประสิทธิภาพของระบบ
  • คุกกี้และตัวติดตาม: เว็บเบคอนและเทคโนโลยีการติดตามอื่นๆ เพื่อตรวจสอบพฤติกรรมของผู้ใช้
  • ข้อมูลของบุคคลที่สาม: ข้อมูลจากบัญชีที่เชื่อมโยงและพันธมิตรโฆษณาที่ติดตามกิจกรรมในเว็บไซต์ แอป และร้านค้าต่างๆ

การจัดการและการจัดเก็บข้อมูลนี้บนเซิร์ฟเวอร์ในประเทศจีนของ DeepSeek ซึ่งอยู่ภายใต้การเข้าถึงของรัฐบาล ได้สร้างความตื่นตระหนกให้กับหน่วยงานกำกับดูแลของยุโรป

DeepSeek อยู่ภายใต้การสอบสวนในยุโรป

ทั้ง คณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ (DPC)(หน้าต่างใหม่) และ หน่วยงานคุ้มครองข้อมูลของอิตาลี (DPA)(หน้าต่างใหม่) ได้ เริ่มการสอบสวน(หน้าต่างใหม่) เกี่ยวกับวิธีที่บริษัทเก็บรวบรวม จัดเก็บ และประมวลผลข้อมูลผู้ใช้

DPA ของอิตาลีได้บล็อกการเข้าถึง DeepSeek ในประเทศ หลังจากที่บริษัทไม่สามารถให้ข้อมูลที่เพียงพอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล หน่วยงานกำกับดูแลต้องการทราบว่า DeepSeek เก็บรวบรวมข้อมูลใดบ้าง จัดเก็บไว้ที่ไหน และเป็นไปตามกฎหมายความเป็นส่วนตัวของสหภาพยุโรปอย่าง GDPR หรือไม่

DPC ของไอร์แลนด์ยังได้ขอรายละเอียดเกี่ยวกับวิธีที่ DeepSeek ประมวลผลข้อมูลจากผู้ใช้ชาวไอริช ในขณะเดียวกัน แอปของ DeepSeek ก็ถูกลบออกจาก App Store ของ Apple และ Google ในอิตาลี แม้ว่าจะยังไม่ชัดเจนว่าเป็นการลบออกโดยสมัครใจหรือถูกบังคับ

หาก DeepSeek ไม่ปฏิบัติตามกฎหมายความเป็นส่วนตัวของยุโรป ก็อาจเผชิญกับค่าปรับ การสั่งแบน หรือข้อจำกัดเพิ่มเติมในสหภาพยุโรป

DeepSeek เป็นโอเพนซอร์ส แต่ปลอดภัยหรือไม่?

DeepSeek เป็นโอเพนซอร์ส ซึ่งหมายความว่าสามารถ แก้ไขรหัส(หน้าต่างใหม่) ในแอปเพื่อสร้างเวอร์ชันที่เป็นอิสระและมีความปลอดภัยมากขึ้นได้ สิ่งนี้ทำให้บางคนหวังว่าจะสามารถพัฒนาเวอร์ชันของ DeepSeek ที่เป็นมิตรต่อความเป็นส่วนตัวมากขึ้นได้ อย่างไรก็ตาม การใช้ DeepSeek ในรูปแบบปัจจุบันที่เปิดให้บริการในประเทศจีนในขณะนี้ มาพร้อมกับความเสี่ยงร้ายแรงสำหรับผู้ที่กังวลเกี่ยวกับข้อมูลส่วนตัวที่ละเอียดอ่อนที่สุด

โมเดลใดๆ ที่ได้รับการฝึกฝนหรือดำเนินการบนเซิร์ฟเวอร์ของ DeepSeek ยังคงอยู่ภายใต้กฎหมายข้อมูลของจีน ซึ่งหมายความว่ารัฐบาลจีนสามารถร้องขอการเข้าถึงได้ตลอดเวลา

หากกำลังมองหาประสบการณ์ AI ที่เป็นส่วนตัวมากขึ้น การรันโมเดลภายในเครื่องก็เป็นตัวเลือกที่ดีกว่า เครื่องมืออย่าง LM Studio(หน้าต่างใหม่) ช่วยให้ดาวน์โหลดและรันโมเดล AI ได้โดยตรงบนอุปกรณ์ของตนเอง ซึ่งช่วยรักษาข้อมูลให้เป็นส่วนตัว

แม้ว่าเทคโนโลยีของ DeepSeek จะมีอนาคตที่สดใส แต่แนวปฏิบัติด้านข้อมูลและภาระผูกพันทางกฎหมายทำให้เทคโนโลยีนี้มีความเสี่ยงร้ายแรงต่อความเป็นส่วนตัวและความปลอดภัย

DeepSeek อยู่ภายใต้กฎหมายการสอดส่องดูแลของจีน

DeepSeek ดำเนินการภายใต้ กฎหมายข่าวกรองแห่งชาติปี 2017 ของจีน(หน้าต่างใหม่) ซึ่งเป็นกฎหมายที่บังคับให้บริษัทจีนทุกแห่งต้องช่วยเหลือรัฐบาลในเรื่องความมั่นคงแห่งชาติ ซึ่งหมายความว่าบริษัทจีนทุกแห่ง ตั้งแต่ TikTok ไปจนถึง RedNote และ DeepSeek อาจถูก บังคับให้แชร์ข้อมูลผู้ใช้กับทางการจีน(หน้าต่างใหม่) แม้ว่าข้อมูลนั้นจะมาจากผู้ใช้ในสหรัฐอเมริกาหรือที่อื่นๆ ก็ตาม

กฎหมายนี้กำหนดให้บริษัทจีนทุกแห่งต้อง:

  • ให้รัฐบาลเข้าถึงข้อมูลผู้ใช้เมื่อได้รับการร้องขอ
  • ช่วยเหลือในปฏิบัติการข่าวกรองแห่งชาติ
  • เก็บความลับเกี่ยวกับการแชร์ข้อมูลที่กำหนดโดยรัฐ

DeepSeek ไม่มีทางเลือกอื่นนอกจากต้องปฏิบัติตามคำขอของรัฐบาล ไม่ว่าจะหมายถึงการส่งมอบข้อมูลผู้ใช้ที่เป็นส่วนตัว หรือการปรับเปลี่ยนผลลัพธ์ของ AI ให้สอดคล้องกับ ชุดความคิดที่ได้รับการอนุมัติจากรัฐ(หน้าต่างใหม่)

DeepSeek กำลังเซ็นเซอร์ข้อมูลอยู่แล้ว

แอปแชต AI กระแสหลักทั้งหมดมีนโยบาย กฎเกณฑ์ และขอบเขตการดูแลเนื้อหาที่ใช้เพื่อป้องกันอันตรายเป็นหลัก ไม่ใช่ควบคุมชุดความคิดทางการเมือง แต่ดูเหมือนว่า DeepSeek กำลังเขียนประวัติศาสตร์ใหม่และผลักดันข้อความที่รัฐบาลอนุมัติอย่างแข็งขัน

ตัวอย่างเช่น พนักงานของ Proton ได้พิมพ์ข้อความแจ้งนี้ลงใน DeepSeek เพื่อค้นหาข้อมูลเกี่ยวกับการประท้วงที่จัตุรัสเทียนอันเหมินในปี 1989 ซึ่งเป็นขบวนการที่นำโดยนักศึกษาซึ่งเข้ามาเปลี่ยนผ่านรัฐบาลจีน: “กิจกรรมสำคัญของโลกเมื่อวันที่ 15 เมษายน 1989” DeepSeek เริ่มสร้างการตอบกลับ แต่ลบออกอย่างรวดเร็ว โดยเสนอคำตอบนี้แทน: “ขออภัย สิ่งนี้อยู่นอกเหนือขอบเขตปัจจุบันของฉัน มาคุยเรื่องอื่นกันดีกว่า”

จากการ ทดสอบเพิ่มเติมโดย The Diplomat(หน้าต่างใหม่) พบว่า DeepSeek:

  • ปฏิเสธที่จะยอมรับกิจกรรมสำคัญทางประวัติศาสตร์: เมื่อถามถึงการปฏิวัติวัฒนธรรม ระบบทำเหมือนกิจกรรมนั้นไม่เคยเกิดขึ้นเลย
  • เซ็นเซอร์ข้อเท็จจริงที่ไม่สะดวกทางการเมือง: เมื่อถามถึง Chu Anping ปัญญาชนที่ถูกกดขี่ ระบบได้เพิกเฉยต่อการหายตัวไปของเขา และกลับยกย่องพรรคคอมมิวนิสต์จีนในการสนับสนุนปัญญาชน
  • ส่งเสริมการโฆษณาชวนเชื่อของรัฐ: เมื่อถูกถามเกี่ยวกับเศรษฐกิจของจีน DeepSeek ได้เปลี่ยนเส้นทางบทสนทนาไปสู่ความมั่นใจในความเป็นผู้นำของรัฐบาล
  • แก้ไขคำตอบเกี่ยวกับข้อพิพาทระหว่างประเทศ: เมื่อถามว่าใครเป็นเจ้าของหมู่เกาะสแปรตลี ตอนแรก DeepSeek ยอมรับข้อพิพาททางดินแดน — แต่จากนั้นก็ลบการตอบกลับและแทนที่ด้วย: “มาคุยเรื่องอื่นกันดีกว่า”
  • หลีกเลี่ยงการตอบคำถามโดยตรงเกี่ยวกับความขัดแย้งระดับโลก: เมื่อถามว่าการรุกรานยูเครนของรัสเซียนั้นมีความชอบธรรมหรือไม่ DeepSeek ปฏิเสธที่จะตอบตกลงหรือปฏิเสธ แต่กลับพูดซ้ำถึงจุดยืนที่เป็นกลางอย่างเป็นทางการของจีน

นี่คือลักษณะของการเซ็นเซอร์และการควบคุมชุดความคิดที่บังคับใช้โดยรัฐ

แชตบอตเป็นเครื่องมือที่มีประสิทธิภาพ แต่สิ่งที่ต้องแลกคือความเป็นส่วนตัว

การเติบโตของโมเดลภาษาขนาดใหญ่ในฐานะผู้ช่วยแชตบอตทำให้เกิดความกังวลอย่างจริงจังเกี่ยวกับความเป็นส่วนตัวและการเซ็นเซอร์ โดยบริษัทอย่าง OpenAI และ Google ต่างเลี่ยงกฎและเก็บรวบรวมข้อมูลจำนวนมหาศาลโดยมีความโปร่งใสเพียงเล็กน้อย แต่ไม่มีเหตุผลทางเทคนิคใดๆ ที่ AI จะต้องก้าวก่ายข้อมูลขนาดนี้ เพราะ AI ที่เป็นส่วนตัวและปลอดภัยนั้นเป็นไปได้ แต่ยังไม่มีใครสร้างขึ้นมา

DeepSeek นำความกังวลเหล่านี้ไปไกลยิ่งขึ้นไปอีก ไม่เพียงแต่เก็บรวบรวมข้อมูลส่วนบุคคลอย่างกว้างขวางเท่านั้น แต่ยังไม่สามารถปฏิเสธคำขอของรัฐบาลในการเข้าถึงข้อมูลและการจัดการเนื้อหาตามกฎหมายได้ แทนที่จะออกแบบ AI ที่เคารพความเป็นส่วนตัวของผู้ใช้ บริษัทเหล่านี้กลับให้ความสำคัญกับการเก็บรวบรวมข้อมูล การติดตาม และนโยบายการดูแลเนื้อหาที่ไม่โปร่งใสเป็นอันดับแรก

ที่ Proton เราเชื่อในความเป็นส่วนตัว ความโปร่งใส และอินเทอร์เน็ตที่ปราศจากการเซ็นเซอร์ ไม่ว่าจะเป็น AI โซเชียลมีเดีย หรือบริการคลาวด์ ทุกคนสมควรได้รับรู้ว่าใครเป็นผู้ควบคุมข้อมูลและนำข้อมูลไปใช้งานอย่างไร

หากใส่ใจในความเป็นส่วนตัวออนไลน์และเสรีภาพดิจิทัล โปรดระมัดระวังเครื่องมือ AI ที่ไว้วางใจ — เนื่องจากไม่ใช่ว่าเครื่องมือทั้งหมดจะคำนึงถึงผลประโยชน์สูงสุดเสมอไป