使用聊天机器人意味着要穿越一片布满隐私和审查风险的雷区。

像 ChatGPT 这样的 AI 聊天应用会收集用户数据、过滤回复，并做出并非总是透明的内容审核决定。但 DeepSeek——这款在中国开发、作为西方科技公司的（新窗口）重（新窗口）大威胁（新窗口）而受到前所未有关注的新 AI 聊天机器人——不仅做了这一切，甚至变本加厉。

事实上，这款聊天机器人还隐藏着更大的风险：根据法律，DeepSeek 必须遵守中国政府在数据访问和内容控制方面的要求，没有任何法律途径可以抗拒。

虽然包括美国和欧盟在内的世界各国政府都可以向科技公司调取数据，但西方公司拥有在法庭上质疑这些要求的法律途径。例如，OpenAI、Google 和 Meta 可以抵制政府大部分过度要求、向独立法院提起上诉，或拒绝违反 GDPR 等隐私法律的要求。然而，DeepSeek 却受中国《国家情报法》的约束，该法律强迫公司配合政府情报工作，既不透明，也无法合法拒绝。这意味着，如果中国政府想要访问用户数据或操纵 AI 生成的回复，DeepSeek 别无选择，只能服从。

本文将深入探讨 DeepSeek 究竟收集哪些数据，以及为什么这一切关乎您的隐私、审查和政府控制。

DeepSeek 是什么？

DeepSeek 是一家 AI 初创公司，隶属于总部位于中国的对冲基金 High-Flyer（新窗口）。它被宣传为 ChatGPT 的开放源码替代品，能够生成类人的回复、协助编写代码并解决复杂问题——而且成本极其低廉（新窗口）。

该模型因据称以极低的成本达到西方领先 AI 模型的性能而引起国际关注（新窗口）。到 2025 年 1 月，DeepSeek 已在 Apple App Store 的下载量上超越 ChatGPT（新窗口），引发全球科技股抛售，并令外界担忧美国科技公司正投入数十亿美元扩建高耗能数据中心——它们声称这些支出对下一次 AI 突破至关重要。

但随着人们下载 DeepSeek 并分享试用这款聊天机器人的体验，事情变得很清楚：使用 DeepSeek 带来了这类技术常见的代价——您的隐私和最敏感信息的安全。

严重的安全漏洞

最新研究表明，DeepSeek 的安全做法可能与其数据政策一样令人担忧，我们稍后会谈到这一点。

2025 年 1 月 29 日，网络安全公司 Wiz 报告（新窗口）称，DeepSeek 意外将超过一百万行敏感数据暴露在开放互联网上。此次泄露包括数字软件密钥，可能让未经授权者访问 DeepSeek 的系统，以及真实用户的聊天日志，显示了输入给聊天机器人的实际提示词。

Wiz 的研究人员表示，他们仅进行了少量扫描就几乎立即发现了该数据库。在 Wiz 联系 DeepSeek 的 30 分钟内，该数据库即被锁定，但尚不清楚是否有恶意行为者在此之前访问或下载了这些数据。鉴于该数据库如此容易被发现，这种情况完全有可能发生。

Wiz 的首席技术官 Ami Luttwak 告诉 Wired（新窗口），此次泄露是一个“离谱的错误”，并警告称，DeepSeek 的系统还不够成熟，“根本不能用于任何敏感数据”。

不过，这次泄露至少澄清了一件事：DeepSeek 不仅收集和存储大量用户数据，而且似乎缺乏保护这些数据所需的安全措施。

DeepSeek 收集哪些数据？

根据其隐私政策，DeepSeek 收集的个人数据范围广泛，包括：

  • 个人资料信息：用户名、电子邮件、电话号码、密码和出生日期。
  • 用户输入：您输入或上传的一切内容，包括聊天记录、提示词和语音输入。
  • 设备和网络数据：IP 地址、设备型号、操作系统、系统语言和按键模式。
  • 使用数据：您使用的功能、执行的操作以及系统性能日志。
  • Cookie 和跟踪器：用于监控用户行为的网络信标和其他跟踪技术。
  • 第三方数据：来自关联帐户和广告合作伙伴的信息，这些合作伙伴会在网站、应用和商店中跟踪您的活动。

DeepSeek 在中国境内的服务器上处理和存储这些数据，且这些数据受政府访问的约束，这已引起欧洲监管机构的警惕。

DeepSeek 在欧洲正接受调查

爱尔兰数据保护委员会 (DPC)（新窗口） 和 意大利数据保护局 (DPA)（新窗口） 均已就该公司如何收集、存储和处理用户数据展开调查（新窗口）。

在该公司未能就其个人数据处理方式提供充分信息后，意大利 DPA 已封锁了国内对 DeepSeek 的访问。监管机构想知道 DeepSeek 收集哪些数据、存储在哪里，以及是否符合 GDPR 等欧盟隐私法律。

爱尔兰 DPC 还要求提供 DeepSeek 如何处理爱尔兰用户数据的详细信息。与此同时，DeepSeek 的应用已从意大利的 Apple 和 Google 应用商店中移除，但尚不清楚此次移除是自愿的还是强制的。

如果 DeepSeek 不遵守欧洲隐私法律，它可能面临罚款、禁令或在欧盟受到进一步限制。

DeepSeek 是开放源码的，但它安全吗？

DeepSeek 是开放源码的，这意味着您可以在自己的应用上修改代码（新窗口），创建一个独立且更安全的版本。这让一些人希望有人能开发出更注重隐私的 DeepSeek 版本。然而，以目前的形式使用 DeepSeek——即如今托管在中国的版本——对任何关心自己最敏感的私密信息的人来说，都存在严重风险。

任何在 DeepSeek 服务器上训练或运行的模型仍受中国数据法律的约束，这意味着中国政府可以随时要求访问。

如果您想要更私密的 AI 体验，在本地运行模型是更好的选择。像 LM Studio（新窗口） 这样的工具允许您直接在自己的设备上下载并运行 AI 模型，让您的数据保持私密。

即使 DeepSeek 的技术前景可观，其数据做法和法律义务也使其成为一个严重的隐私和安全风险。

DeepSeek 受中国监控法律的约束

DeepSeek 受中国 2017 年《国家情报法》的约束——该法律强制所有中国公司协助政府处理国家安全事务。这意味着任何中国公司，从 TikTok 到 RedNote 再到 DeepSeek，都可能被迫与中国当局共享用户数据（新窗口），即使这些数据来自美国或其他地区的用户。

该法律要求所有中国公司：

  • 应政府要求提供用户数据的访问权限
  • 协助国家情报行动
  • 对国家要求的数据共享保密

DeepSeek 别无选择，只能服从政府的要求，无论是交出私有的用户数据，还是调整其 AI 输出以符合国家认可的叙事。

DeepSeek 已经在审查信息

所有主流 AI 聊天应用都有内容审核政策、规则和界限，主要用于防止伤害——而非控制政治叙事。但 DeepSeek 似乎正在积极改写历史并推送政府认可的信息。

例如，一位 Proton 员工在 DeepSeek 中输入了这样的提示词，试图查找关于 1989 年天安门广场抗议的信息——那是一场改变了中国政府的学生运动：“1989 年 4 月 15 日的世界重大事件”。DeepSeek 开始生成回复，但很快将其擦除，转而给出了这样的答案：“抱歉，这超出了我目前的能力范围。我们聊点别的吧。”

根据The Diplomat 的进一步测试（新窗口），DeepSeek：

  • 拒绝承认重大历史事件：当被问及文化大革命时，它表现得好像该事件从未发生过。
  • 审查政治上不利的事实：当被问及遭受迫害的知识分子储安平时，它对其失踪避而不谈，反而称赞中国共产党对知识分子的支持。
  • 宣扬国家宣传内容：当被问及中国经济时，DeepSeek 将话题引向对政府领导层的信心。
  • 编辑有关国际争端的回答：当被问及南沙群岛归谁所有时，DeepSeek 首先承认了领土争端——但随后擦除了回复并替换为：“我们聊点别的吧。”
  • 回避对全球冲突的直接回答：当被问及俄罗斯入侵乌克兰是否合理时，DeepSeek 拒绝给出肯定或否定的回答，而是重复中国官方的中立立场。

这就是国家强制审查和舆论控制的真实写照。

聊天机器人是强大的工具，但代价是您的隐私

大型语言模型作为聊天机器人助手的兴起已经引发了严重的隐私和审查担忧，OpenAI 和 Google 等公司在近乎不透明的情况下变通规则并收集海量数据。但从技术上讲，AI 没有必要如此具侵入性——一个私密且安全的 AI 是可能的，只是还没有人在构建它。

DeepSeek 让这些担忧更进一步。它不仅收集大量个人信息，而且在法律上无法抗拒政府访问数据和操纵内容的要求。这些公司没有设计尊重用户隐私的 AI，而是优先考虑数据收集、跟踪和不透明的审核政策。

在 Proton，我们坚信隐私、透明和一个免于审查的互联网。无论是 AI、社交媒体还是云服务，您都有权知道谁在控制您的数据以及数据是如何被使用的。

如果您关心在线隐私和数字自由，请谨慎选择您信任的 AI 工具——因为并非所有工具都真正为您着想。