El DHS prohíbe DeepSeek en todas las agencias civiles del gobierno federal de EE. UU.
DeepSeek banned from U.S. federal civilian agencies under new DHS order
El Departamento de Seguridad Nacional de EE. UU. emitió una orden que excluye los productos y servicios de Hangzhou DeepSeek Artificial Intelligence de las compras de las agencias civiles federales y retira de sus sistemas informáticos todo producto de DeepSeek, de sus filiales y de terceros desarrollados con implementaciones de DeepSeek. La medida se ampara en la Federal Acquisition Supply Chain Security Act de 2018 y en la recomendación del Federal Acquisition Security Council.
El Secretario de Seguridad Nacional ha ordenado la exclusión de los productos y servicios de tecnología de la información desarrollados por Hangzhou DeepSeek Artificial Intelligence Co., Ltd (DeepSeek) de las adquisiciones de las agencias civiles federales.
- neuronexmachina
Cuando dice que se ordena a las agencias civiles purgar todos los "productos y servicios de terceros desarrollados usando implementaciones de DeepSeek", ¿qué significa eso realmente? ¿Significa solo utilidades que usan directamente los modelos de DeepSeek, o podría extenderse incluso a software que contenga cualquier código (o incluso librería) que haya sido escrito usando DeepSeek? Teniendo en cuenta que DeepSeek Flash es probablemente el modelo de pesos abiertos más popular ahora mismo, esa última interpretación podría volverse bastante peliaguda.
- kidfiji
Disculpad mi falta de contexto completo, pero si los pesos son abiertos y el modelo puede autoalojarse, ¿cuál es el riesgo de seguridad real en ese caso? ¿No es prohibir ese caso entonces principalmente captura regulatoria disfrazada de riesgo de seguridad nacional?
- asanineassasin
El sistema reconoce, aunque sea mínimamente, que el rumbo actual ataca la moneda del sistema, que es la recompensa por lealtad, o sea, la confianza de los accionistas de la gentry. Al mismo tiempo, su avance es una admisión de que no tiene control sobre el proceso que está ocurriendo, pero encuentra el resultado esperado sin ser tan catastrófico que tirar ese dado de ruleta rusa sea preferible. Toda la ladera de la civilización occidental está en movimiento, pero las reglas siguen aplicándose en esta cabaña, así que una ley del tipo "quítate la nieve de las botas de esquí en la puerta".
- jacquesm
Bien podría ser que los modelos contengan malware o vulnerabilidades de seguridad. Pero al menos están abiertos a inspección porque los pesos están disponibles; lo mismo no puede decirse de los proveedores estadounidenses de inferencia como OpenAI y Anthropic.
- ssivark
¿Por qué específicamente DeepSeek, cuando hay toda una cohorte de modelos chinos de pesos abiertos? GLM, Qwen, Kimi, Minimax, etc.
- throw0101c
> El resumen de riesgos de la orden dice que los servidores de DeepSeek están en China y que la ley china "otorga amplia autoridad a las funciones gubernamentales de ciberinteligencia para acceder a la infraestructura de empresas privadas".
¿Así que la versión china de la Ley CLOUD estadounidense?
- gavinray
Aquí está la transcripción del razonamiento:
> Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (en adelante DeepSeek), una empresa privada extranjera, ubicada en la República Popular China (RPC) proporciona múltiples aplicaciones de inteligencia artificial disponibles ampliamente y de forma gratuita. Los modelos de DeepSeek presentan múltiples vectores de amenaza. Los servidores de DeepSeek están ubicados en la RPC, y el sistema legal de la RPC permite una amplia autoridad a las funciones gubernamentales de ciberinteligencia para acceder a la infraestructura de empresas privadas. Para las instancias de sus modelos alojadas por DeepSeek, el proceso de generación de cuentas de DeepSeek recopila información de identificación personal (PII) y también puede rastrear y crear huellas digitales de los usuarios. Las aplicaciones más utilizadas de DeepSeek funcionan mediante un proceso de indicación y respuesta que requiere presentar información al modelo, y que puede resultar en la transferencia de datos sensibles a la RPC si son utilizadas por empleados o proveedores del gobierno de EE. UU. La transferencia de la información antes mencionada a la RPC, ya sea de forma independiente o en combinación con datos disponibles públicamente, podría producir inteligencia procesable sobre personas y/o programas gubernamentales de EE. UU. Los modelos mismos pueden contener malware u otras vulnerabilidades de seguridad. De hecho, la investigación de seguridad de código abierto ha encontrado que la aplicación móvil DeepSeek para iOS contiene múltiples vulnerabilidades críticas.
- anon373839
El momento de esto no es sorprendente, con los ingresos del tercer trimestre de Anthropic estancándose y la IPO en peligro. Espero más esfuerzos para apuntalar los laboratorios que queman dinero en los próximos días.