DeepSeek te esp¨ªa y las otras tambi¨¦n

Una peque?a firma de ciberseguridad canadiense llamada Feroot Security encontr¨® partes deliberadamente ofuscadas en el c¨®digo de DeepSeek. Al descifrarlas, encontr¨® enlaces directos a los servidores de China Mobile. ¡°Cuando inicias la sesi¨®n, el sistema genera una huella digital¡±, explicaba esta semana Ivan Tsarynny, CEO de la empresa. ¡°Podr¨¢n rastrear todo lo que hagas en la plataforma, junto con tu huella digital y tu identidad, y vincular tu ...

Una peque?a firma de ciberseguridad canadiense llamada Feroot Security encontr¨® partes deliberadamente ofuscadas en el c¨®digo de DeepSeek. Al descifrarlas, encontr¨® enlaces directos a los servidores de China Mobile. ¡°Cuando inicias la sesi¨®n, el sistema genera una huella digital¡±, explicaba esta semana Ivan Tsarynny, CEO de la empresa. ¡°Podr¨¢n rastrear todo lo que hagas en la plataforma, junto con tu huella digital y tu identidad, y vincular tu informaci¨®n personal con las consultas que realices¡±. Dicen que es la primera vez que vemos un nivel de personalizaci¨®n tan alto y tan directo. Pero no es la primera vez que vemos algo as¨ª.

El capitalismo de plataformas agrupa a empresas que extraen datos como modelo de negocio. La empresa ofrece un servicio gratuito o lo suficientemente barato al usuario, a cambio de quedarse el agregado de todo lo que ocurre en su servidor. Con la aplicaci¨®n, ese agregado incluye lo que compartimos consciente y voluntariamente (nombre, contrase?a, comentarios, fotos, conversaciones, etc); los metadatos (d¨®nde estamos, a d¨®nde vamos, con qui¨¦n nos comunicamos, en qu¨¦ restaurantes comemos, en qu¨¦ tiendas compramos), los datos de contexto (qui¨¦n nos rodea f¨ªsicamente, con qu¨¦ frecuencia coincidimos y qu¨¦ hacemos juntos), los estad¨ªsticos, etc. La inteligencia artificial hace lo mismo pero de forma m¨¢s individualizada e insidiosa. Nos habla a cada uno de nosotros por separado, en nuestro propio idioma, con nuestra propia voz.

Seg¨²n la ley de cibersegridad china, que entr¨® en vigor en 2017, las empresas chinas est¨¢n obligadas a colaborar con el Gobierno en vigilancia, censura y recopilaci¨®n de datos. Aqu¨ª la colaboraci¨®n es innecesaria, porque China Mobile, la mayor operadora de telecomunicaciones de China, es una empresa p¨²blica, supervisada por la Comisi¨®n de Administraci¨®n y Supervisi¨®n de Activos Estatales del Consejo de Estado chino. Cuando Snowden expuso a la NSA por espiar a cientos de millones de personas a trav¨¦s de los servicios e infraestructuras de empresas tecnol¨®gicas como Facebook, Google o Microsoft, el esc¨¢ndalo fue que espiaran a sus propios ciudadanos. Espiar al resto del mundo es, literalmente, el trabajo de la NSA.

Nada ha cambiado desde entonces. La Ley de Vigilancia de Inteligencia Extranjera (FISA) permite al Gobierno estadounidense recopilar datos de usuarios extranjeros sin que lo sepan y sin una orden judicial. La Ley de Uso Legal de Datos en el Extranjero (Cloud Act) les permite obtener datos de usuarios almacenados en servidores ubicados en el extranjero si pertenecen a empresas estadounidenses, sin cumplir las leyes del pa¨ªs en cuesti¨®n. A diferencia de nuestros mensajes en Signal o WhatsApp, nuestros prompts llegan a los servidores de cada empresa sin ninguna protecci¨®n ni cifrado. Lo necesitan para entrenar nuevos modelos y para lo que necesite la Administraci¨®n Trump.

El an¨¢lisis de Feroot Security, que ha sido confirmado por otra firma especializada, es s¨®lo de la versi¨®n web de DeepSeek. Todav¨ªa no han analizado la versi¨®n m¨®vil, que sigue siendo una de las aplicaciones m¨¢s descargadas, tanto en la tienda de aplicaciones Apple como en la Google Play Store. DeepSeek, al igual que LLaMA 3, Mistral y Falcon, puede ejecutarse localmente sin enviar datos a servidores externos. Pero no todo el mundo tiene el equipo adecuado, las habilidades t¨¦cnicas o ganas de convertirse en su propio administrador.