Kyberbezpečnostní tým MU varuje před riziky spojenými s používáním AI nástrojů společnosti DeepSeek. Na základě varování NÚKIB, nedoporučujeme používat produkty společnosti DeepSeek – a to ani pro pracovní či osobní účely. Zadávání informací do jazykových modelů (např. AI chatbot) může závažně ohrozit data v univerzitním prostředí.
Varování NÚKIB má preventivní charakter – upozorňuje na dlouhodobá rizika spojená s produkty DeepSeek, nikoli na konkrétní incident. Níže najdete souhrn klíčových zjištění, podrobnosti najdete v oficiálním varování [1].
Fingerprinting je podrobné sledování technických parametrů zařízení (např. model telefonu, verze systému, jazyk, časová zóna), které může vést k jednoznačné identifikaci konkrétního uživatele.
DeepSeek a bezpečnost? Problém se opakuje. V lednu 2025 totiž čelil DeepSeek útoku, při kterém útočníci získali přístup k milionům záznamů o uživatelích. Šlo zejména o historii jejich konverzací, přístupové údaje, API klíče atd. Firma pozastavila nové registrace, ale brzy se ukázalo, že data byla volně dostupná na internetu, bez jakéhokoli zabezpečení [3].
Česká vláda koncem května 2025 oficiálně označila Čínu za odpovědnou za kybernetickou špionážní kampaň proti Ministerstvu zahraničí. Útočníci podle zjištění získali přístup k tisícům e-mailů, včetně těch z období českého předsednictví EU. To jasně ukazuje, jak reálná a aktuální hrozba ze strany čínských státních struktur může být – a proč je využívání nástrojů, které podléhají jejich vlivu, bezpečnostním rizikem [4].
Nejen na základě uvedených důvodů výše, zdůrazňujeme, že je žádoucí se jejich používání vyhnout. Je nutné si uvědomit důsledky, a proto uvádíme několik konkrétních situací, které mohou při používání nastat:
Kombinace čínské legislativy, sběru a přenosu dat a technických zranitelností ukazuje na vysokou míru rizika. Další problém představují i vazby na sankcionované subjekty. Produkty nejsou vhodné pro práci v citlivém akademickém prostředí. Místo toho lze využít Microsoft Copilot, který je dostupný všem zaměstnancům a studentům MU v rámci jejich účtu M365 [5] (zpracování dat je v tomto případě smluvně ošetřeno).
Vše důležité o kyberbezpečnosti na Masarykově univerzitě najdete vždy na security.muni.cz.
Kyberbezpečnostní tým MU varuje před rostoucím počtem kompromitovaných účtů, jejichž přihlašovací údaje unikly kvůli infostealerům – škodlivému softwaru, který skrytě krade hesla a další citlivá data.
Kyberbezpečnostní tým Masarykovy univerzity varuje před aktuální spear-phishingovou kampaní, zaměřenou na zcizení přihlašovacích údajů do Informačního systému MU.