בתשובה לאריק, 28/03/24 7:20
776402
ובינתיים טסלה עלתה ב-‏125% מאז התגובה שלך, ונבידיה עלתה ב-‏31% (אחרי הקריסה אתמול, לפניה ב-‏57%).
מה ששוב מזכיר לנו שקשה לחזות, בעיקר את העתיד.
אגב, אחרי כל זה עדיין המכפיל של נבידיה נמוך כמעט פי שלושה משל טסלה, מה שמעורר תהייה על מי מהן היא הבועה הבועתית יותר.

אני בכלל לא בטוח שהדיפסיק הסיני הוא סיבה מספיק טובה לקריסה משמעותית של השוק. גם קשה להאמין למה שהסינים אומרים על הפיתוח שלו והעלויות (כמו בדברים אחרים שהם מספרים), ומעבר לזה אני אישית ממש לא מעונין ברוגלה מלאכותית סינית שמשוחחת איתי על ענייני המקצועיים והעסקיים כאחד.
776403
אבל DeepSeek-R1 זה מודל ולא אפליקציה. באיזה מובן זה יכול להיות ״רוגלה״? הרי אירגון יכול להריץ את המודל הזה בסביבה בטוחה / בשליטתו ולא כשירות מרוחק.

יותר מכך - בניגוד למוצרים של החברה של סאם אלטמן, המודל של DeepSeek הוא קוד פתוח. אם מפחדים לשתף AI בשיחות על עניינים מקצועיים ועסקיים, הייתי משתמש בפחד הזה קודם כל כדי להתרחק ממוצרי OpenAI.
776404
זה *גם* אפליקציה.

פלוני הכפר הגלובלי כותב ב appstore את המילה deepseek ואז הוא מוריד את האפליקציה (מיליון הורדות בחנות של אנדרויד, בבדיקה אחרונה) ואז הוא מוריד את האפליקציה ומתכתב שם.

במצב עניינים כזה, החשש מרוגלה הוא חשש טבעי. אולי מוגזם אבל טבעי.
776405
אה.

אם מדברים על אפליקציה, החשש הוא טבעי ולא מוגזם בכלל. זה שאתה פרנואיד זה לא אומר שלא רודפים אחריך.
776407
אפשר תמיד לשאול את deepseek (התוכנה) אם האפליקציה היא רוגלה.

וברצינות, מה הבעיה לגלות את מדובר ברוגלה? ומה הבעיה לפתח אפליקציות שמייתרות את האפליקציה המקורית, כאשר הקוד של המנוע עצמו בידיך?
776773
גם אם לא רוגלה (נניח), בטוח שלא מדובר באפליקציה מאובטחת (אפילו לא עם אבטחה סופר מינימלית של תקשורת מוצפנת).
אכן לא קשה לגלות זאת ואנשים כבר מודעים ומדברים על העניין.

אפליקציית DeepSeek ל-iOS שולחת נתונים לא מוצפנים לשרתים בשליטת ByteDance.
ב-iOS הדיפולט עבור מפתח אפליקציות שמקשקשות ברשת זה השימוש ב- App Transport Security (בקיצור - ATS). שזה בעצם הכרזות בקונפיגורציה של הבילד שמחייבת את האפליקציה לעבוד רק מול שרתים ספציפיים שהוכרז עליהם מראש ורק ב-HTTPS.
מפתחי האפליקציה של DeepSeek ל-iOS בחרו לשנות את ברירת המחדל הזאת (או בכוונה או מתוך רשלנות) ולשלוח אינפורמציה מהצ׳טים של משתמשים אל שרתים ב-HTTP ללא שום הצפנה. כל Man in the middle פשוט יכול להציץ בתוכן התעבורה.
776774
כדי להיות יותר מדויק: הם בעצם בוחרים לא להשתמש בהתנהגות הדיפולטית של ATS ומשתמשים ב-3DES במקום. שיטת הצפנה מ-‏1998 שהיא פגיעה ל-Man in the middle.

מסתבר גם שהאפליקציה לאנדרואיד גרועה אפילו יותר.
776794
Open Source לא אומר שכל אלה (וגם הצנזורה שסין הכניסה לשאילתות מסויימות) ניתנים לשינוי בקלות?
776796
יש את האופן בו אימנו את המודל (לא open source), יש את המשקלות של המודל (open source) ויש את אפליקצית המובייל Deepseek - AI Assistant (לא open source) אותה מיליוני אנשים מורידים מה-Appstore של אפל או מ-google play.
המאמר ב-Ars technica מדבר על האפליקציה.
776783
נראה שהכניסו קצת יותר דיוקים למאמר של Ars Technica. אין באמת עדויות לכך שהאפליקציה שולחת תוכן של צ׳טים והמאמר טוען לשליחה של אינפורמציה מאוד ספציפית ב-HTTP רק בזמן הרישום.
הורדתי למכשיר בדיקה את האפליקציה והאזנתי לפעילות הרשת של האפליקציה והיו רק בקשות https בבדיקה שלי (אך לא שהשקעתי בזה זמן / יותר משתי דקות). כך שלא הצלחתי אפילו לשחזר את מה שנטען במאמר. או שזה לא תמיד קורה, או שהעלו גירסה חדשה עם שינוי התנהגות מאז הפרסומים בנושא.

לסיכום:
- יש סיכוי שהמאמרים בנושא יותר אלארמיסטיים (לפחות בכותרות שלהם) מאשר משקפים באמת בעיה.
- אני אישית (וגם כך הייתי מיעץ לכל אירגון) הייתי בכל זאת נמנע מלזרוק אינפורמציה רגישה בתוך אפליקציות מהסוג הזה. אם ממש רוצים לנהל שיחות נפש עם מידע רגיש מול LLM, התקינו מודל מקומי על המחשב שלכם (או שרת/ענן תחת השליטה שלכם).
776412
אני כמובן מדבר כהדיוט שלא פגש את דעפסעק אישית.
חשבתי שהוא כמו צ'אט ג'יפיטי או קופיילוט, שאני בעצם (עד כמה שאני מבין) מתחבר אליו מרחוק ושולח שאלות לאיזה שרת שיכול לעשות הרבה עם מה שאני שולח.
ואגב - בחברה בה אני עובד אכן אסור להשתמש בopenAI.
776417
היי, תקרא מה כתבתי. הצעתי שנבידיה תעלה עוד 40% לפחות. היא עשתה את זה תוך כמה חודשים והפכה לחברה הגדולה בעולם ביוני אאז"נ.
ומאז היא פיגרה אחרי השוק עוד לפני הדרופ אתמול.

טסלה זה סיפור אחר. מי היה מאמין שמאסק יהפוך גם לחבר של טראמפ וגם לעובד ממשלה?

חזרה לעמוד הראשי המאמר המלא

מערכת האייל הקורא אינה אחראית לתוכן תגובות שנכתבו בידי קוראים