Justisministeren oppfordrer til varsomhet: – Jeg vil ikke ta Deepseek i bruk

– Selv vil jeg ikke ta Deepseek i bruk på mine digitale enheter som er tilknyttet departementet, sier justis- og beredskapsminister Emilie Enger Mehl (Sp) til Digi.

Det skjer etter at sikkerhetsrådgiver Simen Bakke i Politiets IT-enhet manet statsansatte og politikere til tenke seg nøye om før de installerer Deepseek på sine enheter i går.

Kan brukes i angrep innen 48 timer

Bakke mener vi har for lite kunnskap om hvordan Deepseek fungerer. Han er klar på at KI-appen vil kunne sende informasjon til Kina.

Deepseek sender ikke bare personinformasjon, men også teknisk informasjon om enhetene det er installert på, argumenterte Bakke.

Kinesiske selskaper har nemlig rapporteringsplikt til å gjøre nettopp det om de finner sårbarheter av interesse. Innen 48 timer kan nyttige data utnyttes i cyberangrep.

– I programvare kontrollert av kineserne befinner det seg sårbarheter og det kan være installert bakdører som kan utnyttes, sa sikkerhetsrådgiveren til Digi.

Mehl advarer

Justis- og beredskapsminister Emilie Enger Mehl tar oppfordringen alvorlig.

Hun sier at regjeringen ber alle utvise aktsomhet når de tar i bruk apper, sosiale medier og andre digitale tjenester som tilbys fra tek-selskapene.

Mehls sier det alltid vil være en risiko for at disse tjenestene lekker informasjon til formål som ikke er ønskelig.

– Det er viktig at vi er bevisste disse utfordringene, og følger gode sikkerhetsråd fra myndighetene, sier Mehl.

Hun viser til Nasjonal sikkerhetsmyndighets (NSM) råd som kom i fjor høst.

NSMs nye appråd

Der oppfordrer det statlige organet både statsansatte og norske virksomheter til å være særs forsiktige når de installerer apper på tjenestetelefoner.

«Disse er en integrert del av organisasjonens digitale infrastruktur med samme behov for sikring som en bærbar PC» heter det i inngangen til rådene.

Mehl sier både hun og NSM mener det er viktig å gi generelle råd grunnet det store mangfoldet av apper vi omgås.

– Regjeringens utgangspunkt er å oppfordre til bevissthet om bruken, og sørge for at tjenestene er så trygge som mulig og følger norske lover og regler, sier Mehl til Digi og fortsetter:

– Vi legger til grunn at norske virksomheter benytter disse rådene i sitt sikkerhetsarbeid.

Gullgruve av informasjon

Sikkerhetsrådgiveren påpekte at om mobiltelefonen har installert Deepseek mens den er tilknyttet kritiske IT-systemer via nettverket, vil kineserne sitte på en gullgruve av informasjon.

Også vanlige folk må være oppmerksomme på at Deepseek ikke er uproblematisk, argumentere han.

Når Deepseek-appen nå er mer relevant å ta i bruk for nordmenn flest, minnet Bakke også om at kineserne driver omfattende sensurering av informasjon.

Ifølge Bakke er heller ikke amerikanske tekgiganters applikasjoner uproblematiske:

– Ingen av disse aktørene jobber for å ivareta norske interesser. Det vil være både sårbarheter i programkoden og innsamling av personinformasjon.

Lagres til evig tid i Kina

Sikkerhetsdirektør Lars Eirik Berg i konsulentselskapet Semaphore sier kineserne de siste årene har innført en rekke lover som gir myndighetene bred adgang til å samle inn sensitiv informasjon om oss.

Berg sier at brukervilkårene til Deepseek er fulle av krumspring. Derfor kan de hente ut store informasjonsmengder fra dataene som skapes av brukerne.

– Flere av forholdene er ikke veldig overraskende for de av oss som har jobbet tett med Kina-problematikk og utfordringer over flere år, sier han til Digi.

Sikkerhetsdirektøren påpeker at om data deles med myndighetene, vil ikke Deepseek informere brukerne som rammes.

Han tolker vilkårene dithen at informasjon som deles ut av Deepseek vil kunne lagres hos kinesiske myndigheter til evig tid.

– Har du laget en konto, men velger å slette den, vil uansett all informasjon fortsatt være tilgjengelig i Kina, sier han.