El reciente escándalo que vincula a DeepSeek, el chatbot de inteligencia artificial desarrollado por la startup china High Flyer, con la transferencia no autorizada de datos de usuarios a ByteDance, matriz de TikTok, ha desatado un terremoto en el ámbito de la privacidad digital y la geopolítica tecnológica. Las autoridades surcoreanas confirmaron el 18 de febrero de 2025 que DeepSeek había establecido comunicaciones con servidores de ByteDance, lo que potencialmente expuso información sensible de millones de usuarios1310. Este hallazgo se produce en un contexto global de creciente desconfianza hacia las plataformas tecnológicas chinas, particularmente aquellas vinculadas a modelos de inteligencia artificial de rápido crecimiento.

El ascenso de DeepSeek y su arquitectura técnica

Un fenómeno global con bases en China

DeepSeek emergió en enero de 2025 como un modelo de lenguaje abierto que combinaba eficiencia computacional con capacidades avanzadas de razonamiento matemático y técnico. Su arquitectura de Mezcla de Expertos (MoE), que activa solo subconjuntos de sus 671 mil millones de parámetros según la tarea requerida, le permitió superar en benchmarks a competidores como ChatGPT1114. Esta optimización redujo costos operativos hasta en un 87% comparado con modelos occidentales, factor clave en su adopción masiva: 12 millones de descargas en sus primeras 48 horas112.

Sin embargo, su política de almacenamiento de datos en servidores chinos bajo jurisdicción local generó suspicacias desde el inicio. La ley de inteligencia china de 2017 establece que las empresas deben "apoyar, asistir y cooperar con los trabajos de inteligencia nacional", lo que teóricamente permite al gobierno acceder a cualquier dato almacenado en territorio nacional1216. DeepSeek argumentó que esta ubicación garantizaba "seguridad ante ciberataques externos", pero reguladores internacionales cuestionaron la transparencia real sobre el acceso gubernamental49.

Vulnerabilidades técnicas: La puerta trasera hacia ByteDance

Fallos críticos en el cifrado y transferencia de datos

Un análisis de NowSecure reveló que la versión iOS de DeepSeek desactivaba intencionalmente el App Transport Security (ATS), estándar de Apple para cifrar comunicaciones. Esto permitía el envío de metadatos como versión de SO, idioma del dispositivo y patrones de tecleo en texto plano a servidores de Volcengine, plataforma cloud de ByteDance479. Aunque parte de los datos usaban el obsoleto algoritmo 3DES (declarado inseguro por el NIST en 2016), las claves de cifrado estaban embebidas en el código y eran idénticas para todos los usuarios, facilitando su descifrado4915.

La Comisión de Protección de Información Personal de Corea (PIPC) detectó que estas transmisiones incluían:

• Historiales de chat completos

• Archivos multimedia subidos por usuarios

• Metadatos de geolocalización derivados de direcciones