DeepSeek存在信息盗取风险，主要通过仿冒应用和恶意组件实现。以下是具体分析：

1. 仿冒应用病毒威胁

   国家计算机病毒应急处理中心发现，仿冒DeepSeek官方APP的安卓木马病毒会诱导用户点击“应用更新”，实际安装含恶意代码的子包。该病毒可窃取短信、通讯录、应用列表等隐私信息，并阻止用户卸载，属于金融盗窃新变种。

2. iOS应用数据安全隐患

   DeepSeek iOS版本存在严重隐私漏洞，包括未加密传输敏感信息、明文存储用户名密码、使用弱加密算法（如Triple DES），以及将数据传输至字节跳动服务器。这些漏洞可能导致凭证被盗取和合规性风险。

3. 恶意组件包窃取开发者信息

   黑客在Python包管理平台（PyPI）发布冒充DeepSeek的恶意组件，窃取开发者敏感信息（如API密钥、数据库凭证），并传输至远程服务器。此类攻击针对开发者群体，但同样威胁数据安全。

4. 数据存储与传输风险

   DeepSeek被指未对用户数据加密传输，且存储机制不安全。例如，设备缓存可能被恢复，服务器端存储未采取有效防护措施，易被第三方截获或篡改。

建议 ：

• 仅通过官方渠道下载DeepSeek相关应用；

• 安装可靠安全软件实时监测；

• 避免授予应用后台运行权限；

• 定期更新系统和应用以修补安全漏洞。