O que é o DeepSeek? Uma análise completa do inovador LLM de código aberto

Fundada em 2023 por Liang Wenfeng, a DeepSeek é uma empresa de IA sediada na China que desenvolve grandes modelos de linguagem (LLMs) de alto desempenho. Os desenvolvedores o criaram como uma alternativa de código aberto aos modelos de gigantes da tecnologia dos EUA, como OpenAI, Meta e Anthropic.

Em janeiro de 2025, o DeepSeek LLM ganhou atenção internacional após o lançamento de dois modelos de código aberto, DeepSeek V3 e DeepSeek R1, que competem com os recursos de alguns dos principais LLMs proprietários do mundo.

DeepSeek V3

O DeepSeek V3 usa uma arquitetura de mistura de especialistas (MoE), carregando apenas os "especialistas" necessários para responder aos prompts. Também incorpora a atenção latente multi-cabeça (MLA), uma técnica otimizada para a memória que permite inferência e treinamento mais rápidos.

DeepSeek R1

O DeepSeek R1 baseia-se no V3 com a previsão multi-token (MTP), permitindo que ele gere mais de um token por vez. Ele também usa um método de raciocínio em cadeia (CoT), que deixa seu processo de tomada de decisão mais transparente para os usuários.

*Ambos os modelos estão disponíveis em vários tamanhos, de 1,5 bilhão a 671 bilhões de parâmetros. Isso faz com que eles possam ser implementados em qualquer lugar, desde laptops pessoais até clusters de GPU de nível empresarial.

Os resultados de análises comparativas mostram que o DeepSeek R1 tem um desempenho igual ou próximo ao nível do OpenAI o1 e do Meta Llama 3, apesar de exigir uma infraestrutura de treinamento significativamente menor. 

Ao contrário dos modelos de fronteira da OpenAI, os modelos de código totalmente aberto do DeepSeek incentivaram o interesse dos desenvolvedores e a experimentação da comunidade.

Os desenvolvedores estão usando o DeepSeek para várias finalidades, incluindo:

• Chatbots multilíngues de atendimento ao cliente
• Compactação de documentos
• Geração de código em linguagem natural
• Aulas de reforço acadêmico e preparação para testes
• Prototipagem rápida de ferramentas de IA

No entanto, sua natureza de código aberto e suas proteções fracas o tornam uma ferramenta promissora para atividades mal-intencionadas, como geração de malware, keylogging ou experimentação de ransomware.

Qualquer pessoa pode baixar e executar o DeepSeek localmente a partir de repositórios públicos. O modelo R1 completo (671B) requer clusters de GPU de nível empresarial, mas as versões destiladas (parâmetros de 1,5B a 70B) são executadas em hardware comum de consumidores.

O DeepSeek também pode ser acessado via:

• Interface Web
• Aplicações móveis para iOS e Android
• Integrações de API (em desenvolvimento)

O DeepSeek representa um novo capítulo na IA: alto desempenho, disponível abertamente e cada vez mais sob escrutínio regulatório. 

Embora a tecnologia ofereça recursos impressionantes, seu design permissivo gera preocupações de:

• Privacidade e vigilância
• Proteções de segurança
• Filtragem de conteúdo e vieses
• Uso por agentes sancionados ou de afiliação estatal

Os governos estão respondendo com regulamentações de IA. Desde fevereiro de 2025, o DeepSeek está banido ou está sob análise de:

• Órgãos federais dos EUA (Pentágono, Congresso, DISA, NASA)
  • Estados dos EUA: Texas, Nova York, Virgínia
• Itália
• Coreia do Sul
• Taiwan
• Austrália

O roteiro do DeepSeek inclui:

• Expansão do seu ecossistema de desenvolvedores
• Refinamento dos recursos de justificativa do CoT
• Melhoria da resistência a jailbreak
• Lançamento de serviços de nuvem pagos com APIs premium

Porém, com o crescente escrutínio de órgãos públicos e pesquisadores de segurança do setor privado, sua trajetória dependerá do equilíbrio entre abertura e o desenvolvimento responsável de IA.

A Tenable Research identificou quatro áreas principais de preocupação com o uso do DeepSeek:

• Privacidade de dados: os dados dos usuários são armazenados em servidores na China, ou seja, fora do âmbito do GDPR e de proteções semelhantes.
• Rastreamento de terceiros: a Baidu alimenta a análise Web do DeepSeek e, segundo consta, compartilha dados de rede/dispositivo com a ByteDance.
• Lacunas de segurança: proteções fracas tornam o modelo suscetível a jailbreaks e abusos.
• Censura e preconceito: testes mostram uma alta taxa de censura e viés sistêmico.

"Devo me preocupar com o DeepSeek no trabalho?" Muitos refletiram sobre essa questão depois que o DeepSeek tornou-se notícia nacional.

A realidade é que o advento do DeepSeek AI traz oportunidades e riscos para sua organização. Embora a natureza de código aberto dos modelos do DeepSeek possa acelerar a experimentação e a inovação, ele também abre portas para preocupações significativas de segurança, conformidade e privacidade.

Principais riscos do DeepSeek a serem monitorados

• Uso de Shadow AI: os funcionários podem usar aplicações de bate-papo, extensões de navegador ou modelos hospedados localmente do DeepSeek sem a aprovação da TI, criando pontos cegos para o manuseio de dados e o uso aceitável.
• Exfiltração de dados: aplicações móveis e Web do DeepSeek coletam dados comportamentais e de entrada do usuário, que são transmitidos para servidores no exterior e fora da maioria das estruturas regulatórias ocidentais.
• Proteções fracas: a resistência do DeepSeek ao jailbreak é baixíssima, o que facilita a geração de resultados proibidos ou mal-intencionados. As organizações que o utilizam internamente de forma indevida correm o risco de sofrer exposição legal ou à reputação.
• Desalinhamento de políticas: sem visibilidade, talvez não seja possível aplicar políticas de uso aceitável, diretrizes de controle de exportação ou regras de governança interna para o uso do LLM.

Quais são as próximas etapas que devo seguir para diminuir o risco do DeepSeek?

• Monitore a atividade do DeepSeek usando os plug-ins de detecção do AI Aware da Tenable.
• Atualize suas políticas de uso do LLM para abordar explicitamente modelos de código aberto e ferramentas de IA não autorizadas.
• Instrua os usuários sobre os riscos do uso de modelos e ferramentas não aprovados, especialmente para dados regulamentados ou confidenciais.
• Implemente controles de detecção e resposta que vão além dos ativos da nuvem para incluir o uso de modelos de IA, extensões de navegador e interações de endpoints.

O DeepSeek representa uma mudança na forma como os modelos de IA são desenvolvidos e distribuídos. Organizações que adotam uma postura proativa, avaliando a exposição e aplicando políticas, estão mais bem posicionadas para tirar proveito das ferramentas emergentes e, ao mesmo tempo, permanecerem seguras e em conformidade.

AI Aware para detecção de DeepSeek

A solução AI Aware da Tenable pode ajudar você a encontrar e monitorar o uso não autorizado de ferramentas como o DeepSeek no seu ambiente.

O AI Aware inclui plug-ins personalizados para:

• Detectar arquivos executáveis e plug-ins de navegador conhecidos do DeepSeek
• Identificar APIs do DeepSeek em uso ou variantes de modelo
• Monitorar as comunicações de rede com a infraestrutura do DeepSeek
• Os plug-ins ativos incluem:
  • Plug-in 196906
  • Plug-in 701497
  • Plug-in 701498

Essas detecções fazem parte do Tenable Vulnerability Management e do Tenable Enclave Security, ajudando as equipes de segurança a aplicar políticas aos riscos emergentes de IA.

Saiba mais sobre o AI Aware.

O que é o DeepSeek?

DeepSeek é uma empresa chinesa de grandes modelos de linguagem (LLMs) de código aberto fundada em 2023. Ela lançou o DeepSeek V3 e R1 em 2025.

É seguro usar o DeepSeek?

O DeepSeek está associado a riscos de privacidade, especialmente para dados hospedados em servidores chineses. Executar o DeepSeek localmente pode ser mais seguro do que usar seu site ou aplicações móveis. 

O que há de diferente no DeepSeek R1?

O R1 usa um sistema exclusivo de raciocínio em cadeia (chain-of-thought) e previsão multi-token, e iguala o desempenho de modelos de ponta como o OpenAI o1, mantendo-se de código aberto.

O DeepSeek foi banido em algum lugar?

Sim. Vários países e órgãos dos EUA baniram ou restringiram o DeepSeek por questões de privacidade e segurança.

Como a Tenable detecta o DeepSeek?

A Tenable usa plug-ins do AI Aware para monitorar o uso relacionado ao DeepSeek, identificar vulnerabilidades e alinhar-se à política de segurança organizacional.

O DeepSeek é um avanço na IA de código aberto, mas não é isento de riscos. Seus modelos competem com as principais ofertas dos EUA, mas privacidade, preconceito e segurança são preocupações sérias. A Tenable pode ajudar sua organização a enfrentar esses riscos com detecção proativa, aplicação de políticas e testes reais de comportamento do LLM para que sua equipe possa inovar com segurança.

Deseja saber mais sobre o DeepSeek? Leia mais em "Perguntas frequentes sobre o grande modelo de linguagem (LLM) do DeepSeek"