Je viens de finir un audit de sécurité de DeepSeek v4 autohébergé.
Le premier truc à vérifier, c’est que les gabarits Jinja qui font tourner votre instance n’exécutent pas de code arbitraire et ne renvoient rien vers un serveur distant. Ce sont ces gabarits qui façonnent chaque réponse du chat.
Rien de bizarre, ni même d’intéressant, dans les templates Jinja de DeepSeek v4.
Pas d’exécution de code arbitraire notable.
Pour la génération de code, ça s’est passé à peu près pareil.
25 applis de taille moyenne dans 8 grands langages de programmation.
Environ un million de lignes de code.
Toutes présentaient des problèmes de qualité au premier jet, mais la qualité n’était pas l’objet du test.
Aucune de ces applis ne suivait vraiment les bonnes pratiques de sécurité. C’est à prévoir avec n’importe quel modèle à poids ouverts si on ne lui donne pas de consignes spécialisées.
En utilisant plusieurs agents pour la vérification, dont Claude Opus 5.5 et GPT Astra 6.1, on n’a trouvé aucune preuve de malware généré par DeepSeek V4.
Les instances de DeepSeek hébergées par DeepSeek eux-mêmes interagissent avec des serveurs chinois et peuvent se comporter différemment.
Mais si le gouvernement américain a des preuves que les agents DeepSeek autohébergés sont dangereux, qu’il partage ces infos avec le public, parce qu’une évaluation indépendante et rigoureuse ne produit aucun résultat qui soutienne cette affirmation.