爆火海內(nèi)外的DeepSeek遭到網(wǎng)絡惡意攻擊。

據(jù)央視新聞報道，1月28日，深度求索（DeepSeek）官網(wǎng)顯示，其線上服務受到大規(guī)模惡意攻擊。奇安信安全專家透露，DeepSeek這次受到的網(wǎng)絡攻擊，IP地址都在美國。

1月29日，澎湃新聞記者從奇安信獲悉，近期監(jiān)測發(fā)現(xiàn)DeepSeek近一個月來一直遭受大量海外攻擊，1月27日起手段升級，除了DDos（Distributed Denial of Service，分布式阻斷服務）攻擊，分析發(fā)現(xiàn)還包括了大量的密碼爆破攻擊，DeepSeek的AI服務和數(shù)據(jù)正在經(jīng)歷前所未有的安全考驗。

奇安信XLab實驗室相關專家向澎湃新聞記者表示，攻擊未來將持續(xù)。

“通過我們的持續(xù)監(jiān)測，近期DeepSeek遭到了大規(guī)模、持續(xù)性的DDoS攻擊，攻擊可能從1月3日、4日就開始，27日、28日攻擊手段升級，導致防御難度顯著增加，因此更加有效，甚至對注冊訪問造成了影響?！痹搶＜曳Q。

奇安信方面表示，DeepSeek上線以來的網(wǎng)絡攻擊狀況具有持續(xù)時間長、變化快等特點，具體可以分為三個階段：

第一階段，1月3日、4日、6日、7日、13日，出現(xiàn)疑似HTTP代理攻擊。在該時間段，可以看到大量通過代理去鏈接DeepSeek的代理請求，很可能也是HTTP代理攻擊。

第二階段，1月20日、22-26日，攻擊方法轉為SSDP、NTP反射放大。該時間段，監(jiān)測發(fā)現(xiàn)的主要攻擊方式是SSDP、NTP反射放大，少量HTTP代理攻擊。通常SSDP、NTP反射放大這種攻擊的防御要簡單一些，容易清洗。

第三階段，1月27、28號，攻擊數(shù)量激增，手段轉為應用層攻擊。從27日開始，主要攻擊方式換成了HTTP代理攻擊，攻擊此類應用層攻擊模擬正常用戶行為，相對于經(jīng)典的SSDP、NTP反射放大攻擊相比防御難度顯著增加，因此更加有效。

1月28日攻擊峰值出現(xiàn)在北京時間03:00-04:00（UTC+8），對應北美東部時區(qū)14:00-15:00（UTC-5）。該時間窗口選擇顯示攻擊存在跨境特征。此外，1月28號03點開始，本次DDoS攻擊還伴隨著大量的暴力破解攻擊。暴力破解攻擊IP全部來自美國。

攻擊指令趨勢圖

部分攻擊指令

面對27日、28日深夜突然升級的大規(guī)模DDoS攻擊，DeepSeek已經(jīng)第一時間進行響應和處理。在28號凌晨00:58分在攻擊者發(fā)起HTTP代理攻擊這種有效且破壞力巨大的攻擊時做過一次IP切換。

奇安信安全專家向記者表示，此次大規(guī)模攻擊事件并非孤立事件，近年來，針對高科技企業(yè)的網(wǎng)絡攻擊呈現(xiàn)出愈演愈烈的趨勢。攻擊者動機復雜，既有出于商業(yè)競爭目的，也有企圖竊取核心技術數(shù)據(jù)，甚至不乏一些國家背景的黑客組織，試圖通過攻擊手段遏制中國高科技產(chǎn)業(yè)發(fā)展。

據(jù)環(huán)球時報報道，日前，中國公司開發(fā)的DeepSeek人工智能大模型引起了全球關注。美國消費者新聞與商業(yè)頻道（CNBC）28日報道稱，美國海軍發(fā)送警告信，要求其工作人員不得使用DeepSeek模型。據(jù)悉，美國海軍這份警告信發(fā)布于當?shù)貢r間24日，也就是推理大模型DeepSeek-R1推出的4天后。看過這份郵件的CNBC記者稱，美國海軍要求部隊官兵、工作人員不能以任何方式使用DeepSeek模型，包括用該模型處理工作或個人日常事務，也不得在該平臺上傳、下載或傳輸任何信息。

除夕當天，DeepSeek悄無聲息地發(fā)布開源多模態(tài)模型Janus-Pro。此前1月27日早間，DeepSeek應用曾登頂蘋果中國地區(qū)和美國地區(qū)應用商店免費APP下載排行榜，在美區(qū)下載榜上超越ChatGPT。

據(jù)美國全國廣播公司(NBC)報道，美國總統(tǒng)特朗普當?shù)貢r間1月27日在佛羅里達州邁阿密舉行的共和黨會議上表示，中國人工智能初創(chuàng)公司DeepSeek的AI技術給美國科技企業(yè)敲響“警鐘”，美國公司“需要專注于競爭以贏得勝利”。