AI导读:

DeepSeek线上服务在农历大年初二凌晨遭遇大规模网络攻击,攻击指令激增上百倍,涉及两个Mirai变种僵尸网络。同时,多国对DeepSeek使用设限,引发业界关注。网络安全问题成为制约科技发展和国际合作的重要因素。

2025年1月30日凌晨,正值农历大年初二,奇安信XLab实验室紧急发布监测报告,指出针对其DeepSeek(深度求索)线上服务的网络攻击烈度出现了前所未有的激增。据监测数据显示,攻击指令的数量相较于1月28日暴增了上百倍,这一突变引起了业界的高度关注。

XLab实验室经过近一个月的持续监测发现,攻击模式已从最初的易被清洗的放大攻击,逐步升级为HTTP代理攻击,并最终演变为以僵尸网络为主导的复杂攻击。1月30日凌晨,实验室观察到至少有两个Mirai变种僵尸网络参与攻击,此次攻击共涉及16个C2服务器的118个C2端口,分为凌晨1点和凌晨2点两个波次进行。

奇安信XLab实验室安全专家对此表示:“僵尸网络的加入,标志着职业网络攻击者已开始下场。这表明DeepSeek所面对的攻击方式一直在持续进化和复杂化,防御难度不断增加,网络安全形势愈发严峻。”

僵尸网络,即由攻击者通过恶意软件感染并控制的设备网络,这些设备被称为“僵尸”或“机器人”。攻击者通过命令与控制(C&C)服务器向这些设备发送指令,执行各种任务,例如发起DDoS攻击,持续增加攻击规模和强度,以耗尽目标服务器的网络带宽和系统资源,最终导致服务中断。

本次参与攻击的两个僵尸网络分别是HailBot和RapperBot,这两个Botnet常年活跃于网络空间,攻击目标遍布全球,专业为他人提供DDoS攻击服务。其中,RapperBot平均每天攻击上百个目标,高峰时期指令数量可达上千条,攻击目标分布在巴西、白俄罗斯、俄罗斯、中国、瑞典等多个国家和地区。

DeepSeek作为中国的明星产品,自推出R1模型以来,凭借其高性价比、开源特性及推理能力的提升,迅速获得了广泛关注。特别是在除夕当天,DeepSeek推出的新模型Janus-Pro-7B在基准测试中击败了OpenAI,被外网用户誉为“神秘的东方力量”。

然而,DeepSeek的成功不仅引发了硅谷的震动,也让华尔街感到紧张。就在1月28日,美国芯片巨头英伟达市值一夜蒸发5900亿美元(约合4.3万亿元人民币),纳斯达克综合指数也大幅下跌3.07%,台积电、博通公司、超微半导体等科技股同样遭遇集体暴跌。美国总统特朗普对此表示,DeepSeek的崛起应当为美国企业敲响“警钟”,美国公司需要专注于竞争以赢得胜利。

事实上,每次中国优秀的明星产品或企业崛起之时,总会遭到一些境外不法势力的暗中阻击。上一次是《黑神话:悟空》全球上线后遭遇海外60个僵尸网络的大规模攻击,而这次DeepSeek上线以来,也遭遇了包括僵尸网络在内的多轮攻击,攻击方式不断进化和复杂化。

网络安全专家指出,随着我国在科技领域的不断崛起,国外黑客的恶意攻击也日益增多。这些攻击不仅可能导致服务中断、数据泄露等严重后果,还可能对我国的科技形象和国际竞争力造成负面影响。因此,加强网络安全防护已成为所有企业的当务之急。

此外,值得注意的是,DeepSeek在全球范围内的推广也面临着一系列挑战。据新加坡《联合早报》网站1月29日报道,在意大利的苹果和谷歌应用商店中已无法下载DeepSeek的应用。同时,爱尔兰数据保护委员会也要求DeepSeek就其人工智能大模型如何使用用户数据提交报告。此外,澳大利亚国库部长吉姆·查默斯也呼吁公民在使用DeepSeek的人工智能模型时须谨慎。

这些事件再次提醒我们,随着科技的快速发展和全球竞争的加剧,网络安全问题已成为制约科技发展和国际合作的重要因素之一。因此,加强网络安全防护、提升科技创新能力、推动国际合作与交流已成为我们共同的责任和使命。

xxx

(文章来源:证券时报,内容仅供参考,不构成任何投资建议。)