短短2天，DeepSeek遭网攻烈度暴增百倍！|僵尸网络_新浪财经

1月30日凌晨

奇安信(38.380, -1.97, -4.88%)XLab实验室监测发现

针对DeepSeek（深度求索）线上服务的

攻击烈度突然升级

其攻击指令较1月28日暴增上百倍

XLab实验室观察到

至少有2个僵尸网络参与攻击

共发起了2个波次攻击

攻击指令激增100多倍

XLab实验室通过对DeepSeek持续近1个月的监测发现：攻击模式从最初的易被清洗的放大攻击，升级至1月28日的HTTP代理攻击（应用层攻击，防御难度提升），现阶段已演变为以僵尸网络为主。攻击者使用多种攻击技术和手段，持续攻击DeepSeek。

1月30日凌晨，XLab观察到2个Mirai变种僵尸网络参与攻击，此次攻击共涉及16个C2服务器的118个C2端口，分为2个波次，分别为凌晨1点和凌晨2点。

“僵尸网络的加入，标志着职业打手已经开始下场，这说明DeepSeek面对的攻击方式一直在持续进化和复杂化，防御难度不断增加，网络安全形势愈发复杂严峻。”奇安信XLab实验室安全专家表示。

僵尸网络是由攻击者通过恶意软件感染并控制的设备网络，这些设备被称为“僵尸”或“机器人(19.460, -1.46, -6.98%)”。攻击者通过命令与控制（C&C）服务器向这些设备发送指令，执行各种任务，例如向目标服务器同时发起DDoS攻击，持续增加攻击规模和强度，耗尽目标服务器的网络带宽和系统资源，使其无法响应正常业务，最终瘫痪或服务中断。

本次采用的两个僵尸网络分别是HailBot和RapperBot，这两个Botnet常年活跃，攻击目标遍布全球，专业为他人提供DDoS服务。

其中，RapperBot平均每天攻击上百个目标，高峰时期指令上千条，攻击目标分布在巴西、白俄罗斯、俄罗斯、中国、瑞典等地区。

中国明星产品屡遭暗中阻击

DeepSeek推出R1模型后不久，就凭借其性价比、开源及推理能力的提升等方面获得了广泛关注。除夕当天，DeepSeek还推出了新模型，其中Janus-Pro-7B在基准测试中击败了OpenAI，在外网被不少人称为“神秘的东方力量”。

DeepSeek的成功不仅引发了硅谷的震动，更让华尔街感到紧张。就在1月28日，美国芯片巨头英伟达一夜市值蒸发5900亿美元，合4.3万亿元人民币，纳斯达克综合指数跌3.07%，台积电、博通公司、超微半导体等科技股也遭遇集体暴跌。美国总统特朗普表示， DeepSeek的崛起应当为美国企业敲响“警钟”，美国公司“需要专注于竞争以赢得胜利”。

每次中国优秀的明星产品或企业崛起之时，总会遭到一些境外不法势力的暗中阻击。上一次是《黑神话：悟空》全球上线后，遭遇了海外60个僵尸网络大规模攻击，而这次DeepSeek上线以来，也遭遇了包括僵尸网络在内的多轮攻击，攻击方式一直在进化和复杂化。

网络安全专家分析，从它们所遭遇的攻击可以看出，随着我国在科技领域的不断崛起，国外黑客的恶意攻击也日益增多。这些攻击不仅可能导致服务中断、数据泄露等严重后果，还可能对我国的科技形象和国际竞争力造成负面影响。因此对于所有企业而言，亟须加强网络安全防护。

多国对DeepSeek使用设限

据新加坡《联合早报》网站1月29日报道，在意大利的苹果和谷歌应用商店中已无法下载中国企业深度求索（DeepSeek）的应用。

路透社报道，苹果应用商店在用户通知中说，这款应用“目前在您所在的国家或地区（意大利）无法下载”。

意大利隐私监管机构意大利数据保护局28日说，机构正在要求深度求索提供关于个人数据使用问题的说明。

另据塔斯社1月30日报道，爱尔兰数据保护委员会要求中国深度求索公司就其人工智能大模型如何使用用户数据提交报告。

爱尔兰数据保护委员会表示：“我们已向深度求索公司发送信函，要求其提供有关在爱尔兰处理用户数据的信息。”

此外，台湾“中央社”1月29日报道，澳大利亚国库部长吉姆·查默斯今天呼吁公民，在使用中国初创公司深度求索的人工智能模型时须谨慎。

查默斯在记者会上指出：“我们呼吁澳大利亚民众对这项新技术保持谨慎。”

报道还说，美国官员28日指称，他们正调查DeepSeek对“国家安全”的影响。

据《日本经济新闻》网站1月30日报道，关于中国杭州深度求索人工智能基础技术研究有限公司(DeepSeek)开发的生成式人工智能(AI)服务，日本内阁官房长官林芳正在30日的记者会上表示：“未听说个人信息保护委员会确定特别应对方针。”据报道，他还指出：“将密切关注AI相关国际开发动向等，采取妥善应对措施。”关于生成式AI服务，林芳正再次表示：“同时促进创新和应对风险非常重要。”

据路透社1月30日报道，30日，法国监管机构国家信息与自由委员会30日表示，将对杭州深度求索人工智能基础技术研究有限公司（DeepSeek）进行问询，以便了解这家中国初创企业的人工智能（AI）系统是如何运行的，以及可能存在的隐私风险。这家法国监管机构的一名发言人表示：“国家信息与自由委员会的AI部门目前正在分析这一工具，目的是更好地了解这一系统的工作原理以及在数据保护方面是否存在风险。”

来源 | 综合北京日报、参考消息、证券时报、每日经济新闻、新华网(25.600, -0.58, -2.22%)、澎湃新闻等