DeepSeek被攻击：网络暴力背后的真相与反思
2025年初，国产AI大模型DeepSeek-R1凭借其比肩GPT-4的性能和超低成本，迅速在全球范围内崭露头角。然而，这一技术突破也引来了不速之客。自2025年1月起，DeepSeek遭受了持续数周的大规模网络攻击，攻击手段从DDoS到数据泄露，步步升级，背后隐藏着复杂的国际竞争与黑产利益链。
攻击事件回顾
1月27日，DeepSeek宣布因基础设施遭受“大规模恶意攻击”，暂停新用户注册。紧接着，1月28日，网络安全公司Wiz.io报告称，发现与DeepSeek有关的ClickHouse数据库发生泄漏，包含大量敏感用户数据，如聊天记录和API密钥。同日，DeepSeek还遭受了大量HTTP代理攻击，攻击烈度较之前有明显提升。
《环球时报》披露，自1月初起，DeepSeek就一直在遭受定期的分布式拒绝服务（DDoS）攻击，运用了反射放大技术，同时伴有来自美国IP地址的HTTP代理攻击以及暴力破解尝试。1月30日，国内安全服务公司发布报告称，两种Mirai僵尸网络变体——“HailBot”和“RapperBot”是近期攻击的幕后黑手，它们利用多个命令与控制（C2）服务器及端口，发起了协同攻击。
主要攻击方式及幕后黑手
- 反射放大攻击：攻击者利用NTP、SSDP、CLDAP等协议的特性，通过伪造目标服务器的IP地址，向第三方服务器发送请求，使第三方服务器返回大量数据给目标服务器，从而消耗目标服务器的网络带宽和系统资源。
- HTTP代理攻击：攻击者利用HTTP代理服务器隐藏自身IP地址，向DeepSeek发起恶意请求，增加了攻击的隐蔽性和防御难度。
- 僵尸网络攻击：RapperBot和HailBot这两个Mirai变种僵尸网络参与了对DeepSeek的攻击，控制大量被感染设备发起DDoS攻击，耗尽DeepSeek服务器网络带宽和系统资源。
攻击影响与后果
DeepSeek遭受的网络攻击不仅导致其线上服务多次中断，严重影响了正常用户的使用体验，还带来了数据泄漏风险。ClickHouse数据库的泄漏可能引发用户隐私问题和信任危机，对DeepSeek的业务推广和发展造成了巨大阻碍。
此外，DeepSeek还成为了黑产眼中的“肥肉”。大量网络犯罪分子通过发布山寨版本来传播恶意软件或骗取用户订阅费用，甚至利用DeepSeek的知名度进行加密货币和投资领域的诈骗。
攻击背后的真相
DeepSeek遭受的攻击背后隐藏着复杂的国际竞争与地缘政治因素。随着中国在科技领域的不断崛起，国外黑客的恶意攻击也日益增多。DeepSeek作为中国明星企业，在国际上受到的关注度不断提高，其成功可能引发了一些境外不法势力的暗中阻击。
同时，DeepSeek的技术领先优势对其开源策略也对美国AI霸权形成了冲击，这可能引发了竞争对手或相关利益方的恶意打压。
反思与应对
DeepSeek遭受的网络攻击事件为我们敲响了警钟。在新技术快速发展的背景下，网络安全防护需要与时俱进，不能仅仅依赖传统的防护措施。企业应积极探索新技术在网络安全领域的应用，提升整体防护能力。
同时，政府和国际社会也应加强合作，共同应对网络攻击这一全球性挑战。通过构建全球化、多层次的威胁情报收集网络，及时发现潜在的攻击迹象和趋势，为防御提供精准的情报支持。
对于DeepSeek而言，未来应继续强化自身的技术防御能力，制定并执行严格的安全管理策略，加强与用户的沟通，及时发布官方声明，告知用户攻击情况、应对措施及恢复进展。同时，通过提供优质的客户服务，增强用户对平台的信任感。
DeepSeek的遭遇提醒我们，网络安全问题已成为制约科技发展的重要因素。只有加强网络安全防护，提高应对网络攻击的能力，才能确保科技的健康发展。
