詐騙者正在利用 Deepseek 竊取用戶數據

每當出現新的時尚或趨勢時，騙子們總是會迅速利用它。不法分子正在創建數千個類似DeepSeek的網站，希望毫無戒心的用戶向他們提供個人資訊。

假 DeepSeek 網站不斷增多

正如一些安全研究人員發現的那樣，我們看到大量網路釣魚網域和網站針對想要嘗試新 DeepSeek AI 工具的人。如果你不知道，這個新工具自 1 月底正式推出以來就一直在震撼人工智慧​​領域。

X 上的 Dominix Alvieri 指出了幾個由騙子經營的網域的例子，這些網域試圖欺騙對 DeepSeek 感興趣的人，其中一個網域自稱是一個「人工智慧平台」。

使用者「誰說了什麼？」 X 上也發布了一個頁面範例，該頁面的 URL 看上去像是塞滿了文字。在分析其工作原理後，我們發現騙子設計該網站是為了傳播 Lumma Stealer 惡意軟體。我們最後一次看到這種惡意軟體是在幾週前，當時假的 Reddit 頁面正在出售 Lumma Stealer 下載。

DeepSeek 遭受網路攻擊，新註冊受到限制

DeepSeek 週一表示，由於其服務遭受大規模惡意攻擊，將暫時限制新用戶註冊，但現有用戶仍可照常登入。

這家中國人工智慧新創公司在過去幾週引起了廣泛關注，因為它正在迅速成為OpenAI 的ChatGPT、Google的 Gemini 和其他領先人工智慧工具的競爭對手。

同樣在周一，DeepSeek 在蘋果應用商店美國下載量最多的免費應用程式排行榜上超越了 OpenAI，用 DeepSeek 自己的人工智慧助理取代了 ChatGPT。這導致全球科技股大幅拋售。

該公司成立於 2023 年，上週剛發布其 R1 車型，其關注度已擴展到科技分析師、投資者和開發人員。他們表示，這種吸引力以及在不斷變化的人工智慧競賽中落後的擔憂可能是有道理的，特別是在生成人工智慧繁榮的時代，科技巨頭和新創公司都在競相避免在預計未來十年收入將超過 1 兆美元的市場中落後。

據報道，DeepSeek 於 2023 年 4 月從一家中國創投基金的人工智慧研究部門分離出來，專注於大型語言模型，目標是實現通用人工智慧 (AGI)——人工智慧的一個分支，旨在在各種任務上達到或超越人類智慧。這也是OpenAI及其競爭對手正在大力追求的目標。

上週，當 DeepSeek 公司推出 R1（一種可以與 OpenAI 的 o1 競爭的推理模型）時，圍繞它的討論開始爆發。值得注意的是，R1 是開源的，任何 AI 開發人員都可以使用它。該模型迅速登上應用程式排行榜和行業評審榜首，並因其卓越的性能和推理能力而獲得廣泛讚譽。

值得注意的是，DeepSeek 的模型是在美國過去三年三次收緊對華晶片出口的情況下開發出來的。對於 R1 訓練成本的估計各不相同，但根據 Jefferies 分析師的說法，最新版本的 R1 的訓練成本僅為 560 萬美元（基於 H800 上每小時 2 美元的 GPU 租賃費率）。這還不到訓練 Meta 的 Llama 模型成本的 10%。

雖然沒有確切的數字，但報告一致認為，DeepSeek 的模型開發成本比 OpenAI、Anthropic、Google等競爭對手低得多。

DeepSeek 的成功正在向人工智慧產業提出重大問題，包括該產業大規模的融資輪次和數十億美元的估值是否真的有必要，以及該產業是否面臨泡沫破裂的風險。

詐騙者可能會試圖利用 DeepSeek 停機時間

那麼，為什麼騙子要大量創建這些網域呢？壞人需要一種方法在網路上傳播 URL，以吸引人們點擊網站。如果沒有分佈向量，就沒有人會看到它們。

詐騙者目前有可能正在利用 DeepSeek 不穩定的正常運作時間。該公司報告稱，網路犯罪分子對該網站發動了 DDoS 攻擊，阻止人們使用 DeepSeek。這為騙子創造了機會，利用那些真正想看到新人工智慧模型的人。

詐騙者可能會嘗試發送虛假的 URL，聲稱 DeepSeek 在中斷後已恢復運行，或聲稱他們找到了未受中斷影響的替代 URL。用戶還可能會看到詐騙者發送電子郵件，鼓勵人們點擊聲稱提供新功能獨家測試版訪問權限或宣傳高級工具新付款計劃的連結。

無論如何，現在是警惕虛假 DeepFake 克隆並記住識別釣魚網站的所有常用方法的好時機。