DeepSeek, open source generativní AI, nadále čelí a DDoS útočná sériepodle NSFOCUS Global Threat Hunt System, globálního měřítka v kybernetické bezpečnosti.
Minulý pátek (31) NSFOCUS detekoval tři vlny DDoS útoků zaměřených na IP adresu 1.94.179.165. první, v 15:33:31, 25. ledna, druhý ve 13:12:44 (den 26) a další den 27, v 18:09:45 (GMT+8).
Podle společnosti zabývající se kybernetickou bezpečností byla průměrná doba trvání útoků 35 minut, přičemž zločinci se primárně zaměřovali na reflexní útoky DeepSeek prostřednictvím Network Time Protocol (NTP) a reflexi v memcached.
Kromě rozhraní DeepSeek API detekoval NSFOCUS dvě vlny útoků proti rozhraní chatovacího systému DeepSeek 20. ledna v den, kdy byl DeepSeek-R1 vydán 25. a další den 25. průměrná doba trvání útoků byla jedna hodina a mezi hlavní metody patřily reflexe NTP a reflexe protokolu Simple Service Discovery Protocol. Třemi hlavními zdroji infrastruktury útoků byly Spojené státy (201 TP3 T), Spojené království (171 TP3 T) a Austrálie (91 TP3 T).
Podle Raphaela Tedesca, obchodního manažera NSFOCUS pro Latinskou Ameriku, když byla změněna IP adresa rozlišení DeepSeek (28. ledna), útočník ‘to rychle přizpůsobil svou strategii a spustil nové kolo DDoS útoků na hlavní doménové jméno, API rozhraní a chat systém, který odráží vysokou složitost použité taktiky.
Od výběru cíle až po přesné pochopení času a poté flexibilní kontrolu intenzity útoku, útočník vykazuje v každém kroku extrémně vysokou profesionalitu. Vysoce koordinované a přesné útoky naznačují, že incident nebyl náhodný, ale spíše dobře naplánovaný a organizovaný, provedený profesionálem. tým Tedesco poukazuje.
Platforma, která je od svého příchodu na trh vítána s nadšením, s první generací levných a rozsáhlých jazykových modelů, které je trénují, zůstává v žebříčku bezplatných aplikací Apple App Store před ChatGPT, hlavním konkurentem.
