Platforma DeepSeek, Generativna IA otvorenog koda, nastavlja se suočavati s jednimserija DDoS napada, prema sustava globalnog lova na prijetnje NSFOCUS-a, globalna referenca u kibernetičkoj sigurnosti
U prošlu petak (31), NSFOCUS je otkrio tri vala DDoS napada usmjerenih na IP adresu 1.94.179.165. Prva, u 15:33:31, 25. siječnja, u ponedjeljak u 13:12:44 (26. dan), i drugi dan 27, u 18:09:45 (GMT+8)
Prema tvrtke za kibernetičku sigurnost, prosječno trajanje napada bilo je 35 minuta, s obzirom na to da su kriminalci prvenstveno ciljali na DeepSeek putem NTP napada refleksije i refleksije memcached-a
Osim sučelja API-ja DeepSeek, NSFOCUS je otkrio dva vala napada na sučelje sustava za chat DeepSeek, em 20 de janeiro — dia em que o DeepSeek-R1 foi lançado — e outra dia 25. Prosječno trajanje napada bilo je jedan sat, i glavni metodi uključivali su NTP refleksiju i refleksiju Simple Service Discovery Protocol. Tri izvora napadačke infrastrukture bila su Sjedinjene Američke Države (20%), Ujedinjeno Kraljevstvo (17%) i Australija (9%)
Prema Raphael Tedesca, menadžer za poslovanje NSFOCUS-a za Latinsku Ameriku, kada je IP adresa za rješavanje DeepSeek-a promijenjena (28. siječnja), napadač je "brzo prilagodio" svoju strategiju i pokrenuo novu rundu DDoS napada na glavno ime domene, na sučelju API-ja i u sustavu za chat, što odražava visoku složenost korištene taktike
“Od odabira ciljeva do preciznog razumijevanja vremena i, zatim, do fleksibilnom kontroli intenziteta napada, napadač pokazuje izuzetno visok nivo profesionalizma u svakoj fazi. Visoko koordinirani i precizni napadi sugeriraju da incident nije bio slučajan, već dobro planirano i organizirano, izvedeno od strane profesionalnog tima, ističe Tedesco
Primljena s žarom od svog dolaska na tržište, s modelima velikih jezičnih modela prve generacije i niskih troškova za njihovo treniranje, platforma je i dalje ispred ChatGPT, glavni konkurent, na grafikama besplatnih aplikacija Apple App Store
