Platform DeepSeek, AI generatif sumber terbuka, terus menghadapi beberapa siri serangan DDoS , menurut NSFOCUS Global Threat Hunting System, rujukan global dalam keselamatan siber.
Jumaat lalu (31), NSFOCUS mengesan tiga gelombang serangan DDoS yang menyasarkan alamat IP 1.94.179.165. Yang pertama, pada 15:33:31, pada 25 Januari, yang kedua pada 13:12:44 (pada 26) dan satu lagi pada 27, pada 18:09:45 (GMT+8).
Menurut syarikat keselamatan siber itu, purata tempoh serangan adalah 35 minit, dengan penjenayah menyasarkan DeepSeek melalui serangan refleksi Network Time Protocol (NTP) dan serangan refleksi memcached.
Sebagai tambahan kepada antara muka API DeepSeek, NSFOCUS mengesan dua gelombang serangan terhadap antara muka sistem sembang DeepSeek, pada 20 Januari—hari DeepSeek-R1 dilancarkan—dan satu lagi pada 25 Januari. Tempoh purata serangan adalah satu jam, dan kaedah utama termasuk refleksi NTP dan refleksi Protokol Penemuan Perkhidmatan Mudah. Tiga sumber utama infrastruktur serangan ialah Amerika Syarikat (20%), United Kingdom (17%) dan Australia (9%).
Menurut Raphael Tedesco, pengurus perniagaan NSFOCUS untuk Amerika Latin, apabila alamat IP resolusi DeepSeek ditukar (pada 28 Januari), penyerang "melaraskan dengan cepat" strateginya dan melancarkan pusingan baharu serangan DDoS pada nama domain utama, antara muka API dan sistem sembang, mencerminkan kerumitan tinggi taktik yang digunakan.
"Daripada pemilihan sasaran kepada pemasaan yang tepat dan kemudian kawalan keamatan serangan yang fleksibel, penyerang menunjukkan profesionalisme yang sangat tinggi pada setiap peringkat. Serangan yang sangat diselaraskan dan tepat menunjukkan bahawa insiden itu tidak disengajakan, sebaliknya dirancang dengan baik dan teratur, dilaksanakan oleh pasukan profesional," tegas Tedesco.
Diterima dengan penuh semangat sejak ketibaannya di pasaran, dengan model bahasa generasi pertama berskala besar dan kos latihan yang rendah, platform ini terus menerajui ChatGPT, pesaing utamanya, dalam carta aplikasi percuma Apple App Store.
