DeepSeek, платформа генеративного искусственного интеллекта с открытым исходным кодом, продолжает сталкиваться с проблемой Серия атак DDoS, по данным NSFOCUS Global Threat Hunt System, глобального эталона в области кибербезопасности.
В минувшую пятницу (31) NSFOCUS обнаружил три волны DDoS-атак, нацеленных на IP-адрес 1.94.179.165. первый, в 15:33:31, 25 января, второй в 13:12:44 (26-й день), и еще один день 27, в 18:09:45 (GMT+8).
По данным компании по кибербезопасности, средняя продолжительность атак составила 35 минут, причем преступники в основном нацелены на отражающие атаки DeepSeek через сетевой протокол времени (NTP) и отражение в мемкеше.
Помимо интерфейса DeepSeek API, NSFOCUS обнаружил две волны атак на интерфейс чат-системы DeepSeek 20 января в день выхода DeepSeek-R1 25-го и еще один день 25-го. средняя продолжительность атак составила один час, а основные методы включали отражение NTP и отражение протокола Simple Service Discovery. тремя основными источниками инфраструктуры атак были США (20%), Великобритания (17%) и Австралия (9%).
По словам Рафаэля Тедеско, бизнес-менеджера NSFOCUS по Латинской Америке, когда IP-адрес разрешения DeepSeek был изменен (28 января), злоумышленник “ быстро скорректировал свою стратегию и запустил новый раунд DDoS-атак на основное доменное имя, интерфейс API и систему чата, что отражает высокую сложность используемой тактики.
“От выбора цели до точного понимания времени, а затем гибкого контроля интенсивности атаки, атакующий проявляет чрезвычайно высокий профессионализм на каждом step.The высоко скоординированные и точные атаки позволяют предположить, что инцидент был не случайным, а скорее хорошо спланированным и организованным, выполненным профессиональной командой ”, - указывает Тедеско.
Платформа, с энтузиазмом встреченная с момента ее появления на рынке, с недорогими и крупномасштабными языковыми моделями первого поколения для их обучения, по-прежнему опережает ChatGPT, главного конкурента, в чарте бесплатных приложений Apple App Store.
