Platforma DeepSeek, odprtokodna generativna umetna inteligenca, se še naprej sooča z vrsto napadov DDoS , poroča NSFOCUS Global Threat Hunting System, globalni referenčni sistem za kibernetsko varnost.
Prejšnji petek (31) je NSFOCUS zaznal tri valove DDoS napadov, usmerjenih na IP naslov 1.94.179.165. Prvi, 25. januarja ob 15:33:31, drugi ob 13:12:44 (26.) in še en 27. ob 18:09:45 (GMT+8).
Po navedbah podjetja za kibernetsko varnost je bilo povprečno trajanje napadov 35 minut, pri čemer so kriminalci ciljali predvsem na DeepSeek prek napadov Network Time Protocol (NTP) in napadov memcached reflection.
Poleg vmesnika DeepSeek API je NSFOCUS zaznal dva vala napadov na vmesnik klepetalnega sistema DeepSeek, in sicer 20. januarja – na dan lansiranja DeepSeek-R1 – in še enega 25. januarja. Povprečno trajanje napadov je bilo ena ura, glavni metodi pa sta vključevali odboj NTP in odboj Simple Service Discovery Protocol. Trije glavni viri infrastrukture napadov so bili Združene države Amerike (20 %), Združeno kraljestvo (17 %) in Avstralija (9 %).
Po besedah Raphaela Tedesca, poslovnega vodje NSFOCUS-a za Latinsko Ameriko, je napadalec ob spremembi ločljivosti IP-naslova DeepSeeka (28. januarja) "hitro prilagodil" svojo strategijo in sprožil nov krog napadov DDoS na glavno ime domene, vmesnik API in sistem klepeta, kar odraža visoko kompleksnost uporabljene taktike.
»Od izbire tarče do natančnega časa in nato prilagodljivega nadzora intenzivnosti napada napadalec na vsaki stopnji dokazuje izjemno visoko profesionalnost. Visoko usklajeni in natančni napadi kažejo, da incident ni bil naključen, temveč dobro načrtovan in organiziran, izveden s strani profesionalne ekipe,« poudarja Tedesco.
Platforma, ki je bila od prihoda na trg sprejeta z navdušenjem, z obsežnimi jezikovnimi modeli prve generacije in nizkimi stroški usposabljanja, še naprej vodi ChatGPT, svojega glavnega konkurenta, na lestvici brezplačnih aplikacij v trgovini Apple App Store.
