更多全球网络安全资讯尽在邑安全Sysdig的研究揭示了一个令人担忧的现象:一个针对大型语言模型(LLM)的黑市正在形成。ORP(OpenAI反向代理)运营商向攻击者提供未经授权的被盗账户访问权限,从而...
网安公司下场抹黑!称DeepSeek将数据传回字节跳动服务器
除了对DeepSeek发动大规模黑客攻击外,美国的网络安全企业也没有闲着,过去数日针对DeepSeek安全和隐私问题的“黑报告”接连出炉。继多伦多大学Citizen Lab声称“DeepSeek比Ti...
全球AI技术博弈下的软件供应链安全 ——DeepSeek恶意软件包事件启示录
全文共4761字,阅读大约需9分钟。在当今数字化快速发展的时代,软件供应链作为软件产业的重要支撑,其安全性对于保障各类信息系统的稳定运行、维护企业乃至国家的信息安全具有至关重要的意义。随着人工智能(A...
DeepSeek数据库暴露
Wiz Research 发现 DeepSeek 的一套可公开访问的 ClickHouse 数据库,允许对数据库进行完全控制,包括访问内部数据。此次暴露包含超过一百万行的日志流,其中含有聊天记录、密钥...
DeepSeek本地部署离线使用
声明:无偿提供免费简单便利的部署方法,有需求的小伙伴们可参考。有小伙伴私信我说想让我出一期保姆级教程,那必须满足。 首先大家要有明确一件事情,deepseek发布是是开源模型,那就是免费使用...
攻击DeepSeek的僵尸网络HailBot的三个变种分析
点击上方"蓝字"关注我们吧!01 概述安天CERT在2月5日发布了《攻击DeepSeek的相关僵尸网络样本分析》报告,分析了攻击中活跃的两个僵尸网络体系RapperBot和HailBot和其典型样本,...
解决DeepSeek服务器繁忙的三种替代方案
1 前言由于目前DeepSeek非常火爆,经常访问官网会出现服务器繁忙的情况出现,于是尝试了三种替代方案,来解决这一问题。2 解决办法(1)硅基流动可以通过硅基流动访问访问网址:https://www...
黑客利用 LLMjacking 牟利,以每月 30 美元的价格出售被盗的 AI 访问权限
关键词人工智能Sysdig 威胁研究团队 (TRT) 自2024 年 5 月首次发现 LLMjacking 攻击以来,就一直观察到其快速发展,包括扩展到 DeepSeek 等新的大型语言模型 (LLM...
DeepSeek 应用程序在未加密的情况下传输敏感用户和设备数据
关键词DeepSeek对苹果 iOS 操作系统 DeepSeek 移动应用程序的最新审计发现了明显的安全问题,其中最主要的是它在互联网上发送敏感数据而不进行任何加密,使其容易受到拦截和操纵攻击。该评估...
【热点】DeepSeek网络攻击的幕后黑手浮出水面
安小圈第600期deepseek · 热点法规 2025年开年,由国人研发的AI大模型DeepSeek火出天际。尤其是自DeepSeek-R1发布,十余天内,在全球范围内快速掀起关注热潮,成为AI发展...
DeepSeek火了,大模型的原生安全怎么做?
过去几天,DeepSeek数据库泄露事件在行业内引发广泛关注。据相关报道,春节期间DeepSeek已经造成了至少百万级用户聊天记录、API秘钥等敏感数据泄露,由此产生的影响还在进一步发酵和评估中。与此...
清华大学DeepSeek从入门到精通手册(全)
该文档是由清华大学新闻与传播学院新媒体研究中心元宇宙文化实验室的余梦珑博士后团队撰写的一份详细介绍DeepSeek使用方法的文档,旨在帮助用户更好地理解和应用DeepSeek技术。- End -免责声...
49