DeepSeek危险了！爆R1模型上市2天遭破解 专家揭攻击成功率100％原因

大陆新创企业深度求索（DeepSeek）发布创新 AI 模型 DeepSeek R1，以低廉成本和出色效能，与OpenAI强大的推理模型o1相媲美，震动硅谷科技霸主。然而，专家指出，DeepSeek的R1模型在问世不到48小时内即遭破解，攻击成功率高达 100%。这凸显了AI模型成本降低后，可能导致资安漏洞。

日经新闻报导，全球网路安全巨擘思科（Cisco Systems）执行副总裁巴特尔（Jeetu Patel）表示，DeepSeek的R1模型在上市不到48小时内即遭破解，攻击成功率达到惊人的100%。他认为，随着AI模型训练成本降低和数量激增，将带来新型态的挑战，迫切需要强而有力的安全措施。

巴特尔强调，思科团队在DeepSeek推出 R1 模型后仅 48 小时内，便成功「越狱」，突破原本设定的操作规范和限制。

思科的评估报告显示，DeepSeek的R1模型存在漏洞，遭受100% 的攻击，且无法阻挡任何恶意提示（prompt）。相较之下，OpenAI的AI模型被攻击成功率仅为 26%。

资安业者KELA先前也示警，他们发现DeepSeek R1存在资安弱点，利用多种已知越狱手法进行测试后，发现攻击者能成功要求该模型打造恶意程式、编写钓鱼信，甚至提供制作武器的方法。换言之，一旦成功突破 DeepSeek R1的防护，可能被用于网路犯罪。